Как владельцам сайтов не потерять всё: развитие сервиса безопасности «Киберюрист»

И как проверить свой сайт на безопасность, чтобы этого не произошло. Мнением делится специалист по кибербезопасности компании Creative Motion Владислав Чернов.

Несмотря на масштабное проникновение диджитализации во все сферы жизни, многие по-прежнему игнорируют безопасность в cети. Рассматривают её исключительно как инструмент предотвращения утечек данных и защиту от вирусов. Однако часто возникают неожиданные «сюрпризы», последствия которых приведут к краху компании. И речь далеко не о корпорациях. В один миг можно потерять всё, что заработали за долго и дорого, и это не преувеличение.

Типичная ситуация — вы разработали сайт, прошли все круги ада, и в итоге он генерит доход. Вроде бы все довольны. Но вдруг приходит судебная претензия на несколько миллионов. На вас как на владельца сайта, лично.

Существуют специальные парсеры, которые обходят программы или контент, а юристы выставляют вам претензии по 10 тысяч рублей. Разумеется, за каждый случай использования, а таких случаев может быть сотни на одном сайте. Итоговый счёт идёт на миллионы.

Предположение о полезности продукта строили на личном опыте. Комания начинала с разработки сайтов под заказ. Нужды Web студий знали не понаслышке. С одной стороны — экономия бюджета и торговля с заказчика, с другой — ответственность за проблемы всё так же на разработчике.

Затем 4 года проводим разработки плагинов и SaaS сервиса для Word Press, в сфере безопасности сайтов и защиты от проникновений. Опыт выхода на рынок Российских Legal Tech решений был первым. Для программистов разница невелика, но в продвижении - новые горизонты.

Привлекли в работу как двоих штатных юристов, так и отраслевых экспертов со стороны. По GDPR силььных специалистов обнаружили в Белорусии. Близость к Европе дала им фору в несколько лет, большинство наших обучались тонкостям и нюансам регламента именно там.

От идеи разработать весь функционал самостоятельно решили отказаться. Частично подключились через API к уже готовым платным сервисам, в частности к проверке совпадений текста. Получили экономию времени. Весь процесс уложился в пять месяцев, вместо заплнироавнных трёх.

При разработке возникли сложности с подготовкой документации. Используя готовые западные шаблоны нарушаем авторские права. Подготовка своих требует специализации юриста со знанием языка на уровне носителя. Таких непросто найти в свободном доступе и уложиться в бюджет.

На повестку дня встали вопросы уведомления Роскомназдора о деятельности в сфере защиты персональных данных. Способы продвижения, объяснение полезности продукта, выбора целевой аудитории.По сравнению с созданием плагинов, техническая сторона вопроса сложностей не составила.

Итогом работы стала платформа Киберюрист. На сайте it-consult.pro теперь можно проверить сайт на соответствие законодательству по персональным данным(152-ФЗ), GDPR, авторским правам и уязвимостью, перед различными угрозами. Достаточно вбить название своего сайта в поисковую строку.

Если. чт-то не так то получите ссылку на место, где есть нарушение, ссылку на статью закона и ответственность по ней. В случае с авторскими правами - мето копирования текста, первоначальный источник и процент совпадения.

В зависимости от выявленных проблем можно получить и решение. Расширенный отчёт покажет, как устранить недостатки. Программа совмещает компетенции айтишников и юристов. Постоянные обновления позволят всегда поддерживать свой ресурс в соответствии законодательству.

Удалось ли добиться автоматизации в 100% случаях? Нет. В данной сфере превалирует правовое содержание и гарантии соответствия закону. В стандартных случаях(а их 90%) это возможно. В остальных без привлечения человека не обойтись.

Владельцам сайтов. Обычно пользуются функцией ежемесячного мониторинга. В случае изменений или забывчивости сотрудников, программа позволит спать спокойно.

Юристам компании. Лучше нас с вами разбираются в законодательстве, но испытывают трудности с установкой на сайт правильных Cookie, чекбоксов и форм обратной связи, экономят время при срочной работе.

Web-студиям. Не у всех есть штатный юрист для подготовки полного пакета документов компании заказчика. Но соответствовать закону выходной проект всё-таки должен. Программа сама создаёт пакет из двадцати документов. Учитывает отрасль, специфику деятельности и еще десяток факторов.

Проект показывает динамику роста продаж. На окупаемость операционных расходов вышли на четвёртый месяц после выпуска. Отчет об угрозах, клиент получает бесплатно, но пакет документов оплачивается в зависимости от вида нарушения, отрали компании, численностии сотрудников и т.д.
В нестандартных случаях подключаются юристы компании и решают проблемы по Zoom. Возврат вложенных инвестиций планируется в период 10 — 12 месяцев. По предыдущему опыту знаем, что отклонение показателей в 20% можно считать приемлемым.

Не для всех очевидно. что сайт - не вещь, который сделали и навсегда забросили в дальний угол. За ним так же приходится следить, дорабатывать, изменять, в соответствии с законом. Если не держать руку на пульсе по всем аспектам, то можно не только не заработать, но и потерять всё нажитое на разбирательствах и штрафах.