Когда конкурент знает слишком много. Как защитить бизнес от коммерческого шпионажа

Первый громкий приговор по статье о коммерческом шпионаже был вынесен в стране лишь в 2017 году. Тогда в Бресте двое мужчин попытались купить у сотрудников предприятия «СТиМ» технологию производства краски для дорожной разметки. За рецептуру и технологическую документацию заказчик из России был готов заплатить около 1 млн российских рублей, а непосредственным исполнителям обещали $5 тыс. Однако один из работников предприятия сообщил о предложении руководству и милиции. Подозреваемых задержали при передаче части денег. Суд назначил им по два года ограничения свободы и штраф.

За этим прецедентом быстро последовали другие случаи.

Так, в одной из минских компаний бывший сотрудник еще несколько месяцев после увольнения сохранял доступ к корпоративной базе данных и просматривал коммерчески значимую информацию. В другой организации менеджер перед уходом выгрузил клиентскую базу с контактами, историей работы и внутренними комментариями, после чего попытался ее продать.

Еще одним показательным примером стало дело о незаконном доступе к базе данных РУП «Белтаможсервис». Обвиняемые несколько лет получали сведения о таможенных декларациях с помощью вредоносных программ и передавали их коммерческой структуре, которая использовала информацию для анализа рынка и привлечения клиентов конкурентов. В итоге суд признал фигурантов виновными, в том числе в коммерческом шпионаже, и назначил каждому по два года лишения свободы с отсрочкой исполнения наказания.

Последним пока из известных случаев стало возбуждение в 2023 году уголовного дела в отношении заместителя начальника цеха одного из фармацевтических предприятий в Борисове. Перед переходом на работу за границу женщина скопировала на флешки документы, содержащие коммерческую тайну, однако воспользоваться ими не успела.

Немногочисленность дошедших до суда дел вскрывает важную проблему. Возбуждению уголовных дел нередко мешает отсутствие на предприятиях полноценного режима коммерческой тайны. Даже если информация представляет очевидную ценность, привлечь виновных к ответственности сложно, если компания не обеспечила ее реальную защиту, а не только формально закрепила статус секретных сведений. И важно помнить: самая дорогая утечка — та, которую никто не заметил.

Как строить защиту: ключевой момент

Главное, что стоит понимать о промышленном шпионаже: он возникает не из-за конкретного злоумышленника, а вокруг ценной информации, подчеркивает руководитель департамента комплексного реагирования на киберугрозы экспертного центра безопасности Positive Technologies Денис Гойденко.

— Где есть технология, ноу-хау, база клиентов, условия сделок или производственный секрет, дающий преимущество, — там появляется и интерес к их получению в обход. Чем выше ценность данных, тем выше вероятность, что кто-то попытается их добыть. Поэтому отправная точка для любой компании — честно ответить, какой именно информацией она владеет и кого это может интересовать.

Из этого вытекает и второе. На техническом уровне коммерческий и государственный шпионаж зачастую неотличимы: используются одни и те же методы — фишинг, вредоносное ПО, эксплуатация уязвимостей и, главное, работа с инсайдерами. Для атакованной компании в момент проникновения, по сути, неважно, кто за этим стоит — конкурент, организованная группа или структуры, действующие в интересах какого-нибудь государства. Важен сам факт компрометации ценного актива и грамотная реакция на него. Различия в субъекте, целях и правовых последствиях становятся принципиальны позже — на этапе атрибуции и юридической квалификации.

Вывод для бизнеса простой: защиту нужно строить не от образа конкретного противника, а вокруг самой информации. Если у компании есть то, что представляет ценность, — она потенциальная мишень, независимо от того, кто именно за ней придет. И именно ценность актива, а не предполагаемый мотив атакующего, должна определять, насколько серьезно выстроены меры защиты, контроля доступа и реагирования.

По словам старшего эксперта Глобального центра исследования и анализа угроз Kaspersky GReAT Леонида Безвершенко, с точки зрения географии кибершпионаж носит глобальный характер и не ограничивается отдельными регионами: активность фиксируется в отношении государственных структур, промышленности, энергетики и высокотехнологичных компаний практически во всех странах.

