СПб: как мы закрыли риски ИБ и спасли бизнес от штрафов 1
Анна, владелица онлайн‑сервиса доставки из Московского района Петербурга, заполнила онлайн‑форму на legascom.ru: «У нас утечка базы клиентов. Что делать прямо сейчас?» Уже через 20 минут ей перезвонил эксперт «ЛЕГАС» - и началось сопровождение ИБ‑кейса.
На первом созвоне команда быстро очертила периметр: утечка шла через слабую настройку прав в облачном хранилище, а в документообороте не было регламентов по работе с персональными данными - прямой риск по 152‑ФЗ. Юрист сразу дал инструкцию по фиксации доказательств: выгрузка логов, скриншоты, акт внутреннего расследования - чтобы при необходимости предъявить это и внутри компании, и в случае спора.
Параллельно эксперт по ИБ выехал на встречу у метро «Электросила» (рядом с офисом ИТ‑службы клиента) - не для «галочки», а чтобы увидеть реальную архитектуру: где лежат данные, кто имеет доступ, как согласуют изменения. Выявили уязвимости: избыточные права у подрядчиков, отсутствие NDA с конкретными формулировками о юрисдикции и хранении данных. Тут же проработали договорную базу: в NDA добавили чёткие зоны ответственности и порядок уведомления об инцидентах, чтобы исключить спорные трактовки.
Дальше - практические шаги: аудит прав доступа, сегментация ролей, внедрение регламента по работе с ПДн, настройка журналирования. Параллельно юрист подготовил дорожную карту взаимодействия с Роскомнадзором: что и когда подавать, как обосновать принятые меры. Это снизило риски административной ответственности и показало регулятору добросовестность компании.
Олег Анатольевич Петухов, руководитель «ЛЕГАС», подводит итог:
- «Ключевым фактором успеха стала скорость и синхронность: ИБ‑эксперт и юрист работали в связке с первой минуты. Когда закрывают уязвимости и фиксируют доказательства одновременно - это реально спасает от штрафов и репутационных потерь».
- «Частая ошибка бизнеса - думать, что NDA “и так работает”. На практике расплывчатые формулировки и отсутствие условий о юрисдикции делают его бесполезным в споре».
- «Мой совет: не ждите утечки. Проведите экспресс‑аудит прав доступа и договорной базы хотя бы раз в полгода - это дешевле, чем последствия инцидента».
Автор истории: Петухов Олег Анатольевич, юрист, эксперт по информационной безопасности, руководитель юридической компании «ЛЕГАС».
Сайт: legascom.ru
Email: petukhov@legascom.ru
Телефон: 8‑921‑234‑45‑78
Хотите разобрать риски ИБ в вашем проекте? Оставьте заявку на сайте legascom.ru - наши эксперты проведут экспресс‑аудит и дадут персональные рекомендации.
