1С на чужом сервере утекла в 9:14 утра: как закрыть дыры

Утечка базы 1С почти всегда связана не со взломом извне, а с открытым портом 1540 или 8080, слабым паролем администратора и отсутствием шифрования канала. Закрыть риск можно за один рабочий день: сменить пароли, ограничить доступ по IP, перейти на защищённое соединение и перенести базу на сервер с контролируемой конфигурацией.

Почему возникает утечка данных в 1С

Бухгалтер компании из 40 человек в среду вечером получает письмо от контрагента: «Вы прислали нам чужой договор поставки». В базе 1С:Бухгалтерия оказались видны документы другой организации, которая никогда не была клиентом. Системный администратор поднимает логи сервера приложений — и видит десятки входов с внешних IP, о которых никто не знает.

Причина обычно одна: сервер 1С стоит на старом железе в углу серверной, порт 1540 открыт наружу для «удобства удалённой работы», а пароль администратора кластера не менялся три года. Но проблема не в самой 1С — платформа умеет разграничивать права и шифровать трафик. Проблема в том, что эти настройки никто не включил, потому что на них не хватило времени системного администратора, который одновременно чинит принтеры и обновляет 1С перед сдачей отчётности.

Три типичных источника утечки

• ✓Прямой доступ к базе через 1С:Предприятие в толстом клиенте без ограничения по IP-адресам
• ✓Использование одной учётной записи администратора на всю компанию вместо персональных логинов
• ✓Резервные копии базы лежат на том же диске, что и сама база, без шифрования

Ставка здесь не абстрактная. Утечка персональных данных сотрудников или клиентов подпадает под 152-ФЗ, и штраф для юрлица за нарушение порядка обработки персональных данных начинается от 60 000 рублей за первый эпизод. Плюс репутационные издержки: контрагент, увидевший чужой документ, не станет молчать об этом в переговорах.

Как исправить уже случившуюся утечку

Первый шаг — не паника, а фиксация. Снимите текущие логи сервера 1С и операционной системы до того, как они перезапишутся: они понадобятся для расследования и, возможно, для отчёта регулятору. Дальше — по порядку.

1. ✓Смените пароли всех учётных записей администраторов кластера 1С и операционной системы, включая технологические
2. ✓Закройте порты 1540, 1541 и диапазон 1560-1591 для внешних адресов, оставив доступ только через VPN
3. ✓Проверьте список пользователей информационной базы — удалите неактивные и общие учётные записи
4. ✓Включите протоколирование действий пользователей в конфигураторе, если оно было отключено
5. ✓Проверьте актуальность обновлений платформы — часть уязвимостей закрывается именно релизами 1С

Если сервер стоит на собственном оборудовании компании и администратор физически не может закрыть порты без остановки бизнес-процессов — это сигнал, что инфраструктуру пора переносить туда, где безопасность настроена заранее. При переезде на аренду сервера для 1С закрытые порты, VPN и резервное копирование входят в конфигурацию с первого дня, а не добавляются постфактум после инцидента.

Что делать, если ошибка повторяется

Бывает так: пароли сменили, порты закрыли, а через два месяца снова тревога — очередной подозрительный вход в базу. Это значит, что закрыли симптом, но не причину. Чаще всего повторные инциденты связаны с тем, что на одном физическом сервере крутится не только 1С, но и другие сервисы компании — почта, файловый архив, бухгалтерская 1С и торговая 1С в одной операционной системе. Уязвимость в одном сервисе открывает доступ ко всем остальным.

Второй частый сценарий — удалённые сотрудники подключаются к базе через личные ноутбуки без антивируса и без разграничения прав. Администратор физически не контролирует эти устройства.

Решение — изоляция. На виртуальном сервере для 1С база работает в отдельной изолированной среде, не связанной с почтой или файлообменом компании. Для организаций с несколькими юрлицами или большим документооборотом имеет смысл выделенный сервер под 1С:ERP — там ресурсы и конфигурация безопасности не делятся с другими клиентами провайдера.

Когда нужен выделенный сервер, а не виртуальный

Если в компании работает больше 30-40 одновременных пользователей или обрабатываются персональные данные клиентов в больших объёмах — например, база с полными паспортными данными или медицинскими данными сотрудников — стоит рассмотреть выделенный сервер в аренду. Там физически нет соседей по железу, что упрощает соответствие требованиям 152-ФЗ.

Как предотвратить утечку данных в 1С заранее

Профилактика дешевле расследования. Ниже — то, что стоит настроить до инцидента, а не после.

Проверить, готова ли текущая инфраструктура к нагрузке и защите данных, помогает тест Гилёва — он показывает, не является ли слабое железо причиной как медленной работы, так и рисков безопасности: старые серверы часто работают на устаревших версиях ОС, для которых давно не выходят патчи безопасности.

Что входит в защищённую конфигурацию при аренде

• ✓Отдельная учётная запись для каждого пользователя с персональными правами доступа
• ✓Доступ к базе только через VPN или защищённый RDP, без открытых портов в интернет
• ✓Ежедневные резервные копии, хранящиеся отдельно от рабочей базы
• ✓Настройка сервера 1С с учётом требований платформы и разграничением прав в конфигураторе

Стоимость аренды сервера для 1С начинается от 1 100 ₽ в месяц за пользователя — это дешевле, чем закупка и обслуживание собственного оборудования, а вопросы безопасности снимаются с плеч штатного администратора. Если нужна разовая настройка существующей инфраструктуры или расследование инцидента, сопровождение 1С и услуги системного администратора обходятся от 3 800 ₽ в час.

Как выбрать провайдера для аренды сервера 1С с учётом безопасности

При выборе провайдера стоит спрашивать не про «облако» в общих словах, а про конкретику: где физически стоят серверы, кто имеет доступ к базам, как часто делаются резервные копии и куда они складываются. Для компаний, работающих с госзаказом, важно уточнить, входит ли используемое программное обеспечение в реестр российского ПО — это влияет на возможность участия в тендерах.

Хороший провайдер покажет схему сети до подключения, а не после инцидента. Если в договоре нет пункта про порядок уведомления при подозрении на утечку — это повод задать вопрос заранее, а не разбираться постфактум.

❓ Частые вопросы

Сколько стоит перенести базу 1С на защищённый арендованный сервер?

Аренда сервера для 1С начинается от 1 100 ₽ в месяц за пользователя. Если нужна разовая настройка безопасности существующей инфраструктуры, работа системного администратора стоит от 3 800 ₽ в час.

Как понять, что база 1С сейчас доступна из интернета без защиты?

Проверьте, открыты ли порты 1540, 1541 и 1560-1591 на внешний IP сервера — если да, база потенциально доступна извне. Также стоит проверить, есть ли на всех учётных записях личные пароли, а не одна общая на всех.

Нужен ли выделенный сервер малому бизнесу с 10-15 пользователями 1С?

Для такого объёма обычно достаточно виртуального сервера — он изолирован от других клиентов провайдера и дешевле выделенного. Выделенный сервер оправдан при 30+ пользователях или работе с большими объёмами персональных данных.

Что делать в первый час после обнаружения утечки данных 1С?

Сохраните текущие логи сервера до их перезаписи, смените пароли всех администраторов кластера 1С и операционной системы, закройте внешний доступ к портам базы через VPN.

Подпадает ли утечка базы 1С под требования 152-ФЗ?

Да, если в базе есть персональные данные сотрудников или клиентов — ФИО, паспортные данные, контакты. Нарушение порядка их защиты влечёт штраф для юрлица от 60 000 рублей за первый случай.