Система безопасности Акционерного общества «Почта России» представляет собой многоуровневую структуру, обеспечивающую защиту информационных активов, физическую безопасность объектов, а также противодействие внутренним и внешним угрозам. На департамент продолжает масштабную трансформацию, направленную на повышение киберустойчивости и минимизацию рисков утечек данных.

Организационная структура и руководство

Управление безопасностью в компании делится на два ключевых вектора: корпоративная (физическая) безопасность и информационная безопасность (ИБ). Оба направления подчиняются непосредственно топ-менеджменту холдинга.

Корпоративная безопасность

За физическую защиту, расследование инцидентов, работу с правоохранительными органами и контроль за соблюдением режима доступа отвечает Дирекция по корпоративной безопасности.

• Руководитель: Вик* Мам* (Директор по корпоративной безопасности).
• Ключевая позиция: «Важно придавать огласку все случаи противоправных действий, чтобы сотрудники Почты России знали о неизбежности наказания и лишний раз задумывались, прежде чем совершить тот или иной поступок».

Информационная безопасность

Защита периметра, SOC (Security Operations Center), управление уязвимостями и безопасность разработки (DevSecOps) находятся в ведении Дирекции информационной безопасности (Дирекция ИБ).

• Руководитель: Роман Ша* (Руководитель Дирекции информационной безопасности).
• Текущий фокус: «Мы видим, что уровень безопасности заметно вырос и продолжаем внедрять эти практики в новые команды и сервисы».

Ключевые события и вызовы последнего времени

Деятельность отдела безопасности формируется под влиянием реальных инцидентов и регуляторного давления.

Крупнейшая утечка данных и штрафы

В 2024–2025 годах компания столкнулась с серьезным инцидентом безопасности, приведшим к компрометации данных миллионов клиентов. По итогам проверки регулятора (Роскомнадзор/ФСТЭК) «Почта России» была оштрафована на 150 тысяч рублей (максимально возможная сумма по статье 13.11 КоАП РФ на момент инцидента). Этот случай стал катализатором для запуска программы «Перезагрузка ИБ».

Кибератаки и судебная практика

• DDoS-атаки: Были зафиксированы масштабные атаки на инфраструктуру оператора. Один из организаторов атак приговорен к 21 году колонии строгого режима, что стало прецедентом жесткого наказания за киберпреступления против критической инфраструктуры.
• Киберучения: В рамках повышения готовности регулярно проводятся учения (Red Teaming), в сценариях которых имитируется захват управления отделениями и сортировочными центрами.

Программа «Перезагрузка ИБ» и технические меры

На текущий момент реализуется стратегическая программа по модернизации контура безопасности;

1. Централизованный мониторинг (SOC/SIEM): Внедрение корреляционных правил для детектирования аномалий в реальном времени.
2. Защита персональных данных (ПДн): Внедрение DLP-систем, токенизация и шифрование чувствительных полей (ФИО, паспорт, адрес, трек-номера).
3. Безопасность цепочки поставок (Supply Chain Security): Аудит сторонних разработчиков и подрядчиков. При передаче данных третьим лицам заключаются договоры с обязательными требованиями по защите информации.
4. Управление уязвимостями (Vulnerability Management): Непрерывное сканирование периметра и внутренней сети, своевременное накатание патчей.
5. Обучение персонала: Регулярные фишинг-тренировки и курсы по гигиене кибербезопасности для сотрудников сетевой организации (более 300 тыс. человек).

Взаимодействие с госорганами и регуляторами

Отдел безопасности поддерживает постоянный контакт с профильными ведомствами:

• ФСБ России (Центр защиты информации, Департамент КИБ): координация по защите КИИ (Критической информационной инфраструктуры), инцидент-респонс.
• ФСТЭК России: лицензирование деятельности по защите ГИС, аттестация объектов информатизации.
• Роскомнадзор: вопросы соблюдения закона № 152-ФЗ «О персональных данных».
• МВД / Прокуратура: расследование краж отправлений, мошенничества с почтовыми переводами, коррупционных компонентов.

Примечание: Контактные данные территориальных органов ФСБ (например, по адресу: Б Л, д. 1) используются исключительно для официального взаимодействия в установленном законом порядке.

Кадровая политика и вакансии

Расширение штата службы безопасности является приоритетом. На только в Москве открыто 247 вакансий в профильных подразделениях.

Пример профиля вакансии (Специалист службы безопасности):

• Локация: Москва, офис (гибридный график возможен).
• Уровень дохода: от 80 000 руб. в месяц (на руки/грязные — уточняется на собеседовании).
• Требования: опыт работы в профильной сфере от 1–3 лет (в открытых источниках встречаются разные данные, актуальные требования на портале карьеры).
• Задачи: оперативно-разыскная работа, проверки контрагентов, расследование инцидентов хищений, взаимодействие с МВД.

Защита клиентских данных: подходы и технологии

Компания декларирует принцип Privacy by Design. Основные меры по защите данных клиентов (физлиц и юрлиц):

Контакты службы безопасности (для сообщений об инцидентах)

Для сообщений о нарушениях безопасности, фишинге, мошенничестве или утечках данных используються официальные каналы:

• Единая горячая линия (колл-центр): 8-800— (бесплатно по РФ).
• Email для инцидентов ИБ (Security Incident Response): sec@pochta.ru (точный адрес публикуется на официальном сайте в разделе «Безопасность» / «Вулнерабилити дисклоужер»).
• Форма на сайте: pochta.ru -> Раздел «Помощь» -> «Сообщить о проблеме безопасности».
• Почтовый адрес (ЦО АО «Почта России»): г. Москва, ул. В* П*, д. (для официальных писем в Дирекцию корпоративной безопасности).

Перспективы развития до 2027 года

Стратегия развития отдела безопасности включает:

• Полный переход на архитектуру Zero Trust (нулевое доверие) для корпоративной сети.
• Внедрение SOAR (Security Orchestration, Automation and Response) для автоматизации реакции на типовые инциденты.
• Создание собственного Bug Bounty программы для вовлечения белых хакеров в поиск уязвимостей публичных сервисов (Почта Банк, Почта Маркет, Госуслуги.Почта).
• Развитие биометрической идентификации в отделениях для исключения выдачи отправлений по поддельным документам.

Статья подготовлена на основе открытых источников, вакансий с портала карьеры АО «Почта России», публичных выступлений руководства и данных регуляторов по состоянию на . Персональные данные сотрудников и контактные телефоны частично замаскированы в соответствии с политикой конфиденциальности и требованиями 152-ФЗ.