Ритейл и e-commerce
Защита данных покупателей, CRM-систем и программ лояльности. Безопасность онлайн-платежей и маркетинговых рассылок.
Специфика отрасли
Торговые компании и интернет-магазины обрабатывают огромные базы клиентов: ФИО, контакты, история покупок, данные карт лояльности. Сайты собирают cookies, формы заявок, подписки на рассылки. Всё это — персональные данные, требующие защиты по 152-ФЗ. При этом ритейл — частая мишень хакеров из-за больших баз и слабой защиты.
Требования регуляторов
152-ФЗ — базы клиентов
Программы лояльности, CRM, базы заказов содержат ПДн. Требуется полный комплект документации и уведомление РКН.
Cookie-политика
Сайт обязан информировать о сборе cookies и получать согласие пользователя в соответствии с 152-ФЗ.
Безопасность онлайн-платежей
При обработке карточных данных необходимо соответствие PCI DSS или использование токенизации через платёжного провайдера.
Маркетинговые рассылки
ФЗ-38 «О рекламе» и 152-ФЗ требуют явного согласия на рассылки и механизма отписки.
Основные риски
Утечка базы клиентов
Штрафы до 18 млн рублей за утечку. Базы ритейлеров — одна из самых частых целей хакеров.
Потеря доверия покупателей
После публичных инцидентов до 40% клиентов уходят к конкурентам.
Штрафы за спам-рассылки
ФАС штрафует за рекламные рассылки без согласия — от 100 000 до 500 000 рублей за каждый факт.
Компрометация платёжных данных
Утечка данных карт — финансовые потери, штрафы платёжных систем, потеря права на приём карт.
Наши компетенции в отрасли
Наши решения
Аудит сайта по 152-ФЗ
Проверка всех форм сбора данных, cookie-политики, согласий, разработка необходимой документации.
Защита CRM и баз данных
Аудит и настройка безопасности CRM-систем, разграничение доступа, шифрование клиентских баз.
Безопасность онлайн-платежей
Аудит платёжных интеграций, рекомендации по PCI DSS compliance, настройка токенизации.
Защита от веб-атак
Внедрение WAF, защита от DDoS, мониторинг уязвимостей интернет-магазина.
Рекомендуемые услуги
Для вашей отрасли мы рекомендуем следующие направления работ
152-ФЗ Персональные данные
Полный комплект документации и мероприятий для соответствия закону о персональных данных
Защита баз клиентов, CRM и программ лояльности
Аудит и пентест
Тестирование на проникновение, аудит ИБ, Red Team, анализ защищённости
Проверка защищённости сайта и инфраструктуры
Техническая защита
Внедрение DLP, SIEM, WAF, NGFW. Сетевая безопасность и импортозамещение
WAF, DLP, защита от DDoS-атак
Пример из практики
Интернет-магазин электроники — 500K клиентов
Срок: 6 недельЗадача
После утечки базы 500 000 клиентов из-за уязвимости в CMS необходимо устранить последствия, закрыть уязвимости и предотвратить повтор.
Что сделали
Проведён полный аудит безопасности, закрыты критические уязвимости, внедрены WAF и DLP, разработана документация по 152-ФЗ.
Результат
Уязвимости устранены, мониторинг настроен, повторных инцидентов не было. Сайт приведён в соответствие с 152-ФЗ.
Получите бесплатную
консультацию эксперта
Расскажем, какие требования законодательства распространяются на вашу компанию, и подберём оптимальное решение.
- Бесплатная консультация — 30 минут
- Оценка рисков и рекомендации
- Коммерческое предложение за 24 часа