Бизнес, государство и платформы одновременно ужесточают правила обращения с данными, идентификацией и доступом, всё чаще рассматривая это не как комплаенс, а как часть операционной устойчивости компании.
На этой неделе рынок показал, что борьба за доверие смещается в прикладную плоскость: бизнесу уже недостаточно просто собирать данные или проверять пользователя на входе. Нужно доказывать экономическую ценность защиты, контролировать оборот чувствительной информации и строить более точные механизмы идентификации. Данные становятся не только активом, но и обязательством: утечка бьёт по конкурентной позиции, доступ к государственным идентификаторам повышает антифрод-эффективность, но одновременно создаёт новые риски ответственности. При этом кибербезопасность всё заметнее позиционируется как базовое условие работы цифрового бизнеса.
Данные в фокусе прямых бизнес-рисков
По данным опроса 1,2 тыс. предпринимателей, проведённого компанией «Новофон», 32% респондентов больше всего боятся утечки клиентских баз к конкурентам. Этот риск бизнес оценивает выше, чем попадание данных к классическим мошенникам. Главными причинами инцидентов бизнес считает компрометацию аккаунтов сотрудников (28%) и действия недобросовестных работников (22%). Одновременно с этим МВД сообщило о задержании в Таганроге администратора крупной теневой площадки LeakBase, через которую продавались и покупались сотни миллионов учётных записей, банковские реквизиты, логины и пароли.
Что это означает для рынка: Рынок начинает смотреть на защиту данных не как на юридическую обязанность, необходимую лишь для выполнения требований регуляторов, а как на полноценный бизнес-инструмент: утечки воспринимаются прежде всего как риск потери клиентов и выручки, усиления конкурентов и ухудшения позиции компании на рынке, а уже во вторую очередь как источник штрафов и проверок.
Что это значит для бизнеса: Политика защиты данных смещается от формального соблюдения законов к защите коммерческой тайны. Компаниям, оперирующим крупными базами, необходимо планировать переход к архитектуре нулевого доверия (Zero Trust), которая подразумевает отказ от понятия «безопасного внутреннего периметра». Жёсткий контроль прав доступа каждого сотрудника и внедрение мониторинга аномалий должны стать первыми шагами этого перехода.
Идентификация расширяет периметр
МВД предложило сделать платным доступ коммерческих организаций (прежде всего банков) к данным о действительности паспортов и регистрации граждан. Тариф составит 50 рублей за каждый сеанс в системе межведомственного электронного взаимодействия (СМЭВ), что может приносить в бюджет около 119,6 млрд руб. ежегодно. Параллельно на рынке обсуждается идея обязательной авторизации селлеров через «Госуслуги» для части сервисов на маркетплейсах, например в сегменте ресейла на Wildberries.
Что это означает для рынка: Проверка личности, опираясь на государственные реестры или глубокую биометрию, становится дорогостоящей инфраструктурной функцией. Идентификация перестаёт быть простым экраном входа, она превращается в самостоятельный слой управления рисками. Спор вокруг маркетплейсов подчёркивает сложность поиска баланса между надёжным антифродом и риском избыточного доступа платформ к чувствительным данным пользователей.
Инициатива МВД отражает постепенный переход к новой модели, в которой доступ к государственным данным рассматривается как услуга, требующая тарификации. Логику ведомства можно понять: инфраструктура СМЭВ испытывает колоссальные нагрузки из-за миллиардов дублирующихся запросов. При этом для финансового сектора и телекома, которые обязаны проверять действительность паспортов по закону 115‑ФЗ, появление тарифа в 50 рублей может существенно увеличить стоимость базовых процедур комплаенса. По мере развития этой инициативы бизнесу, вероятно, предстоит пересмотреть логику онбординга. Наиболее логичным шагом выглядит переход к каскадной верификации: обращение к базам МВД будет целесообразно использовать как финальный этап проверки. Сначала — недорогие скоринговые фильтры и надёжные антифрод-системы, отсекающие подозрительный трафик, и только затем — целевые запросы в МВД. По сути, процедуры защиты и подтверждения личности постепенно становятся предметом точной юнит-экономики.
Что это значит для бизнеса: Финансовым организациям, телеком-операторам и платформам предстоит пересмотреть экономику процессов онбординга. Введение платы за государственные проверки делает каждый шаг верификации измеримой затратой. Это потребует внедрения каскадной проверки, при которой дорогие инструменты (СМЭВ, сложная биометрия) применяются только после того, как субъект прошёл базовые скоринговые фильтры.
