Статьи
Дрейф конфигураций: как незаметные изменения разрушают кибербезопасность
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Многие серьёзные инциденты в кибербезопасности происходят не из‑за сложных целевых атак, а из‑за постепенного накопления ошибок в настройках - так называемого дрейфа конфигураций (Configuration Drift). Это не единичная оплошность, а системный процесс: временные исключения, точечные правки и автоматизированные изменения со временем уводят инфраструктуру от эталонной архитектуры безопасности. В результате система становится уязвимой, и злоумышленники просто пользуются уже существующими брешами.
История правового регулирования прав осуждённых: от карательной политики к исправительной системе
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Правовое положение осуждённых к лишению свободы в России формировалось поэтапно - от полного произвола администрации до системной нормативной регламентации. В статье - ключевые вехи развития пенитенциарной системы и эволюции гарантий прав осуждённых. Материал будет полезен юристам, правозащитникам, исследователям уголовного и уголовно‑исполнительного права, а также всем, кто интересуется историей отечественного правосудия.
Дропперство: криминалистика и квалификация по ст. 187 УК РФ
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Дропперство - одно из наиболее динамичных направлений преступной деятельности в финансово‑экономической сфере. Его ключевые цели - обналичивание средств, уклонение от налогов, легализация преступных доходов и вывод денег из‑под контроля ФНС и Росфинмониторинга. При этом правоприменительная практика сталкивается с неоднозначной квалификацией таких деяний, а криминалистические методики не успевают за трансформацией схем. Ниже - структурированный разбор типичных способов дропперства, их этапов, проблемных зон квалификации и ориентиров для юристов и правоохранителей.
Что такое дропперство и почему оно опасно
Дропперство базируется на неправомерном обороте средств платежей (ст. 187 УК РФ) и реализуется через подставных лиц (дропперов‑исполнителей) и организаторов. В качестве предмета преступления выступают:
банковские карты;
DNS‑трафик как скрытая уязвимость: риски и защита корпоративной инфраструктуры
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
DNS‑трафик кажется «техническим фоном», но на деле - это богатый источник данных о компании: по нему можно восстановить используемое ПО, структуру подразделений, облачные сервисы и даже текущие проекты. Если трафик уходит во внешние резолверы без контроля, эти сведения становятся доступны злоумышленникам. В статье - что именно раскрывается через DNS, какие угрозы это создаёт и как выстроить безопасную работу с DNS‑сервисами.
Защита вне периметра: как Digital Risk Protection закрывает внешние угрозы
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Раньше безопасность сводилась к защите периметра: главное - не пустить злоумышленника внутрь сети. Сегодня угроза чаще приходит извне: пользователь сам передаёт данные на поддельном сайте или в фейковом чате. Поэтому защита должна охватывать не только внутреннюю инфраструктуру, но и всё внешнее цифровое пространство, где присутствует бренд.
Как остановить кибератаку после проникновения: ключевые уязвимости и меры защиты
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Даже после успешного проникновения злоумышленники не всегда сразу наносят ущерб: одни стремятся быстро зашифровать данные ради выкупа, другие неделями или месяцами скрываются в инфраструктуре ради кражи конфиденциальной информации. Эффективность противодействия зависит не от отдельных инструментов, а от устойчивости всей ИТ‑среды. Ниже - основные уязвимости, которыми пользуются атакующие, и практические меры по их устранению.
Оптимизация файлового трафика для песочницы: как выстроить эффективный конвейер защиты
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
В современной инфраструктуре информационной безопасности песочницы (Sandbox) - ключевой инструмент для выявления сложных угроз и целевых атак. Однако их эффективность напрямую зависит от качества входного потока файлов: без грамотной фильтрации система быстро перегружается «мусорным» трафиком и теряет способность оперативно реагировать на реальные риски.
Судебно‑медицинская экспертиза: виды, назначение и порядок проведения
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Судебно‑медицинская экспертиза - ключевой инструмент установления обстоятельств, требующих специальных медицинских знаний, в уголовном, гражданском и административном процессе. Ниже - структурированный разбор видов экспертизы, порядка её назначения и проведения, а также обязательных требований к заключению эксперта. Материал ориентирован на юристов, следователей и иных участников процесса, которым важно быстро ориентироваться в нормативной базе и процедурных нюансах.
Система ОМС в России: финансы, участники и спорные вопросы
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Система обязательного медицинского страхования (ОМС) - ключевой механизм реализации конституционного права граждан на бесплатную медпомощь. Её работа опирается на чёткую финансово‑правовую конструкцию: от федеральных нормативов до регионального исполнения. Ниже - разбор основных элементов системы, ролей участников, источников финансирования и типичных правовых рисков.
Компенсация за нарушение прав на товарный знак: позиция ВС РФ по доказательствам
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Верховный Суд РФ в определении от 24.04.2025 по делу № А42‑5880/2023 закрепил строгие требования к доказыванию размера компенсации за незаконное использование товарного знака. Ключевой вывод: одних данных маркетплейса и отзывов покупателей недостаточно, чтобы обосновать сумму в двукратном размере стоимости контрафактных товаров. Суды обязаны проверять достоверность и относимость доказательств, а истец - чётко отделить контрафакт от легальной продукции.