— Например, мы обнаружили, что в марте 2025 года сотрудники СМИ, государственных организаций и образовательных учреждений в России подверглись ранее неизвестной целевой атаке «Форумный тролль». В этой операции использовалось шпионское ПО LeetAgent. Мы проследили активность LeetAgent до 2022 года и выявили другие атаки той же группы, нацеленные на организации и частных лиц в России и Беларуси. Наше исследование показало, что в атаках злоумышленники использовали коммерческое шпионское ПО Dante, разработанное итальянской компанией Memento Labs (ранее HackingTeam).

С одной стороны, техники, тактики и процедуры злоумышленников становятся все более масштабируемыми. Например, отмечается рост роли социальной инженерии и использование ИИ для более убедительного фишинга и автоматизации разведки. С другой — их методы усложняются.

Например, сегодня кибершпионаж может строиться не только на прямых атаках на организации, но и на компрометации цепочек поставок, то есть вендоров ПО. Такой подход позволяет злоумышленникам получить доступ сразу к множеству целей.

В 2026 году тенденция атак на цепочки поставок заметно усилилась. С начала года наблюдалась серия подобных инцидентов. В январе расследовался eScan, в феврале — Notepad++, в апреле — CPU-Z, а в мае мы обнаружили целевую атаку на пользователей DAEMON Tools, в рамках которой интерес злоумышленников затрагивал в том числе организации в Беларуси.

В этих условиях для компаний ключевым ответом становится переход к модели проактивной и многоуровневой защиты. Недостаточно просто предотвращать атаки — необходимо уметь выявлять скрытое присутствие злоумышленников внутри инфраструктуры, контролировать цепочки поставок и ограничивать привилегии доступа. Важную роль также играет киберразведка (Threat Intelligence), которая позволяет понимать, какие угрозы и методы злоумышленников активны в отрасли и регионе.

Как защититься: пошагово

Эксперты отмечают: бороться с коммерческим шпионажем нужно начинать задолго до возможной утечки. Главное условие — правильно оформить режим коммерческой тайны. Без этого даже очевидное хищение ценной информации может не повлечь уголовной ответственности.

Чтобы сведения признавались коммерческой тайной, они должны соответствовать трем основным критериям. Во-первых, информация не должна быть общеизвестной или легкодоступной. Во-вторых, она должна иметь коммерческую ценность именно потому, что неизвестна третьим лицам. В-третьих, эти сведения должны приносить компании экономическую выгоду — например, помогать увеличивать доходы, снижать расходы или сохранять конкурентные преимущества.

Не менее важно документально закрепить режим коммерческой тайны: определить перечень конфиденциальной информации, ограничить доступ к ней, ознакомить сотрудников под подпись с обязанностью сохранять секретность и ответственностью за ее нарушение.

Если компания узнает, что кто-то только готовится похитить или передать конфиденциальные сведения, затягивать не стоит. В такой ситуации рекомендуется сразу обращаться в правоохранительные органы, не дожидаясь самой утечки. Потенциально в действиях лиц, собирающих сведения незаконным способом, могут усматриваться признаки коммерческого шпионажа, а в действиях сотрудника, готового раскрыть секретную информацию, — разглашение коммерческой тайны.

Если же утечка уже произошла, сначала следует провести внутреннюю проверку: установить, какие именно сведения были скомпрометированы, кто имел к ним доступ, каким образом информация покинула компанию и кто мог стать ее получателем. После фиксации обстоятельств необходимо незамедлительно обратиться в правоохранительные органы.

При этом для возбуждения уголовного дела недостаточно лишь заявить о пропаже данных. Владельцу информации необходимо подтвердить свое право на коммерческую тайну, наличие действующего режима ее защиты, факт незаконного получения или разглашения сведений, а также причиненный ущерб.

Законодательство предусматривает разную ответственность в зависимости от последствий. Если ущерб не превышает 250 базовых величин, речь, как правило, идет об административной ответственности. При более крупном ущербе наступает уголовная ответственность. За коммерческий шпионаж (ст. 254 Уголовного кодекса) максимальное наказание составляет до пяти лет лишения свободы. А «просто» за разглашение коммерческой тайны (ст. 255 УК) уголовная ответственность предусмотрена отдельно — с санкцией от штрафа до трех лет в тюрьме.