Обновлено: 9 июля 2026
Российская сеть супермаркетов премиум-сегмента, входящая в рейтинг 200 крупнейших частных компаний России по версии Forbes.
К моменту обращения в ITG Security клиент уже располагал выстроенной системой защиты персональных данных. Перед нашей командой были поставлены две ключевые цели:
Дополнительную актуальность задаче придавал закон об оборотных штрафах за утечки персональных данных, вступление в силу которого запланировано на 2025 год. Заказчик стремился заранее подготовиться к новым реалиям и минимизировать возможные риски.
В ходе работ команда столкнулась с рядом нюансов, повлиявших на подход и логику выполнения задач:
Общая длительность проекта составила 4 месяца. Работы велись по следующим этапам:
Проведено более 30 интервью с сотрудниками, вовлечёнными в критичные бизнес-процессы.
С учётом выявленных ранее неизвестных процессов было принято решение параллельно разработать новые модели угроз и нарушителя, полностью соответствующие требованиям регулятора.
Составлен детальный план устранения выявленных несоответствий и внедрения рекомендаций по мерам защиты — с учётом ресурсов и специфики бизнеса заказчика. Основная цель — не формальное соответствие, а реальная безопасность данных.
Реорганизованы процессы обработки ПДн, интегрированы средства защиты информации, реализованы меры по сокращению поверхности атаки и снижению рисков утечек.
Приведение внутренних регламентов и политик в полное соответствие с нормативными требованиями.
Совместная работа с заказчиком позволила добиться комплексных и измеримых результатов:
Совместно с клиентом была собрана штатная команда специалистов по ИБ и запущены процессы, регламентируемые
ФЗ-152 и другими регуляторами:
Благодаря этому компания получила возможность самостоятельно и безопасно поддерживать процессы обработки ПДн. Устранены каналы потенциальных утечек, о которых заказчик не подозревал до старта проекта. Отдельные процессы были переработаны с целью минимизации объёма собираемых данных — и, как следствие, снижения рисков.
Модель полностью соответствует «Методике оценки угроз безопасности информации» ФСТЭК России.
По итогам проекта заказчик успешно прошёл оценку эффективности мер по обеспечению безопасности персональных данных и направил соответствующее подтверждение в регулирующие органы.
Сформированный набор рекомендаций позволил не только обеспечить реальную защищённость, но и сделать это с минимальными временными и финансовыми издержками. Итог — сокращение бюджета на ИБ при одновременном росте эффективности расходов.
Клиент достиг фактического и нормативного уровня безопасности заблаговременно — до вступления в силу оборотных штрафов за утечки персональных данных. Сегодня заказчик самостоятельно поддерживает все выстроенные процессы и системы в актуальном состоянии.
Решение: Выявлены критичные уязвимости, включая две SQL-инъекции, небезопасное использование MQTT и WebSocket, XSS, SSRF
Pentest
Решение: Выявлены критичные уязвимости, включая две SQL-инъекции, небезопасное использование MQTT и WebSocket, XSS, SSRF
Pentest
