Статьи
Резервное копирование: от правила «3‑2‑1» к защищённой модели «3‑2‑1‑0»
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
E‑mail: petukhov@legascom.ru
Резервное копирование - ключевой элемент устойчивости бизнеса, но типовые ошибки в его организации способны сделать бэкапы бесполезными при атаке. В условиях роста числа инцидентов с шифровальщиками недостаточно следовать классическому правилу «3‑2‑1»: нужна расширенная модель «3‑2‑1‑0», которая закрывает векторы атак на сами хранилища. Ниже - практические принципы построения защищённого резервного копирования с учётом требований ИБ.
Киберинцидент: как превратить угрозу в стратегический актив
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
E-mail: petukhov@legascom.ru
Кибератака способна нанести бизнесу серьёзный ущерб, но при грамотном подходе инцидент становится точкой роста: позволяет усилить защиту, обосновать бюджет на ИБ и выстроить устойчивую модель безопасности. Ниже - ключевые принципы реагирования, минимизации ущерба и трансформации негативного опыта в конкурентное преимущество.
Обвинение по делам субсидиарной подсудности: защита международного правосудия
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Субсидиарная подсудность в международном уголовном правосудии - это механизм защиты самого процесса правосудия от посягательств: ложных показаний, вмешательства в работу суда, коррупции и иных действий, подрывающих доверие к судебной системе. В статье разбирается, как устроено обвинение по таким делам, как развивалась модель обвинительной функции и какие проблемы мешают ей эффективно работать.
Уголовно‑правовая охрана ИБ в РФ: разбор новых составов преступлений по ФЗ № 282‑ФЗ
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
С 1 сентября 2025 года в УК РФ появились новые составы преступлений в сфере информационной безопасности и правосудия - их ввёл Федеральный закон от 31 июля 2025 г. № 282‑ФЗ. В статье - разбор ключевых новелл, их практического смысла и проблемных мест с точки зрения квалификации и правоприменения.
Постмортальная репродукция: позиция КС РФ и новые социальные гарантии
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Развитие вспомогательных репродуктивных технологий (ВРТ) формирует новые правовые вызовы - в частности, вопрос социального обеспечения детей, зачатых с помощью ВРТ после смерти родителя. Ключевым событием в этой сфере стало Постановление Конституционного Суда РФ от 11 февраля 2025 г. № 6‑П: оно выявило пробел в регулировании и задало вектор изменений в судебной практике и законодательстве.
NGFW + SIEM: как превратить сетевые логи в реальные инциденты
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
NGFW - мощный источник данных для SOC, но его реальная ценность раскрывается только в связке с SIEM. Сами по себе логи NGFW не дают понимания угроз: они фиксируют факты, а SIEM превращает их в сценарии и выявляет аномалии.
Как готовить ИБ‑специалистов, если всё знает ИИ: роль CTF и практико‑ориентированных игр
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Искусственный интеллект меняет образование: он быстро даёт ответы, но не учит думать. В подготовке специалистов по информационной безопасности это особенно критично - например, для тех, кто занимается тестированием на проникновение. Здесь недостаточно знать типовые уязвимости: нужно уметь действовать в незнакомой среде, где противник - реальный профессионал, а правила не прописаны в учебнике.
SGRC: как внедрить дашборд безопасности без провалов
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
SGRC-системы дают бизнесу мощный инструмент контроля безопасности, но их эффективность зависит не от функционала, а от того, насколько органично решение встраивается в процессы компании. На практике главные риски связаны не с технической стороной, а с организационными и управленческими факторами.
Киберпреступления в России и Китае: сравнительный анализ квалификации и ответственности
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Электронная почта: petukhov@legascom.ru
Киберпреступность - одна из ключевых угроз цифровой эпохи. Статистика подтверждает нарастание проблемы: в России число преступлений с использованием ИТ‑технологий выросло с 510 396 в 2020 году до 765 365 в 2024 году. В Китае в 2023 году прокуратура предъявила обвинения 280 тысячам лиц, причастных к киберпреступлениям. Сравнительный анализ подходов России и КНР помогает выявить сильные стороны каждой модели и наметить пути совершенствования отечественного законодательства.
Тайна, конфиденциальная информация и защита частной жизни в уголовном процессе
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Электронная почта: petukhov@legascom.ru
В уголовном судопроизводстве вопросы защиты частной жизни тесно связаны с правильным пониманием терминов «тайна», «конфиденциальная информация» и «конфиденциальность». От их корректного разграничения зависит, какие правовые механизмы реально защищают сведения о личной и семейной жизни участников процесса, а какие решают иные задачи - например, обеспечивают эффективность расследования или тайну принятия судебного решения.