Достоинство личности и право на смерть: позиция Верховного суда США
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
В правовых дискуссиях о праве на смерть категория достоинства личности выступает одновременно и как аргумент за расширение индивидуальной автономии, и как основание для государственного регулирования. В американской правовой системе этот конфликт находит отражение в решениях Верховного суда США: Суд последовательно разграничивает право пациента отказаться от жизнеобеспечивающего лечения и ассистированный суицид, не признавая последнее конституционным правом.
Киберфизические риски ЦОД: как защитить инженерную инфраструктуру
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Дата‑центры традиционно считаются надёжно защищёнными объектами: многоуровневый периметр, СКУД, видеонаблюдение создают иллюзию тотального контроля. Но сегодня главная угроза приходит не извне, а через цифровую составляющую инженерной инфраструктуры - чиллеры, ИБП, кондиционеры, блоки розеток. Эти системы стали сетевыми, но их защита заметно отстаёт от уровня ИТ‑безопасности. В результате штатные функции промышленных протоколов могут использоваться для нанесения реального физического ущерба.
DRP: защита бизнеса вне корпоративного периметра
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Угрозы для бизнеса всё чаще возникают за пределами корпоративного периметра: фишинг, фейковые сайты, утечки в публичных репозиториях. Традиционные средства защиты здесь малоэффективны - нужен системный мониторинг внешнего цифрового пространства. Решения класса Digital Risk Protection (DRP) автоматизируют поиск таких угроз и встраиваются в процессы управления рисками. Ниже - ключевые сценарии атак и способы защиты на примерах реальных кейсов.
Уголовная ответственность организаторов спортивных мероприятий
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
В чём суть проблемы
При проведении спортивных мероприятий под угрозой оказываются жизни и здоровье спортсменов, зрителей, судей, волонтёров и технического персонала. Нарушения со стороны организаторов нередко приводят к тяжёлым последствиям - от серьёзных травм до гибели людей. При этом в юридической практике вопрос привлечения организаторов к уголовной ответственности остаётся сложным: специальной статьи в УК РФ нет, но на практике применяют ст. 238 УК РФ (оказание услуг, не отвечающих требованиям безопасности).
Конвенциональность в судебно‑правовой науке: писаное, прецедентное, трансцендентное право
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
В современной юридической науке практически отсутствует конвенциональность - единое понимание базовых постулатов о праве. Это особенно заметно в уголовном и уголовно‑процессуальном праве, где сталкиваются писаные нормы, судебная практика (прецедентные подходы) и сложные «трудные дела», где право выходит за рамки буквального текста закона.
NGFW для ЦОД: требования к масштабируемости и производительности
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Дата‑центр предъявляет к межсетевым экранам особые требования: то, что стабильно работает на корпоративном периметре, в ЦОД нередко становится «узким местом» при масштабировании. Ключевая проблема - не отсутствие функций, а способность NGFW сохранять производительность при росте числа правил, плотности соединений и объёма трафика.
Отложенные атаки: как песочницы выявляют долгоживущие угрозы
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Отложенные (долгоживущие) атаки - один из популярных способов обхода автоматизированного анализа вредоносного ПО. Их суть в том, что вредоносная логика запускается не сразу, а только после наступления определённого условия: конкретной даты, перезагрузки системы, заданного времени работы или действий пользователя. Пока условие не выполнено, программа ведёт себя как безопасная - и именно это позволяет ей проходить базовый динамический анализ в песочницах.
Как доказать кражу базы данных в суде: цифровые следы и алгоритм действий
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Кража базы данных - не приговор бизнесу. Даже если сотрудник удалил файлы, цифровые следы остаются - и их можно собрать в убедительную доказательную базу для суда. Рассказываем, где искать улики, как правильно зафиксировать доказательства и выстроить юридическую позицию.
NGFW и соответствие приказу № 117: как сетевой контроль закрывает требования регулятора
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
С 1 марта 2026 года вступил в силу приказ ФСТЭК России № 117 (от 11.04.2025), который сменил приказ № 17 и расширил сферу действия требований по защите информации: теперь они касаются не только ГИС, но и других информационных систем госорганов и учреждений. Параллельно поправки к 187‑ФЗ 2025 года уточнили состав субъектов КИИ и усилили взаимодействие с ГосСОПКА. При этом набор мер защиты остался прежним - изменился фокус проверок: регулятор смотрит не только на перечень внедрённых средств, но и на то, как они встроены в инфраструктуру и управляются.
Конфиденциальность в частном расследовании: закон и безопасность данных
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Частная детективная деятельность неразрывно связана с обработкой чувствительных данных - от персональных сведений до коммерческой тайны. При этом правовой режим сыскной тайны остаётся недостаточно проработанным, а риски утечек растут из‑за цифровизации и новых методов сбора информации.
