Безопасность данных в юрфирме: семь вопросов, на которые стоит ответить до того, как что-то случится

Юрист уволился в пятницу. В понедельник вы вспоминаете, что у него до сих пор есть доступ к общему диску с договорами, к рабочей почте и к таблице с контактами всех клиентов. А ещё у него на ноутбуке лежит папка, которую он собирал два года.

Это не история про хакеров. Это самый частый сценарий утечки в юридической фирме до двадцати человек, и он вообще не выглядит как инцидент. Никто ничего не взламывал. Просто человек ушёл и забрал с собой то, к чему имел доступ.

Я задаю на демо один и тот же вопрос: кто в вашей фирме видит суммы по всем договорам? Примерно в половине случаев ответ такой, что собственник сам на секунду задумывается. Помощник, который выставляет счета, видит всё. Юрист, ведущий три дела, видит базу на триста клиентов.

Что говорит статистика и почему она немного не про нас

По опросу ABA, около 29% фирм сообщали об инциденте безопасности, и цифра растёт. Среди пострадавших фирм более половины потеряли именно конфиденциальные данные клиентов. Средняя стоимость утечки в профессиональных услугах оценивается в миллионы долларов.

Для украинской фирмы на восемь юристов эти суммы абстрактны. У нас цена другая: жалоба клиента, дисциплинарное производство, потерянный ключевой клиент, ушедший к конкуренту вместе с бывшим сотрудником. Никто не считает это «киберинцидентом», поэтому никто этим и не занимается.

Локальная часть, появившаяся в этом году

В августе 2026 года НААУ выпустила материал о компрометации рабочего устройства адвоката, и там очень конкретно. Инфостилер - это вредоносная программа, которая собирает данные с заражённого устройства и передаёт их в даркнет. В архив с украденными данными попадают сохранённые пароли, данные банковских карт и криптокошельков, конфигурации мессенджеров, перечень установленных программ, файлы с рабочего стола и даже содержимое буфера обмена.

Отдельно подчёркнуто, что заражение рабочего компьютера открывает посторонним доступ к почте адвоката, правовым информационным системам, государственным сервисам, банковским счетам, облачным хранилищам, мессенджерам и сервисам искусственного интеллекта, в том числе к информации клиентов, которая в них содержится.

Перечитайте этот список ещё раз, думая о своей фирме. Буфер обмена. То есть фабула, которую юрист скопировал вчера. Файлы с рабочего стола. То есть сканы паспортов, которые кто-то загрузил «на минутку».

Семь вопросов для аудита, который занимает час

Где сейчас физически лежат документы ваших клиентов. Не «у нас есть диск», а честный список: личный Google Drive юриста, переписка в Telegram, рабочий стол ноутбука, флешка в сейфе, папка на старом компьютере, который уже никто не включает.

Кто видит финансы. Суммы по договорам, долги клиентов, зарплаты. Если ответ «все, кто работает в системе», это не разграничение доступов, это общая папка под другим названием.

Что происходит в день увольнения. Должен быть один список того, что отзывается: почта, диск, CRM, телефония, общие аккаунты, доступ к банк-клиенту. Если списка нет, доступы живут месяцами.

Сколько у вас общих паролей на один аккаунт. Один логин на всю команду означает, что вы никогда не узнаете, кто именно выгрузил базу.

Является ли Telegram вашим хранилищем документов. У большинства фирм, которые я видел, ответ «да», хотя на словах «нет».

Кто делает резервные копии и когда в последний раз их кто-нибудь восстанавливал. Резервная копия, которую ни разу не разворачивали, это не копия, а предположение.

Можете ли вы узнать, кто именно выгрузил список клиентов в прошлый вторник. Если нет, у вас нет не только защиты, но и самой возможности разобраться.

Мой спорный вывод

Большая часть денег в малых юрфирмах тратится не на то. Покупают антивирус и считают вопрос закрытым. Антивирус не имеет отношения к сценарию, с которого я начал: там никто не взламывал систему, там человек просто имел избыточный доступ и воспользовался им законно.

Безопасность в юрфирме до двадцати человек на девяносто процентов состоит из скучных организационных вещей: кто что видит, что происходит при увольнении, где лежат файлы. И только на десять процентов из технических. Большинство делает наоборот.

Что из этого закрывает CRM, а что нет

В JuristCRM есть роли и права доступа, и это главное. Помощник видит свои счета, а не финансы всей фирмы. Юрист видит свои дела. Доступы распределяются между сотрудниками и между организациями, если их у вас несколько. При увольнении доступ отзывается одним движением, а данные остаются в фирме, а не на личном диске ушедшего человека.

Отдельно есть кнопка экстренной блокировки системы. Функция редкая, и придумали мы её не для красоты: бывают ситуации, когда доступ нужно закрыть немедленно для всех, не разбираясь по одному.

Теперь то, чего CRM не делает. Она не лечит заражённый ноутбук. Если на устройстве юриста работает инфостилер, а юрист залогинен в системе, никакие роли вас не спасут, и здесь нужны уже другие инструменты и элементарная гигиена с паролями. Мы не проводим аудит вашей инфраструктуры и не заменяем специалиста по безопасности. CRM убирает самый частый сценарий утечки, а не все сценарии.

И ещё. Если вашей фирме нужна сертификация по международным стандартам для работы с конкретным клиентом, этот вопрос нужно задавать нам напрямую до подписания договора, а не после.

Начните с простого. Откройте список сотрудников в любой системе, где вы ведёте работу, и посмотрите, кто из них видит суммы по всем договорам. Если таких больше двух, у вас уже есть что исправить сегодня.