Статьи
Открытый контроль в ИБ: как снизить утечки за счёт прозрачности и диалога
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Строгие правила ИБ нередко дают обратный эффект: сотрудники ищут обходные пути. Статистика показывает масштаб проблемы: 66 % утечек конфиденциальной информации происходят без злого умысла - чаще всего из‑за непонимания правил, недооценки важности данных и отсутствия осознания последствий. При этом высокий уровень киберграмотности есть лишь у 18 % российских компаний.
СУИБ для бизнеса: как выстроить управление ИБ, которое реально работает
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
В 2026 году информационная безопасность (ИБ) - уже не просто техническая задача, а фактор устойчивости бизнеса. От того, насколько грамотно выстроена система управления ИБ (СУИБ), зависят непрерывность процессов, выполнение обязательств перед клиентами и возможность масштабирования без потери контроля.
Айтрекинг vs дипфейки: как защитить онлайн‑биометрию
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Современные системы распознавания лиц активно применяются в городской инфраструктуре - от турникетов метро до терминалов оплаты, но в интернете их использование ограничено. Главная причина - риск подмены видеопотока: злоумышленник может передать серверу заранее записанное видео или дипфейк. Для борьбы с такими угрозами применяется технология Liveness Detection - проверка «живости» пользователя.
Безналичные деньги как предмет хищения: квалификация и перспективы регулирования
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Рост киберпреступлений делает вопрос квалификации хищений безналичных средств одним из самых острых в уголовном праве. По данным Банка России, в 2024 году объём таких посягательств вырос на 74,4 %, а ущерб достиг 27,5 млрд рублей. При этом правоприменители сталкиваются с серьёзными сложностями при разграничении смежных составов: кражи безналичных денег (п. «г» ч. 3 ст. 158 УК РФ), мошенничества с электронными средствами платежа (ст. 159.3 УК РФ) и мошенничества в сфере компьютерной информации (ст. 159.6 УК РФ). Нередко преступники используют гибридные схемы - например, фишинг, сочетающий обман и компьютерное вмешательство, - и это порождает споры о верной квалификации.
СОП в аптечных и медицинских организациях: требования и практика
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Стандартные операционные процедуры (СОП) - ключевой инструмент обеспечения качества, безопасности и единообразия процессов: в аптечной практике они гарантируют надлежащее обращение с лекарствами, в медицинской - контролируют качество помощи и снижают риски, включая эпидемиологические. Ниже - сжато и по делу о том, какие СОП обязательны, на основании каких актов их разрабатывают и как внедряют.
Ключевые позиции ВС РФ по частному праву: октябрь 2025
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
В обзоре собраны важнейшие правовые позиции Верховного Суда РФ за октябрь 2025 года по ключевым направлениям частного права. Материал структурирован по тематическим блокам и ориентирован на практикующих юристов: в нём выделены выводы, имеющие прямое значение для формирования правовой позиции и подготовки процессуальных документов.
SGRC-система: как внедрить и получить реальную пользу
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
SGRC‑системы стали стандартом для зрелых процессов кибербезопасности, но их эффективность напрямую зависит от того, насколько грамотно они интегрированы в бизнес‑процессы. В статье разберём, как раскрыть потенциал SGRC, избежать типичных ошибок и превратить систему из «инструмента для отчётов» в управленческую платформу для контроля рисков и комплаенса.
NDR и DBF: как остановить тихую эксфильтрацию данных из баз
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Тихая эксфильтрация данных - один из самых коварных типов утечек: она маскируется под легитимную активность и часто остаётся незамеченной. В статье разберём, почему традиционные средства защиты не справляются с этой угрозой и как связка технологий NDR (Network Detection and Response) и DBF (Database Firewall) помогает выявлять и блокировать такие инциденты.
Security Vision NG SOAR: интеграция SOAR, SIEM и EDR для эффективного SOC
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Security Vision NG SOAR - комплексное решение для построения центра мониторинга и реагирования на киберинциденты (SOC). Платформа объединяет SOAR, SIEM и EDR в единую экосистему, где автоматизация сочетается с аналитикой и выстроенными процессами. Такой подход делает управление инцидентами прозрачным и масштабируемым - от небольших компаний до крупных организаций.
Ст. 187 УК РФ: проблемы обратной силы и квалификация дропперства
Автор: Петухов Олег Анатольевич, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru | Email: petukhov@legascom.ru
С 5 июля 2025 г. вступила в силу новая редакция ст. 187 УК РФ (Федеральный закон от 24.06.2025 № 176‑ФЗ), призванная чётче квалифицировать действия дропперов и дропповодов. Однако на практике применение обновлённой нормы породило ряд правовых коллизий - в первую очередь из‑за вопроса обратной силы уголовного закона. В статье Олег Анатольевич Петухов разбирает, как оценивать деяния, совершённые до вступления поправок в силу, и какие подходы складываются в судебной практике.
