Федеральные и региональные продуктовые сети
защита кассового узла, товароучётных систем, распределительных центров, интеграций с государственными системами прослеживаемости
Ритейл (розничная торговля)
Информационная безопасность розничных сетей
Защищаем розничные сети: кассовый узел и эквайринг, торговые точки и распределительные центры, товароучётные и складские системы, интеграции с государственными системами учёта и прослеживаемости товаров, программы лояльности и данные покупателей.
Учитываем главную особенность отрасли: сотни и тысячи точек, в которых нет ни одного ИТ-специалиста, а продажи должны идти каждый день.
Проектируем защиту как тиражируемое решение: централизованное управление, минимум действий на точке, без остановки торговли и с учётом сезонных пиков.
Отраслевые сегменты
С кем мы работаем
Продуктовая сеть живёт на ЕГАИС, маркировке и ветеринарной сертификации, магазин электроники — на программе лояльности и рассрочках, а сеть у дома — на том, чтобы касса работала без человека, который умеет её чинить.
Продуктовая розница
Магазины у дома и франчайзинговые сети
защита точек без штатного ИТ-персонала, централизованное управление защитой
Cash & carry и оптово-розничные форматы
защита складов, отгрузки, работы с юридическими лицами
Непродовольственная розница
Сети электроники и бытовой техники
защита данных покупателей, кредитных и рассрочных сценариев, сервисных центров
Fashion и DIY-сети
защита товароучёта, логистики, программ лояльности
Специализированная розница
защита учётных систем и точек продаж
Смежные форматы
Сети общественного питания
защита кассовых систем, товароучёта, доставки
Автозаправочные комплексы в части торгового зала
защита касс, программ лояльности, топливных карт
Розничные сети с собственным интернет-магазином
защита связки офлайна и онлайна, единого клиентского профиля
Если основной риск сосредоточен в интернет-магазине, витрине и API — смотрите страницу по информационной безопасности в электронной коммерции.
Отрасль
В ритейле нужно защитить тысячу объектов, в которых некому нажать кнопку
В большинстве отраслей инфраструктура сосредоточена в одном-двух местах, и рядом есть люди, которые понимают, что происходит. В рознице наоборот: объектов сотни или тысячи, они разбросаны по регионам, а на месте работают продавцы и кассиры. Любая мера защиты должна разворачиваться и обновляться централизованно, переживать обрыв канала связи и не требовать рук на точке.
Вторая особенность — цена простоя измеряется прямо. Неработающая касса это не «недоступность сервиса», а очередь, отказ покупателю и невыполненный план дня по всей сети сразу.
Масштаб без присутствия
Тысяча точек, в каждой кассы, весы, терминалы, видеонаблюдение и Wi-Fi. Ни одного ИТ-специалиста на месте.
Кассовый узел — самое критичное и самое уязвимое
Кассы, эквайринговые терминалы, фискальные накопители, кассы самообслуживания. Остановка означает невозможность продавать здесь и сейчас.
Зависимость от государственных систем учёта
ЕГАИС, «Честный ЗНАК», ФГИС «Меркурий». Сбой интеграции останавливает приёмку и продажу целых товарных групп.
Высокая текучесть персонала
Учётные записи, доступы к кассе и товароучёту, увольнения задним числом — управление доступом в рознице это непрерывный процесс, а не разовая настройка.
База покупателей как отдельный актив
Программы лояльности хранят телефоны, историю покупок и профили десятков и сотен тысяч человек. За её утечку с 30 мая 2025 года отвечают по КоАП в редакции 420-ФЗ, а за повторную предусмотрен оборотный штраф от 1 до 3% годовой выручки.
Ключевые риски
От чего мы защищаем
Шифровальщики в товароучётных и кассовых системах
Остановка продаж в сети, невозможность приёмки и отгрузки, потеря выручки за период простоя.
Атаки на кассовый узел и кассы самообслуживания
Невозможность пробивать чеки, некорректная фискализация, риск нарушения требований к применению ККТ.
Компрометация кассовых систем и интеграций с эквайрингом
Риски для платёжного контура, претензии банка-эквайера и платёжных систем, необходимость расследования инцидента.
