Риск утечки — это не абстрактная вероятность «взлома». Это конкретная ситуация: прайс с персональными скидками доступен по открытой ссылке, бывший сотрудник сохраняет доступ к CRM или подрядчик получает полную базу вместо нужной выборки. Такие сценарии проще оценивать и устранять.
Найдите данные и маршруты их передачи
Начните с клиентов, сотрудников, договоров, финансовых документов и коммерческих условий. Для каждой группы определите место хранения, круг пользователей и способы выгрузки. Проверьте не только основную систему, но и почтовые вложения, локальные папки, резервные копии и тестовые среды.
Составьте реестр сценариев
Рабочая строка реестра может выглядеть так: «таблица клиентов — общая ссылка без авторизации — доступ постороннего — раскрытие контактов — ограничить ссылку и проверить журнал». Добавьте ответственного и срок. Формулировка должна позволять человеку выполнить конкретное действие.
- Оцените последствия для операций, клиентов и отношений с партнёрами.
- Проверьте, насколько реалистичен сценарий при текущих настройках.
- Учтите уже работающие меры, а не только планируемые.
- Отделите предположение от подтверждённого факта.
Как расставить приоритеты
Не требуется придумывать точные проценты вероятности без статистики. Для первой оценки достаточно согласованных уровней: высокий, средний и низкий. Открытая ссылка на чувствительные сведения требует действий быстрее, чем теоретический сценарий с несколькими независимыми препятствиями.
Условный пример: доступ к выгрузке имеют двадцать человек, хотя она нужна двум. Первое действие — сократить права и проверить необходимость прошлых копий. Покупка дополнительного продукта не устраняет избыточный доступ автоматически.
Как поддерживать оценку в рабочем состоянии
Пересматривайте реестр после новых интеграций, смены сотрудников и переноса данных. Фиксируйте, какие риски устранены, какие снижены, а какие приняты руководителем. Если обнаружена реальная утечка, оценка рисков уже недостаточна: нужен отдельный порядок реагирования и проверка применимых обязательств с профильным специалистом.
