Почему данные — это про непрерывность
Потеря или утечка данных может остановить процессы (нечем работать) и повлечь юридические последствия. Поэтому защита данных — часть и кибербезопасности, и непрерывности бизнеса. Целевой показатель допустимой потери данных (RPO) задается в BIA и закрывается резервным копированием (DRP).
Что требует 152-ФЗ
Федеральный закон 152-ФЗ «О персональных данных» обязывает операторов защищать персональные данные, ограничивать доступ, реагировать на инциденты и в ряде случаев уведомлять регулятора. За нарушения и утечки предусмотрена ответственность, а законодательство движется в сторону ужесточения и оборотных штрафов (привязанных к выручке). Это смещает риск из «технического» в «деньги и ответственность собственника».
Базовые меры снижения риска
- Минимизация: хранить только нужные данные и ограничивать доступ.
- Резервные копии, в том числе изолированные.
- План реагирования на инцидент и утечку (см. «действия при кибератаке»).
- Обучение сотрудников и базовая кибергигиена.
Данные компании: угрозы и меры непрерывности
| Тип данных | Главная угроза | Мера непрерывности |
|---|---|---|
| Клиентская база | Шифровальщик, кража, случайное удаление | Резервные копии по правилу 3-2-1, тест восстановления |
| Финансовые данные | Потеря доступа к учетной системе | RPO не более суток, выгрузки ключевых отчетов |
| Документы и договоры | Единственная копия на одном диске | Облако плюс офлайн-копия, контроль версий |
| Доступы и пароли | Уход администратора, утрата ключей | Парольный менеджер компании, дублирование прав |
| Персональные данные | Утечка и штрафы регулятора | Минимизация хранения, шифрование, план уведомлений |
Частые вопросы
Какие штрафы за утечку персональных данных?
Ответственность по 152-ФЗ ужесточается, обсуждаются и вводятся оборотные штрафы (привязанные к выручке). Конкретные суммы зависят от актуальной редакции закона — сверяйтесь с действующим законодательством или юристом.
Как связаны защита данных и непрерывность бизнеса?
Потеря данных останавливает процессы и несет юридический риск. Непрерывность задает допустимую потерю данных (RPO) и обеспечивает восстановление из резервных копий.
Готова ли команда к первому часу кризиса
Планы проверяются не чтением, а сценарием. Диагностика покажет пробелы, корпоративный формат отрабатывает их с вашей командой на ваших процессах.