Утечка базы программы лояльности
Ответственность по КоАП с учётом объёма утечки, оборотный штраф при повторном нарушении, проверки Роскомнадзора, мошеннические звонки покупателям.
Компрометация интеграций с ЕГАИС, «Честным ЗНАКом», ФГИС «Меркурий»
Остановка приёмки и продажи маркированных товаров, алкоголя, продукции животного происхождения.
Атаки на распределительные центры и складские системы
Срыв поставок в магазины, простой полок, потеря продаж по всей сети.
Отсутствие сегментации между кассовой, офисной и гостевой сетями
Проникновение в кассовый контур через покупательский Wi-Fi или рабочее место в подсобном помещении.
Компрометация точек с ненадёжным каналом связи
Точка выпадает из-под контроля и становится входом в общую сеть.
Внутреннее мошенничество на кассе и в товароучёте
Скрытые списания, манипуляции с возвратами, скидками и бонусами, недостачи.
Несанкционированный доступ к видеонаблюдению и СКУД
Доступ к записям торгового зала и служебных помещений, обход контроля доступа.
Компрометация учётных записей уволившихся сотрудников
Доступ к кассе, товароучёту и клиентским данным после увольнения.
Атаки через поставщиков и интеграции обмена документами
Проникновение во внутренний контур через каналы электронного документооборота.
Утечка коммерческой информации
Раскрытие закупочных цен, условий поставщиков, планов по ассортименту и открытию точек.
Инсайдерские действия
Выгрузка клиентской базы, слив коммерческих условий.
Нормативный контур
Требования, которые мы помогаем выполнить
Основная регуляторная нагрузка в рознице связана с персональными данными покупателей и с обязательными государственными системами учёта товаров. Отдельный слой требований приходит от банков-эквайеров и платёжных систем.
Основная нормативная база: 152-ФЗ, КоАП РФ в редакции 420-ФЗ от
30.11.2024, 54-ФЗ, 171-ФЗ в части учёта оборота алкогольной
продукции, законодательство об обязательной маркировке товаров
средствами идентификации, ПП РФ № 1119, приказ ФСТЭК № 21.
Дополнительно — если применимо: 187-ФЗ, ПП РФ № 127, требования
платёжных систем.
Защита персональных данных покупателей, участников программ лояльности и сотрудников по Приказу ФСТЭК № 21 и 152-ФЗ
Определение уровня защищённости информационных систем персональных данных по ПП РФ № 1119
Уведомление Роскомнадзора об обработке персональных данных и выполнение обязанностей оператора
Порядок реагирования на утечку и уведомления Роскомнадзора: 24 часа на первичное уведомление, 72 часа на результаты внутреннего расследования
Учёт требований 54-ФЗ в части применения контрольно-кассовой техники, интеграции с операторами фискальных данных и защиты кассового контура — если применимо
Защита интеграций с государственными системами учёта и прослеживаемости: ЕГАИС, «Честный ЗНАК», ФГИС «Меркурий»
Защита платёжных данных с учётом требований платёжных систем — если компания попадает в область их применения
Выполнение требований по защите информации, которые предъявляют банки-эквайеры и партнёры
Разработка организационно-распорядительной документации и регламентов доступа
Подготовка к проверкам Роскомнадзора
Этапы проекта
Как мы выстраиваем защиту розничной сети
Обследуем сеть, а не только офис
Анализируем кассовый узел и эквайринг, оборудование торгового зала, каналы связи с точками, товароучётные и складские системы, распределительные центры, офисный контур, программы лояльности, доступы подрядчиков.
Определяем типовую точку
В рознице невозможно проектировать каждый объект отдельно. Описываем типовые конфигурации точек по форматам и строим защиту как тиражируемое решение.
Определяем, где хранятся персональные данные
Выясняем состав и объём данных покупателей, места хранения и выгрузок, кто имеет доступ, определяем уровень защищённости информационных систем персональных данных.