Телемедицина в России: как защитить данные пациента и выстроить правовое регулирование
Автор: Петухов Олег Анатольевич, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru | Email: petukhov@legascom.ru
Телемедицина активно развивается, но её правовое регулирование в России остаётся фрагментарным. В статье Олег Анатольевич Петухов предлагает системный подход к институционализации регулирования телемедицинских технологий - с фокусом на защите персонифицированной информации пациента и чётком распределении ответственности между участниками процесса.
Решения Конституционного Суда РФ: двойственная природа и роль в правовом поле
Автор: Петухов Олег Анатольевич, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru | Email: petukhov@legascom.ru
Решения Конституционного Суда РФ (КС РФ) занимают особое место в российской правовой системе: они способны выводить нормы из правового поля, признавая их неконституционными, но при этом не наделены полномочиями напрямую создавать новые нормы. В статье на примере уголовно‑процессуального законодательства раскрывается их юридическая природа и механизм влияния на правовое регулирование.
Где купить квартиру в Панама‑Сити: практичный гид по районам от эксперта ЛЕГАС
Автор: Петухов Олег Анатольевич, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru | Email: petukhov@legascom.ru
Покупка жилья в Панама‑Сити - это не просто выбор квадратных метров, а подбор локации под конкретную цель: жизнь, аренду или перепродажу. Эксперт юридической компании ЛЕГАС разбирает ключевые районы столицы, их плюсы, риски и критерии проверки объекта, чтобы вы принимали решение на основе фактов, а не рекламы.
Метрики кибербезопасности в 2026: язык диалога CISO и CEO
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
E‑mail: petukhov@legascom.ru
В 2026 году кибербезопасность - не просто защита от угроз, а управляемый бизнес‑процесс. Чтобы CISO мог обосновывать решения, а CEO - оценивать риски и инвестиции, нужен единый язык метрик. Правильно подобранные KPI закрывают информационный разрыв между технической командой и топ‑менеджментом, делают безопасность измеримой и предсказуемой.
Резервное копирование: от правила «3‑2‑1» к защищённой модели «3‑2‑1‑0»
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
E‑mail: petukhov@legascom.ru
Резервное копирование - ключевой элемент устойчивости бизнеса, но типовые ошибки в его организации способны сделать бэкапы бесполезными при атаке. В условиях роста числа инцидентов с шифровальщиками недостаточно следовать классическому правилу «3‑2‑1»: нужна расширенная модель «3‑2‑1‑0», которая закрывает векторы атак на сами хранилища. Ниже - практические принципы построения защищённого резервного копирования с учётом требований ИБ.
Киберинцидент: как превратить угрозу в стратегический актив
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
E-mail: petukhov@legascom.ru
Кибератака способна нанести бизнесу серьёзный ущерб, но при грамотном подходе инцидент становится точкой роста: позволяет усилить защиту, обосновать бюджет на ИБ и выстроить устойчивую модель безопасности. Ниже - ключевые принципы реагирования, минимизации ущерба и трансформации негативного опыта в конкурентное преимущество.
Обвинение по делам субсидиарной подсудности: защита международного правосудия
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Субсидиарная подсудность в международном уголовном правосудии - это механизм защиты самого процесса правосудия от посягательств: ложных показаний, вмешательства в работу суда, коррупции и иных действий, подрывающих доверие к судебной системе. В статье разбирается, как устроено обвинение по таким делам, как развивалась модель обвинительной функции и какие проблемы мешают ей эффективно работать.
Уголовно‑правовая охрана ИБ в РФ: разбор новых составов преступлений по ФЗ № 282‑ФЗ
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
С 1 сентября 2025 года в УК РФ появились новые составы преступлений в сфере информационной безопасности и правосудия - их ввёл Федеральный закон от 31 июля 2025 г. № 282‑ФЗ. В статье - разбор ключевых новелл, их практического смысла и проблемных мест с точки зрения квалификации и правоприменения.
Постмортальная репродукция: позиция КС РФ и новые социальные гарантии
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Развитие вспомогательных репродуктивных технологий (ВРТ) формирует новые правовые вызовы - в частности, вопрос социального обеспечения детей, зачатых с помощью ВРТ после смерти родителя. Ключевым событием в этой сфере стало Постановление Конституционного Суда РФ от 11 февраля 2025 г. № 6‑П: оно выявило пробел в регулировании и задало вектор изменений в судебной практике и законодательстве.
NGFW + SIEM: как превратить сетевые логи в реальные инциденты
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
NGFW - мощный источник данных для SOC, но его реальная ценность раскрывается только в связке с SIEM. Сами по себе логи NGFW не дают понимания угроз: они фиксируют факты, а SIEM превращает их в сценарии и выявляет аномалии.
