Статьи
Phishing‑Resistant MFA: защита от фишинга при аутентификации
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Многофакторная аутентификация (MFA) давно стала стандартом ИБ, но статистика показывает: атаки на учётные записи остаются одним из самых частых векторов компрометации. Причина - не в отсутствии MFA, а в эволюции самих атак: современный фишинг научился обходить традиционные механизмы второго фактора. Разберём, почему привычные методы перестают работать и какие подходы реально защищают от фишинговых сценариев.
Миграция 1С на Baikal: опыт перехода и производительность
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Переход на отечественные вычислительные платформы - один из ключевых векторов развития ИТ‑инфраструктуры в России. На примере проекта миграции 1С на процессоры Baikal-S эксперт юридической компании ЛЕГАС разбирает архитектуру решения, этапы внедрения, показатели производительности и практические выводы, полезные для компаний, планирующих аналогичную трансформацию.
Зумеры в ИБ: реальность вместо романтики
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Индустрия информационной безопасности испытывает острый дефицит кадров, и на этом фоне особенно заметен разрыв между ожиданиями молодых специалистов (поколения Z) и реальной картиной работы в ИБ. Эксперт из юридической компании ЛЕГАС разбирает, почему «киношный» образ кибербеза не совпадает с практикой, какие навыки сегодня критичны для роста и как выстроить траекторию развития в отрасли.
ИИ в SOC: автоматизация инцидентов - возможности и риски
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Рост объёма телеметрии в современных инфраструктурах делает ручную обработку инцидентов в SOC всё менее масштабируемой. В организации работают десятки и сотни источников данных - от средств защиты конечных точек до облачных сервисов и систем мониторинга, - и каждый из них генерирует непрерывный поток событий. Даже после фильтрации и корреляции число детектов превышает возможности аналитиков: расширение инфраструктуры или увеличение клиентской базы непропорционально повышает нагрузку на команду.
Информационная безопасность электронного документооборота в уголовном судопроизводстве: угрозы, меры, перспективы
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Электронный документооборот в уголовном судопроизводстве ускоряет процессы, но одновременно создаёт серьёзные риски для конфиденциальности, целостности и доступности данных - в том числе для тайны следствия и персональных данных участников. Чтобы защита работала, нужен системный подход: сочетание правовых норм, организационных процедур и технических решений.
Защита коммерческой тайны: как установить режим и привлечь к ответственности
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Коммерческая тайна (КТ) - не просто «секретные сведения», а полноценный правовой режим: он работает только при соблюдении комплекса мер. Без них ни защитить информацию, ни привлечь работника к ответственности за её утечку не получится. Разбираем, что обязательно сделать работодателю и как суды оценивают нарушения.
Защита публичных прав на земли ООПТ: позиция КС РФ и пробелы законодательства
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Проблема оборота земель особо охраняемых природных территорий (ООПТ) остаётся одной из самых острых в российском земельном праве. Речь - о конфликте между публичным интересом в сохранении уникальных природных комплексов и частными правами на участки, оформленными в 1990–2000‑х годах. Постановление Конституционного Суда РФ от 28 января 2025 г. № 3‑П стало поворотным: оно подтвердило приоритет публичного интереса и задало критерии для пересмотра баланса прав в спорах по землям ООПТ.
Защита прав владельцев привилегированных акций: ключевые выводы из Постановления КС РФ № 31‑П
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Постановление Конституционного Суда РФ от 25.09.2025 № 31‑П меняет подход к защите прав владельцев привилегированных акций, если дивиденды по ним не выплачены вопреки закреплённому в уставе размеру и установленной законом очерёдности. Документ устраняет пробел, из‑за которого акционеры фактически оставались без действенных механизмов компенсации.
6 тревожных сигналов в ЦОДе: скрытые риски и как их закрыть
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru | Email: petukhov@legascom.ru
Инфраструктура ЦОДа может выглядеть надёжно, но за рядовыми рабочими эпизодами нередко скрываются системные уязвимости. Разбираем шесть типичных ситуаций, которые сигнализируют о проблемах безопасности - и показываем, как их устранить на уровне архитектуры и процессов.
Контроль привилегированного доступа при переходе на российскую ОС: баланс безопасности и производительности
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru | Email: petukhov@legascom.ru
Переход на российские операционные системы - это не только замена базового ПО, но и перестройка ключевых контуров безопасности. Один из самых чувствительных - управление привилегированным доступом: здесь пересекаются требования регуляторов, риски кибератак и устойчивость ИТ‑среды. По данным исследований, около 35 % критичных инцидентов связаны с компрометацией привилегированных учётных данных: злоумышленники часто добиваются успеха через эскалацию привилегий либо злоупотребление уже существующими правами. В условиях миграции эти риски усиливаются из‑за роста числа временных доступов и сложности их контроля.
