Эффективная 
кибербезопасностьдля бизнеса

Что произошло: почти во всех тендерах выигрывал один поставщик, при этом КП от него «официально» не поступали.

Как выявили: переписка в почте/мессенджере + активность в браузере показали, что сотрудник вел переговоры с этим поставщиком и имел вход на площадку с двух аккаунтов — работодателя и поставщика.

Результат: сотрудник уволен, поставщика исключили, правила доступа и согласования закупок ужесточены.

 Вводные: торговая компания, 50 сотрудников. До внедрения сервиса непродуктивное время — 32%.

Что сделали: контроль активности + разъяснительные беседы, правила использования ИТ-ресурсов.

Результат: снизили до 16%, экономия 6 201 600 ₽/год; 
год сервиса обошёлся в 1 875 674 ₽.

Что произошло: сотрудник создал ИП и рассылал клиентам КП от имени работодателя и «третьих» компаний с выгодой для себя; использовал web-почту и фоторедакторы для печатей/подписей.

Как выявили: переписка, вложения, следы редактирования, скрин-активность.

Результат: схема пресечена, внедрены шаблоны/водяные знаки и контроль исходящих КП.

Что произошло: сработало правило о пересылке баз на внешнюю почту. Оказалось, сотрудница отправляла базы супругу, а он был в сговоре с конкурентами.

Ущерб: около 50 млн ₽.

Результат: собрана доказательная база, претензия и иск, усилен контроль по каналам и группам риска.

Что произошло: экс-ИТшник оставил «закладку», через полгода удалённо стёр массив данных и подчистил логи.

Как выявили: зафиксировано удалённое подключение и операции с файлами; данные восстановлены из теневых копий.

Результат: ущерб 1,5 млн ₽ подтверждён, доказательства приняты судом, с виновника взыскана сумма, назначено наказание.

Что произошло: менеджер по продажам выгрузил CRM и пытался скопировать на USB-накопитель.

Как выявили: сработали политики по съёмным носителям; логи устройств, имена файлов, время; скрин-фиксация экспорта.

Результат: доступ отключён в день инцидента, переговоры — досудебное соглашение, маркировка/мониторинг утечек по контактам.

Что произошло: менеджер передавал сведения о заказчиках знакомым, открывшим конкурирующую фирму.

Итог: суд отказал компании в компенсации — не доказаны принятые меры ИБ.

Вывод: без технического контроля и журналов доказать ущерб сложно.

Что произошло: в открытый доступ попало 100 000+ записей CRM сервиса (российский ИТ-МСП). Пострадали клиенты тысяч компаний-пользователей.

Вывод: обязательные требования по ИБ для подрядчиков + мониторинг интеграций и облаков.

Что произошло: инсайдер с привлечением хакеров получил доступ к почтовому ящику компании (заказ билетов), выгрузил персональные данные и продал конкурентам.

Итог: бизнес обанкротился из-за оттока клиентов.

Вывод: защита/аудит почтовых ящиков и MFA обязательны.

Что произошло: сотрудник без прав доступа отсканировал чертежи и отправил себе на личную почту «помочь знакомому к собеседованию».

Результат: инцидент расследован, повышены уровни доступа, проведены беседы, контроль печати/сканирования и почты.

Что произошло: агент выгрузил и продал данные об объектах/застройщиках/собственниках, собираемые годами.

Итог: возбуждено уголовное дело; санкции до 0,5 млн ₽ и лишение свободы до 4 лет.

Вывод: контроль выгрузок, облаков и внешних носителей.

Что произошло: менеджер уволилась и унесла списки контрагентов и данные о модели бизнеса, затем начала работать с ними как ИП.

Итог: суд отказал бывшему работодателю в возмещении — меры защиты КТ были недостаточны.

Вывод: формальные политики без техконтроля не спасают.