Моделируем актуальные угрозы
Описываем сценарии: шифровальщик в товароучёте, проникновение через гостевой Wi-Fi, компрометация точки с ненадёжным каналом, выгрузка базы лояльности, внутреннее мошенничество, атака через поставщика.
Проектируем тиражируемую архитектуру защиты
Сегментация кассовой, офисной и гостевой сетей, централизованное управление, контроль доступа и учётных записей, резервное копирование, мониторинг из единого центра.
Закладываем работу точки при потере связи
Учитываем сценарии временной потери связи с центральным офисом: средства защиты не должны блокировать штатную работу точки при кратковременном обрыве канала.
Внедряем без остановки торговли
Поэтапно: обследование → пилот на нескольких точках → тиражирование по сети → перевод в промышленную эксплуатацию. Работы планируем вне сезонных пиков.
Передаём систему в сопровождение
Мониторинг, регламенты реагирования, порядок заведения и отзыва учётных записей при текучести персонала, обучение персонала, поддержка.
Направления работ
Что мы делаем для розничных сетей
01
Защита торговых точек
- Сегментация кассовой, офисной и гостевой сетей
- Защита кассового узла: POS-терминалы, контрольно-кассовая техника, фискальные накопители, интеграции с операторами фискальных данных, кассы самообслуживания
- Защита оборудования торгового зала: весы, терминалы, электронные ценники, антикражные системы
- Защита платёжного контура в зоне ответственности торговой сети: кассовые системы, интеграции с эквайрингом, рабочие места, сеть торговой точки и доступы обслуживающих организаций
- Контроль подключаемых устройств в торговых точках: кассы, весы, терминалы, камеры, рабочие станции и оборудование подрядчиков
- Защита каналов связи с точками и резервирование связи
- Централизованное управление средствами защиты в распределённой сети
- Защита гостевого Wi-Fi и его изоляция от рабочих сетей
02
Данные покупателей и программы лояльности
- Защита персональных данных по 152-ФЗ и приказу ФСТЭК № 21
- Определение уровня защищённости информационных систем персональных данных и разработка модели угроз
- Защита от утечек (DLP) и контроль каналов выгрузки клиентской базы
- Разграничение доступа сотрудников к данным покупателей
- Разработка организационно-распорядительной документации
- Порядок реагирования на утечку и уведомления Роскомнадзора
03
Товароучёт, склады и поставщики
- Защита товароучётных, складских и логистических систем
- Резервное копирование и проверка восстановления учётных систем и баз
- Защита распределительных центров
- Защита каналов электронного документооборота с поставщиками
- Защита интеграций с государственными системами учёта и прослеживаемости
04
Управление доступом
- Управление учётными записями при высокой текучести персонала: заведение, изменение прав, отзыв при увольнении
- Многофакторная аутентификация для доступа к учётным и кассовым системам
- Контроль привилегированных пользователей (PAM) и доступа подрядчиков
- Безопасный удалённый доступ для сотрудников и обслуживающих организаций (VPN + 2FA)
05
Физико-цифровой контур
- Защита видеонаблюдения и систем контроля доступа: разграничение доступа к камерам и архивам, журналирование действий операторов
- Контроль удалённого доступа обслуживающих организаций к оборудованию торгового зала
06
Мониторинг и реагирование
- Внедрение SIEM и построение SOC
- Управление уязвимостями
- Тестирование на проникновение
- Защита АРМ и серверов: антивирусы, EDR
- Замена иностранных средств защиты на отечественные
- Информационная безопасность на аутсорсинг
- Обучение персонала основам информационной безопасности
Технологии
Подбираем решения под распределённую сеть
Подбираем отечественные решения с учётом требований регуляторов и платёжных партнёров, наличия сертификатов ФСТЭК для конкретной версии продукта, количества точек, качества каналов связи, возможности централизованного управления и обслуживания без выезда на объект.
