Статьи
Защита айдентити: 5 шагов к надёжной системе управления доступом
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
E-mail: petukhov@legascom.ru
Айдентити (учётные записи пользователей, сервисов, устройств) - фундамент безопасности любой ИТ‑инфраструктуры: именно через неё злоумышленники чаще всего проникают внутрь периметра. По данным отчётов 2025 года, свыше 97 % облачных инцидентов начинаются с атак на учётные данные - подбора паролей, массовых попыток входа или фишинга. Легитимный доступ сложно отличить от вредоносной активности, поэтому компрометация айдентити особенно опасна.
Автоматизация комплаенса в ИБ: как выстроить управляемое соответствие требованиям
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
E-mail: petukhov@legascom.ru
В условиях усложнения ИТ‑ландшафта и ужесточения регуляторных требований ручное управление соответствием нормам ИБ перестаёт справляться с нагрузкой. Растёт число систем и данных, множатся интеграции, усиливается контроль со стороны регуляторов, заказчиков и партнёров. В такой среде комплаенс становится сквозной функцией компании - он затрагивает не только ИТ и ИБ, но и бизнес‑процессы, кадровую работу, договорную деятельность. В статье разбираем, почему ручной подход больше не работает, с чего начинать автоматизацию и как выстроить зрелую модель, которая реально снижает риски и упрощает подготовку к проверкам.
Контейнеризация в КИИ: как обеспечить безопасность на базе сертифицированной ОС
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
E-mail: petukhov@legascom.ru
Микросервисная архитектура и контейнеризация дают бизнесу гибкость и отказоустойчивость, но на объектах критической информационной инфраструктуры (КИИ) и в государственных информационных системах (ГИС) их нельзя внедрять без учёта жёстких требований к безопасности. В статье разбираем, какие риски несёт контейнеризация, какие нормы регулируют её применение в РФ и как сертифицированная РЕД ОС закрывает ключевые требования регуляторов.
Безопасность 1С в контуре ИБ: риски, наблюдаемость и векторы защиты
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
E-mail: petukhov@legascom.ru
Переход компаний с иностранных ERP‑систем на 1С привёл к тому, что в продакшене закрепились крупные, глубоко доработанные решения - от них зависят ключевые бизнес‑процессы: финансовые, кадровые, производственные. При этом во многих организациях безопасность 1С остаётся на периферии внимания службы ИБ. В статье разбираем, какие риски сегодня недооценивают, как изменилась наблюдаемость систем и какие подходы к защите скоро перестанут работать.
Телемедицина в России: правовые рамки, проблемы и перспективы
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Электронная почта: petukhov@legascom.ru
Телемедицина стремительно развивается, но её правовое регулирование остаётся фрагментарным: жёсткие ограничения соседствуют с пробелами в распределении ответственности. В статье разбираем ключевые нормы, спорные моменты и векторы развития телемедицинских услуг в РФ с учётом судебной и регуляторной практики, а также зарубежного опыта.
Невиновное причинение вреда в медицине: когда врач не виноват - уголовно‑правовой разбор
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Электронная почта: petukhov@legascom.ru
Число резонансных дел о причинении вреда в медицине растёт, а разграничить «казус» и преступную небрежность на практике сложно. В статье разбираем, при каких условиях действия врача квалифицируют как невиновное причинение вреда (ст. 28 УК РФ), как суды отличают несчастный случай от вины и какие доказательства критичны для защиты медработника.
Как оспорить сделку с пороком воли: разбор позиции ВС РФ на примере резонансного дела о продаже квартиры
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Электронная почта: petukhov@legascom.ru
Резонансное Определение Судебной коллегии по гражданским делам ВС РФ от 16 декабря 2025 г. № 5‑КГ25‑174‑К2 задаёт важные ориентиры для оспаривания сделок с пороками воли. В нём Верховный Суд последовательно разграничивает основания недействительности по ст. 177, 178 и 179 ГК РФ и показывает, как нельзя подменять одно основание другим. Ниже - ключевые выводы из позиции ВС и практические рекомендации для юристов.
Как ВС РФ разрешает споры об имуществе сожителей: ключевые выводы из практики
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Электронная почта: petukhov@legascom.ru
Споры об имуществе лиц, живущих вместе без официального брака, остаются одной из самых противоречивых категорий гражданских дел. Суды нередко отказывают сожителям в признании прав на имущество - чаще всего из‑за отсутствия регистрации брака и письменного соглашения о совместной собственности. Однако практика Верховного Суда РФ постепенно смещает акценты: теперь даже незарегистрированные договорённости и фактические вложения могут стать весомыми доказательствами.
ИИ в расследовании криптопреступлений: новые угрозы и инструменты защиты
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
ИИ как инструмент криптомошенников: от автоматизации к синтетическому доверию
Искусственный интеллект радикально изменил ландшафт криптопреступности: из точечных атак мошенничество превратилось в масштабируемый сервис. Сегодня ИИ применяют для поиска жертв, генерации фишинговых кампаний, создания дипфейков, анализа смарт‑контрактов и сокрытия маршрутов вывода средств между блокчейнами и DeFi‑сервисами.