Как выносится приговор по уголовному делу: порядок, виды, сроки
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
E-mail: petukhov@legascom.ru
Приговор - ключевой акт правосудия по уголовному делу. Он устанавливает виновность или невиновность подсудимого, назначает наказание либо освобождает от него. В статье - понятный разбор порядка постановления приговора, его видов, ключевых вопросов суда и сроков вступления в силу с опорой на УПК РФ и позиции высших судов.
Конкуренция общих и специальных норм: как выбирать правильную в гражданском и уголовном праве
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
E-mail: petukhov@legascom.ru
В юридической практике нередко возникает вопрос: какую норму применять, если на одни и те же отношения претендуют сразу две - общая и специальная. Ответ даёт общеправовой принцип lex specialis derogat generali («специальный закон отстраняет общий»): при конкуренции норм приоритет отдают специальной. Ниже - как это правило работает в гражданском и уголовном праве, с опорой на судебную практику и позиции высших судов.
Контроль данных в покое: как предотвратить утечки до передачи за периметр
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru | Email: petukhov@legascom.ru
DLP‑системы эффективно отслеживают передачу файлов, но не видят информацию, которая годами хранится на рабочих станциях и серверах. Именно такие «спящие» файлы нередко становятся причиной серьёзных инцидентов - от утечек персональных данных до полной компрометации инфраструктуры. Рассказываем, как выявлять и контролировать критичные данные ещё до того, как они покинут периметр.
Утечки данных и судебная практика 2026: как бизнесу снизить риски штрафов
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru | Email: petukhov@legascom.ru
Судебная практика по утечкам персональных данных в 2025–2026 годах показывает: штрафы стали кратно выше, а подход судов - детальнее. Теперь недостаточно просто заявить, что на компанию напали хакеры: бизнесу нужно документально доказывать, что он сделал всё возможное для защиты данных. Разбираем ключевые изменения и реальные дела, чтобы понять, как выстраивать защиту и снижать риски.
Кибербезопасность без «волшебной кнопки»: реалии и стратегия защиты
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru | Email: petukhov@legascom.ru
Многие руководители ищут «волшебную кнопку» - единое решение, которое одним нажатием обеспечит полную защиту компании. Такая идея привлекательна прежде всего с точки зрения экономии: можно сократить расходы на лицензии, поддержку и обслуживание множества разрозненных инструментов. Кроме того, бизнесу хочется прозрачности - видеть единую картину безопасности, контролировать устройства и ПО, быстро реагировать на инциденты.
Песочницы в ИБ: границы эффективности, обходы и роль в защите
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru | Email: petukhov@legascom.ru
Песочницы - важный инструмент киберзащиты, но у динамического анализа есть объективные ограничения. На практике их эффективность зависит не столько от размера файлов, сколько от сценария использования, реалистичности среды и интеграции с другими средствами защиты.
Информационная безопасность ОПК: какие данные нужно защитить и что менять в законе
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
E-mail: petukhov@legascom.ru
Информационная безопасность организаций оборонно‑промышленного комплекса (ОПК) напрямую связана с национальной безопасностью России. При этом текущее законодательство не закрывает ключевые риски: критически важные сведения об организациях ОПК остаются в открытом доступе, и получить их может практически любой пользователь интернета.
Защита информации в биобанках: пробелы регулирования и пути решения
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
E-mail: petukhov@legascom.ru
Развитие персонализированной и предиктивной медицины дало мощный импульс биобанкированию - сбору и хранению биологических образцов человека и связанных с ними данных. Однако правовое регулирование этой сферы заметно отстаёт: сегодня в российском законодательстве нет единого механизма защиты информации, которая аккумулируется в биобанках. Из‑за этого возникают серьёзные риски для прав граждан и информационной безопасности.
Публичный интерес в практике КС РФ: проблемы определения и баланс с частными интересами
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
E-mail: petukhov@legascom.ru
В правоприменении всё чаще возникает вопрос: что считать публичным интересом и где его границы при столкновении с интересами частных лиц? Особенно остро эта проблема проявляется в практике Конституционного Суда РФ (КС РФ), который регулярно разрешает конфликты между публичными и частными интересами. При этом чёткого, юридически однозначного определения публичного интереса ни в доктрине, ни в судебной практике до сих пор нет - это создаёт риски правовой неопределённости и перекоса в сторону необоснованного ограничения частных прав.
Роль КС РФ в защите от дискриминации в сфере труда
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
E-mail: petukhov@legascom.ru
Конституционный Суд РФ (КС РФ) играет ключевую роль в оценке того, насколько ограничения трудовых прав соответствуют Конституции и не носят ли они дискриминационного характера. Основная методология Суда при рассмотрении таких жалоб строится вокруг двух опорных точек: наличия легитимной цели у ограничения и поиска баланса интересов сторон. Однако такой подход нередко оставляет простор для оценочных суждений, и его можно сделать прозрачнее - например, за счёт внедрения структурированного теста на соразмерность.