Экономика кибербезопасности
Согласно исследованию фонда «Сайберус» и Института экономики роста, каждый рубль, вложенный в информационную безопасность в России, даёт 12 рублей предотвращённого экономического ущерба. Объём рынка ИБ в 2025 году оценивается в 374 млрд руб., а совокупный позитивный вклад сектора в экономику составляет от 3,6 до 5,3 трлн руб. При этом государство продолжает демонстрировать жёсткий подход к исполнению закона о персональных данных: мировой судья Таганского района Москвы оштрафовал платформу для изучения иностранных языков Duolingo на 2 млн руб. за нарушение требований к обработке персональных данных, аналогичный штраф получил американский сервис регистрации доменов eNom.
Что это означает для рынка: Меняется управленческая оптика: информационная безопасность выходит на уровень обсуждения в высшем менеджменте компаний. Зрелость защиты теперь оценивается в терминах вклада в экономический результат, снижения операционных рисков и сохранения устойчивости бизнес‑модели, а не только как реакция на угрозы хакеров или предписания Роскомнадзора.
Что это значит для бизнеса: Инвестиции в информационную безопасность имеет смысл обосновывать через бизнес‑метрики: стоимость простоя сервисов, цену потери клиентской базы и риски оборотных штрафов. Подход «купить минимум для галочки» в таких условиях становится экономически рискованным.
Платформы в новом контуре комплаенса
По данным исследования Data Insight и Ventra Go!, рынок платформенной занятости в 2025 году достиг объёма около 239 млрд руб., что эквивалентно 360 тыс. сотрудников, работающих полный год (FTE). Рынок вырос почти на 40% к 2024 году, а платформенная занятость превратилась в базовый инфраструктурный слой для ритейла, логистики и e‑commerce.
Что это означает для рынка: Поскольку платформенная занятость стала макроэкономическим явлением, пропорционально возрастает значимость проверок исполнителей, прозрачности выплат и защиты данных. Этот сегмент больше не может существовать на упрощённых механиках регистрации.
Что это значит для бизнеса: Агрегаторам, HR‑tech проектам и ритейлерам необходимо выстраивать комплаенс‑процессы промышленного уровня. Проверка статуса самозанятого, действительности документов и отсутствия исполнителя в негативных реестрах должна стать автоматизированной частью найма.
События этой недели подтверждают, что проверка субъекта, качество данных и снижение риска при массовых операциях становятся ключевыми задачами:
- Проверки физических лиц. Инициатива МВД по платному доступу к данным о паспортах многократно усиливает спрос на быстрые, формализованные и юридически аккуратные проверки личности со стороны надёжных B2B‑провайдеров.
- Антифрод и маркетплейсы. Дискуссии вокруг авторизации селлеров показывают, что крупным платформам жизненно необходимы дополнительные сигналы доверия на входе, чтобы отсекать мошенников до момента совершения сделки.
- Мониторинг рисков утечек. Опасения предпринимателей потерять клиентов и ликвидация крупных теневых баз вроде LeakBase подчёркивают, что контроль за скомпрометированными данными сотрудников и клиентов становится частью более общей задачи сохранения устойчивых отношений с рынком, от выручки до репутации компании в глазах партнёров и регуляторов.
- Платформенная занятость. Рост сегмента означает спрос на автоматизированную проверку исполнителей и прозрачный онбординг, который могут обеспечить профильные сервисы.
Что делать бизнесу
- Провести аудит внутренней информационной безопасности с фокусом на защиту клиентских баз от несанкционированного копирования собственными сотрудниками.
- Пересчитать юнит‑экономику онбординга. С учётом грядущей монетизации запросов к базам МВД бизнесу нужно выстроить каскадную верификацию, исключающую «пустые» платные запросы.
- Рассматривать инвестиции в ИБ как фактор непрерывности бизнеса, опираясь на оценку реального ущерба от возможного простоя сервисов.
- Ритейлу и логистике стоит внедрять инструменты автоматизированного скрининга, чтобы масштабирование бизнеса не приводило к росту фрода.
- Внимательно следить за новыми требованиями к авторизации на маркетплейсах. Платформам предстоит продумать, как интеграция с госсервисами скажется на конверсии регистрации новых пользователей.
