Актуальность темы: после ухода западных вендоров российский рынок информационной безопасности стал менее конкурентным, но вырос объём госзакупок ПО (по данным Тендерплан прирост составил +13 % за 2024 год). Одновременно злоумышленники усилили атаки: только «билайн» за 2024 год отразил 135 000 DDoS-атак. Юридические компании страдают от утечек конфиденциальной переписки с клиентами и судебных документов чаще других отраслей.
Что именно нужно защищать
- Досье клиентов и персональные данные (ФЗ-152).
- Судебные акты, договоры, деловая переписка.
- Ключи ЭЦП и сертификаты юристов.
- Аудиозаписи совещаний и видеоконференций.
Основные угрозы и их последствия
- Ransomware-вирусы — шифрование всей базы дел и требование выкупа.
Пример: в 2024 году атака на коллегию адвокатов в Новосибирске привела к остановке процессов на 6 дней и штрафу от ФСТЭК. - Фишинг e-mail «от имени суда» — хищение доступов к «Мой Арбитр».
- Внутренние утечки — уходящий сотрудник копирует дела на флешку.
- DDoS на сайт фирмы — парализует запись на консультации и онлайн-приём.
Инструменты защиты, проверенные на юрфирмах
Шифрование и управление ключами
- ViPNet CSP или CryptoPro — российские сертификаты, совместимы с Госуслугами и ФНС.
- HSM-модули (RuToken, JaCarta) для хранения ЭЦП и ключей КЭП; физически защищены от копирования.
Сегментирование сети и защита периметра
- Аппаратные фаерволы «Инфотекс — Купол» или «Ростелеком-Солар».
Разделяют «гостевую» зону Wi-Fi и рабочие ПК с клиентскими базами. - DPI-решения от «Билайн Интеграция» — анализ трафика в реальном времени, блокировка DLP-инцидентов.
DLP-системы и логирование
- InfoWatch Traffic Monitor — контроль USB, печати, e-mail юридического отдела.
- Атака «внутренний инсайдер» фиксируется за 3 минуты; автоматическое уведомление адвоката по SMS.
Резервное копирование и DR
- Клонирование в облаке Selectel (Tier III, российские сертификаты FSTEC).
- Точка восстановления каждые 15 минут; RTO ≤ 2 часа — критично при судебных сроках.
Обучение персонала
- Короткие онлайн-курсы «Лаборатории Касперского» для юристов — отрабатывают фишинг и социальную инженерию.
- Мониторинг результатов: снижение кликов по фишинговым ссылкам с 14 % до 2 % за полгода.
Контакты для обращений
Государственные структуры
- ФСТЭК России
Тел.: +7 (495) -87-09-00
Эл. почта: fstec@fstec;ru
Сайт: https://fstec.ru - Роскомнадзор (утечки персональных данных)
Тел.: ###-###-####
Горячая линия: https://digital.gov.ru/
Российские вендоры и интеграторы
- InfoWatch (DLP-решения)
Тел.: +7 (495) -63-36-36
Email: sales@infowatch.ru - «Инфотекс» (фаерволы, ViPNet)
Тел.: +7 (495) -87-58-00
Email: info@infotecs.ru - «Билайн Интеграция» (DDoS-защита, защищённая связь)
Тел.: ###-###-####
Email: info@beelinebusiness.ru - Консультант по ИБ для юрфирм — АНО «ДПО Лигал-Тех»
Тел.: +7 (495) -30-88-41
Email: info@legaltech-ano.ru
Экстренные CERT и инцидент-реакция
- GovCERT.ru (государственный)
Email: cert@gov.ru - BiZone-CERT (коммерческий, 24×7)
Email: cert@bizone.ru
Чек-лист: 5 шагов к безопасной юрфирме
- Провести аудит: определить, где хранятся персональные данные и судебные документы.
- Установить российские СКЗИ и аппаратные токены ЭЦП.
- Разделить сети (офис, гости, удалённые сотрудники) и настроить DLP.
- Настроить ежедневное резервное копирование в российское облако.
- Обучить всех юристов распознавать фишинг и использовать 2FA.