Багбаунти как часть цикла безопасной разработки: ценность не в багах, а в процессах
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Почему багбаунти стал необходимостью, а не опцией
Темпы современной разработки опережают возможности классических процессов безопасности: десятки релизов в день, сложная инфраструктура из множества сервисов и API - даже сильная AppSec‑команда не успевает контролировать каждое изменение. В этих условиях багбаунти - эффективный способ масштабировать поиск уязвимостей без постоянного расширения штата.
Подделка документов: где грань между административной и уголовной ответственностью
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Подделка документов - рискованное деяние с серьёзными последствиями. При этом ответственность может быть как административной, так и уголовной - и разница здесь не формальность, а принципиально разные санкции, субъекты и правовые риски. В этой статье разберём, по каким критериям суды и правоохранители разграничивают составы правонарушений, на какие нормы опираться и чего ожидать бизнесу и физлицам.
Прекращение уголовного дела по нереабилитирующим основаниям: суть, основания и последствия
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Нереабилитирующие основания прекращения уголовного дела - одна из самых чувствительных зон в уголовном процессе: формально дело закрывают, но государство не признаёт ошибку преследования и не возмещает вред. Для адвокатов, следователей и обвиняемых важно чётко понимать, какие основания относятся к нереабилитирующим, как их применяют и какие последствия они влекут. Ниже - разбор с опорой на УПК РФ, УК РФ и актуальную судебную практику.
Как типовые ошибки делают кибератаку катастрофой: разбор уязвимостей и меры защиты
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Кейс: как один инцидент парализовал работу компании
Злоумышленники проникли в инфраструктуру через скомпрометированного подрядчика ERP‑системы. В течение нескольких недель они незаметно закреплялись в сети, изучали архитектуру и получали доступ к ключевым системам. Активная фаза атаки пришлась на выходные: за несколько часов были зашифрованы сотни серверов, включая системы управления производством и внутренние сервисы.
Автоматизация комплаенса в ИБ: LLM и RAG для малого и среднего бизнеса
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Проблема ручного комплаенса: когда регламенты устаревают быстрее, чем их проверяют
В компаниях среднего масштаба служба ИБ часто работает в режиме постоянного «тушения пожаров»: приходит запрос регулятора или результаты аудита - и выясняется, что часть организационно‑распорядительных документов не учитывает свежие изменения законодательства. Например, новые правила категорирования объектов КИИ или требования приказа ФСТЭК.
Защита ERP‑систем: как выстроить безопасность бизнес‑логики в эпоху КИИ 1
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Почему защита инфраструктуры не спасает ERP
Защита ERP‑систем: как выстроить безопасность бизнес‑логики в эпоху КИИ 123
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Почему защита инфраструктуры не спасает ERP
Признание ERP‑систем частью критической информационной инфраструктуры (КИИ) меняет приоритеты в кибербезопасности. Фокус смещается с периметра на сами бизнес‑приложения: в 1С и SAP сосредоточены финансы, логистика, закупки и доступ к критически важным данным.
Устойчивость ML‑моделей к отравлению данных: архитектура MambaShield для ИБ
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
В чём проблема отравления данных в ML
В информационной безопасности критично не просто точно классифицировать угрозы, а сохранять надёжность модели при искажённых входных данных. Один из опасных сценариев - Temporally Orchestrated Poisoning (постепенное отравление данных): в обучающую выборку незаметно добавляют правдоподобные, но искажённые примеры. Модель усваивает ложные закономерности и начинает считать вредоносные паттерны нормой.
Медицинская карта в пластической хирургии: правовое значение и переход на электронный формат
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Медицинская карта пациента - не просто сборник записей врача, а юридически значимый документ, от которого зависят и качество лечения, и защита клиники в спорах. Для пластических хирургов и клиник это одновременно инструмент работы и ключевое доказательство при разбирательствах. В статье - о правовом статусе карты, требованиях к её ведению и особенностях перехода на электронную форму (ЭМК).
Качество иностранных медицинских изделий в клинике пластической хирургии: требования и контроль
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Для клиники пластической хирургии качество используемых медицинских изделий - не просто формальность, а ключевой фактор безопасности пациентов и защиты клиники от претензий и убытков. В пересказе разберём, какие требования предъявляются к иностранным медицинским изделиям, как клинике грамотно зафиксировать качество в договоре и на что опираться при приёмке товара.
Определение ВС РФ как основание для пересмотра судебных актов: кейс Долиной
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Когда позиция Верховного Суда способна «переиграть» уже вступившие в силу судебные решения? На примере дела Ларисы Долиной разберём, как определение судебной коллегии ВС РФ может стать реальным инструментом пересмотра споров о сделках с недвижимостью - и почему на практике это до сих пор работает не всегда.