NGFW / Межсетевые экраныUserGate, Континент, PT NGFW, Ideco
EDR / антивирусKaspersky, Dr.Web
DLPInfoWatch Traffic Monitor, СёрчИнформ КИБ, Стахановец
SIEMMaxPatrol SIEM, Kaspersky KUMA, RuSIEM
PAMIndeed Privileged Access Manager
WAFPT Application Firewall, SolidWall — для публичных сервисов сети
Защита от DDoSотечественные операторские и on-premise решения
Сканеры уязвимостейMaxPatrol VM, RedCheck, Сканер-ВС
Защита от APTPT Sandbox, PT NAD
Криптографическая защитаViPNet, КриптоПро, Континент TLS
Резервное копированиеКибер Бэкап, RuBackup
Когда обращаются
В каких ситуациях мы помогаем
Если у вас одна или несколько из перечисленных ситуаций — поможем выстроить защиту, подготовить документы и взаимодействовать с регулятором.
- Шифровальщик остановил товароучёт или кассовые системы
- Произошёл инцидент или подозрение на утечку базы программы лояльности
- Нужно отделить кассовую сеть от офисной и гостевой
- Требуется защитить точки, в которых нет ИТ-специалистов
- Каналы связи с магазинами ненадёжны, часть точек выпадает из-под контроля
- Банк-эквайер или платёжный партнёр предъявил требования по защите информации
- Требуется привести обработку персональных данных в соответствие с 152-ФЗ
- Получено требование или запрос от Роскомнадзора
- Нужно навести порядок в учётных записях при высокой текучести персонала
- Есть подозрение на внутреннее мошенничество с возвратами, скидками или бонусами
- Открывается новый формат или идёт быстрый рост числа точек
- Требуется заменить иностранные средства защиты на отечественные
- Не хватает внутренних специалистов на всю сеть
Результат
Что получает заказчик
По итогам нашей работы вы получаете не «папку с документами», а понятную систему защиты и план её развития:
01
Карту текущего состояния: офис, распределительные центры, типовые конфигурации торговых точек
02
Перечень критичных систем: кассовый узел, товароучёт, склады, программа лояльности, интеграции с государственными системами
03
Перечень мест хранения и выгрузки персональных данных и лиц, имеющих к ним доступ
04
Определение уровня защищённости информационных систем персональных данных, модель угроз и модель нарушителя
05
Типовое тиражируемое решение по защите торговой точки с оценкой стоимости в расчёте на объект
06
Архитектуру сегментации кассовой, офисной и гостевой сетей
07
Модель управления учётными записями с учётом текучести персонала
08
План резервного копирования и проверки восстановления учётных и кассовых систем
09
Перечень организационных и технических мер защиты с приоритизацией
10
Комплект организационно-распорядительной документации
11
Порядок реагирования на инцидент и уведомления Роскомнадзора: 24 часа на первичное уведомление, 72 часа на результаты внутреннего расследования
12
Рекомендации по подбору отечественных СЗИ и план импортозамещения
13
План внедрения и тиражирования по сети без остановки торговли
14
Сопровождение системы и поддержку при взаимодействии с регуляторами и партнёрами
Почему мы
Почему IST
- 15 лет на рынке информационной безопасности
- 2 000+ реализованных проектов
- 4+ региона присутствия
- Лицензии ФСТЭК и ФСБ — работаем со сведениями, составляющими государственную тайну, и оказываем услуги по технической защите конфиденциальной информации
- Опыт защиты веб-сервисов розничной сети от атак на веб-приложения
- Опыт работы с территориально распределёнными организациями: филиальные сети, удалённые площадки, объекты без штатного ИТ-персонала
- Опыт замены иностранных средств защиты на отечественные, в том числе развёртывание межсетевых экранов в удалённых филиалах
- Полный цикл услуг: консалтинг, аудит, проектирование, внедрение, сопровождение
- Информационная безопасность на аутсорсинг — рабочий вариант, когда содержать службу ИБ на всю сеть нецелесообразно
- Команда сертифицированных инженеров по ключевым отечественным решениям
Начать проект
Получить план защиты вашей торговой сети
Расскажите о задаче — защита кассового узла и эквайринга, сегментация сетей в торговых точках, защита товароучёта и складов, данные покупателей и программа лояльности, реагирование на инцидент или комплексная защита. Мы проведём первичное обследование и предложим план работ.