Дивиденды по привилегированным акциям: позиция КС РФ и пути защиты прав акционеров
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Электронная почта: petukhov@legascom.ru
Постановление Конституционного Суда РФ от 25 сентября 2025 года № 31‑П закрепило важный ориентир для корпоративного права: нельзя допускать выплату дивидендов владельцам обыкновенных акций при одновременной невыплате (или занижении) дивидендов по привилегированным акциям, если размер выплат по последним зафиксирован в уставе АО. КС РФ признал такую практику нарушающей конституционные принципы справедливости и потребовал корректировки законодательства.
Интероперабельность Web3‑систем: как обеспечить безопасный обмен данными по ГОСТ
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
В госуправлении и финансовой инфраструктуре блокчейн‑системы уже активно применяются - от МЧД до ЦФА. Однако на практике Web3‑автоматизированные системы (Web3‑АС) остаются изолированными: единого стандарта для безопасного обмена данными между ними пока нет. При этом регуляторы (ФСТЭК, ФСБ, Банк России) предъявляют строгие требования к защите информации и средствам криптографической защиты (СКЗИ). Поэтому задача интероперабельности решается не только технологически, но и с учётом нормативных ограничений - в первую очередь через применение ГОСТ‑криптографии.
Как снизить сопротивление при внедрении ИБ‑систем: работа со стейкхолдерами
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Внедрение систем информационной безопасности в корпоративной среде нередко сталкивается с сопротивлением пользователей и ИТ‑команд. Даже при успешной эксплуатации отечественных ИБ‑решений команды регулярно слышат жалобы на падение производительности, рост нагрузки на оборудование и «закручивание гаек». При этом проекты часто запускаются силами ИБ‑подразделений при поддержке руководства, но без внутреннего запроса от других ИТ‑служб - из‑за чего безопасность воспринимается как вынужденное усложнение, а не как ценность.
Deception vs Honeypot: в чём разница и почему это важно для защиты бизнеса
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Deception и Honeypot нередко считают аналогами: обе технологии используют ложные объекты, чтобы выявить злоумышленников. Однако на практике это решения с разными целями, архитектурой и эффектом для бизнеса и SOC. Путаница между ними может привести к неверным ожиданиям от защиты и ошибкам при выборе инструментов ИБ.
Ошибки при назначении и проведении судебной экспертизы в уголовном процессе: виды, последствия, пути решения
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Судебная экспертиза - ключевой элемент доказывания в уголовном процессе. От её качества нередко зависит квалификация деяния и исход дела. При этом на практике регулярно возникают ошибки - как при назначении экспертизы, так и при её проведении. В статье разберём типичные нарушения, их последствия и меры, которые помогут снизить риски.
Как получить медицинские справки и заключения: порядок, сроки, правила выдачи
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Медицинские справки и заключения - востребованные документы, но порядок их получения строго регламентирован. Разбираем, кто вправе их запросить, в какой форме выдают, какие сроки соблюдать и на какие нюансы обратить внимание - с опорой на действующие нормативные акты.
Защита прав арендодателя при гибели объекта аренды: позиция ВС РФ и варианты взыскания убытков
Автор: Петухов Олег Анатольевич, юрист, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Email: petukhov@legascom.ru
Гибель арендованного имущества по вине арендатора ставит перед арендодателем вопрос: взыскивать арендную плату или ограничиться возмещением убытков? Позиция Верховного Суда РФ (определение СКЭС ВС РФ от 03.07.2025 № 308‑ЭС25‑999) показывает, что автоматическое взыскание платы за весь оставшийся срок договора неправомерно: суды обязаны проверять, когда арендатор фактически лишился возможности пользоваться объектом и своевременно ли уведомил об этом арендодателя.
Платформенная безопасность: как PaaS делает защиту естественной
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
В современных компаниях рост числа микросервисов и усложнение инфраструктуры ведут к увеличению операционных издержек. Естественным ответом на этот хаос становятся внутренние платформы (Platform as a Service, Admin as a Service и др.). Изначально их создают для удобства разработчиков и SRE‑инженеров, чтобы сократить рутину и ускорить релизы. Но на практике такие платформы нередко становятся ключевым инструментом кибербезопасности - не за счёт жёсткого контроля, а благодаря стандартизации и защите «по умолчанию».
Анонимность валидаторов Ethereum: где заканчивается псевдоним и начинается наблюдаемость
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
В Ethereum на базе Proof-of-Stake валидатор формально остаётся псевдонимом - криптографическим идентификатором без привязки к личности или инфраструктуре. Однако на практике анонимность оказывается относительной: сеть оставляет множество косвенных следов, по которым валидаторов можно атрибутировать с разной степенью точности. Олег Петухов разбирает основные классы методов деанонимизации, их возможности и риски для устойчивости экосистемы.
ИБ в финтехе: баланс безопасности и инноваций
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Информационная безопасность в финансовом секторе переживает глубокую трансформацию: от жёстких запретов к риск-ориентированному подходу и партнёрству с бизнесом. Олег Петухов, эксперт с 20‑летним стажем, выделяет ключевые организационные и технические тренды, которые определяют вектор развития ИБ в банках.
