С 1 июля 2025 г. в России вступили в силу поправки к закону “О персональных данных”. Новые правила запрещают хранение и обработку персональных данных россиян на зарубежных серверах. И это не просто шаг к суверенитету, а жесткий водораздел: ПДн за границей – нарушение закона, а не просто вопрос предпочтений.
Автор: Игорь Вербицкий, директор по информационной безопасности Яндекс 360
Интеграция цифровых сервисов в рабочие процессы – это часть нормального развития бизнеса. Растет удобство и автоматизация, а вместе с ними возрастает и внимание к тому, как устроена сама цифровая среда: где хранятся данные, кто имеет к ней доступ, как выстроена система защиты. Теперь регуляторная настройка догоняет давний тренд: рынок уже идет в направлении повышения внимания к информационной безопасности. Так, в 2024 г. российский рынок ИБ вырос на 27% и достиг 339 млрд руб [1]. Спрос вырос не только на железо и программное обеспечение, но и на сопровождение, консультации, архитектурные решения. Это говорит о главном: бизнес понял, что безопасность больше не придаток. Она должна быть встроена в каждый элемент цифровой деятельности – от почты до редактора документов.
За этим пониманием стоит слом привычных устоев: бизнес все чаще уходит от набора разрозненных инструментов к единому цифровому пространству, виртуальному офису. Под этим понятием подразумевается набор рабочих инструментов, собранных в одном месте: почта, чат, документы, видеозвонки, календарь, файлы. Всё это работает как единая система, в которой сотрудники обмениваются информацией, проводят встречи, совместно правят документы и решают рабочие задачи. Главное отличие виртуального офиса от набора отдельных сервисов – в управляемости: администратор видит, кто и как работает с данными, может настроить права доступа, обеспечить резервное копирование и защиту.
При этом виртуальные офисы можно не просто интегрировать в уже существующий периметр безопасности, но и, в ряде случаев, создавать этот периметр на их основе.
От лоскутной инфраструктуры к связной
Типичная картина последних лет – набор из разнородных сервисов, выбранных по принципу "работает – и не трогаем". Разрозненные почты и файлы рассредоточены по разным облакам, ВКС – с ограничениями, а документы разлетаются по мессенджерам без контроля версий и прав. В моменте это может казаться достаточно удобным и безопасным, но на практике такие конструкции крайне уязвимы: утечка может произойти в любой момент. Удаленка в таком случае усугубляет ситуацию.
Нарастающий интерес к виртуальным офисам связан именно с этим – с желанием собрать все в одном понятном, управляемом пространстве: бизнесу важно, чтобы у него была связанная архитектура, где потоки данных понятны и прозрачны, права доступа выдаются централизованно, а действия сотрудников становятся частью общей картины – они помогают системе своевременно реагировать на потенциальные риски.
Локализация – не просто требование закона
Новые требования к локализации стали не просто вызовом, а индикатором зрелости ИТ-среды. Вопрос "где хранятся данные?" оказался сложнее, чем кажется: распределенные облака, личные аккаунты, сервисы с глобальной архитектурой – требуется не просто точечный перенос данных, а переосмысления всей цифровой логики. Только связная, централизованно управляемая среда позволяет соблюдать требования – не на бумаге, а на практике.
Настроить соблюдение требований в такой ситуации можно, только если у бизнеса есть комплексный подход к ИТ-инфраструктуре – на базе локального виртуального офиса или гибридной модели с централизованным управлением. Важно не просто перенести данные на российские сервера, а понимать, кто их здесь будет обрабатывать, каким образом, и можно ли это контролировать.
Что будет дальше?
Спрос на комплексные решения в области ИБ и цифровой организации труда будет расти. Компании будут отказываться от лоскутных ИТ-схем в пользу понятных, управляемых решений, где безопасность – это принцип работы. При этом важным станет не столько масштаб решения, сколько его совместимость с требованиями бизнеса, регуляторов и реальными рабочими процессами.
Нам всем предстоит заново научиться проектировать цифровую среду – не как хаотичный набор удобных сервисов, а как архитектуру, где все – от общения до хранения документов – работает как единая система. И именно эта архитектура будет определять как устойчивость бизнеса, так и его конкурентоспособность.