Кибербезопасность бизнеса в Беларуси: что закрыть в первую очередь

Запросы вроде «новые требования по кибербезопасности» чаще всего приходят не из текста указа, а из страха купить не то. Для обычной компании в Беларуси картина проще и жёстче: сайт собирает заявки, почта и админка открывают бизнес, а копии либо поднимаются, либо нет. Эта заметка не заменяет консультацию юриста. Она раскладывает практический минимум, с которого имеет смысл начинать, если вы не банк и не объект критической инфраструктуры.

Что уже является обязанностью, а не настроением

Если форма собирает имя, телефон или почту, вы обрабатываете персональные данные. Базовый закон здесь известный: Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». На практике это означает оператора, понятную цель сбора, текст согласия, политику и ограниченный круг людей, которые видят заявки. Юридический абзац в подвале без этих мер почти ничего не закрывает.

Дальше закон уже не подскажет, какой у вас пароль на хостинге. Это операционный контур: кто владеет доменом, где лежат копии, кто может выпустить сайт ночью. Его путают с «требованиями», потому что после инцидента вопросы звучат именно так.

Порядок, который не раздувает смету

• Список доменов, серверов, админок и почтовых ящиков. Без инвентаря любая проверка смотрит не туда.
• Кто имеет доступ и как его отзывают в день увольнения. Общая учётка «admin» здесь уже находка.
• Копии, которые хотя бы раз поднимали. Галочка «бэкап у хостера» не считается, пока восстановление не пробовали.
• Базовый разбор сайта, если на нём есть формы, кабинет или оплата. Сканер плагинов это не заменяет.

Когда имеет смысл идти глубже

Пентест и мониторинг логичны там, где есть чужие заказы, платежи или персональные данные клиентов, а не «для всех сайтов одинаково». Красивый отчёт за дату проверки не равен готовности ответить ночью. Если нужен один контур, а не набор похожих услуг, Lexora начинает с инвентаря и говорит, какой шаг действительно следующий.