Продавец на Wildberries слил базу конкуренту: как закрыть 1С в облаке

Защищённое облако для маркетплейсов — это арендованный сервер с 1С, на котором данные о ценах, остатках и заказах хранятся отдельно от офисного компьютера продавца, с ограниченным доступом и резервным копированием. Такая схема закрывает главный риск селлера на Wildberries и Ozon — утечку торговой базы через уволенного сотрудника или заражённый ноутбук.

почему база 1С продавца на маркетплейсе становится уязвимой

Менеджер по закупкам увольняется в пятницу вечером. В понедельник конкурент выставляет те же товары на 3-5% дешевле — ровно по себестоимости, которую знал только этот менеджер через выгрузку из 1С. База стояла на его рабочем ноутбуке, синхронизировалась с Wildberries через личный API-ключ, и никто не удосужился настроить разграничение прав перед тем, как выдать доступ.

Так выглядит типичный сценарий утечки у продавцов на маркетплейсах в Москве и области. База 1С с торговыми данными обычно живёт на офисном сервере или домашнем компьютере владельца бизнеса, потому что так проще: не нужно платить за облако, IT-отдела нет, а бухгалтер и логист заходят в одну общую базу без разделения ролей. Но именно эта простота создаёт дыру — при закрытии компьютера антивирусом, краже ноутбука или банальном фишинговом письме злоумышленник получает не просто файлы, а живую базу с историей закупочных цен, поставщиков и маржи по каждому SKU.

Отдельная проблема — синхронизация с личного кабинета маркетплейса. Если API-токен Wildberries или Ozon хранится в той же базе без шифрования канала, а сотрудники подключаются через обычный удалённый доступ без VPN, любой перехват трафика в публичной сети открывает доступ к остаткам и ценам конкуренту или недобросовестному фрилансеру, которого нанимали на аутсорс.

как исправить ситуацию, если утечка уже произошла

Если данные уже слиты, первый шаг — не разбор причин, а остановка канала утечки. Меняют пароли ко всем базам 1С, отзывают и перевыпускают API-ключи в личных кабинетах Wildberridge и Ozon, закрывают удалённый доступ для уволенного сотрудника в тот же день, а не «на следующей неделе».

Дальше проверяют журнал регистрации 1С — там видно, кто и когда выгружал отчёты, открывал справочник контрагентов или снимал остатки в Excel. Часто выясняется, что выгрузка шла не разово, а регулярно, месяцами, через одну и ту же учётную запись без пароля на уровне пользователя.

После остановки утечки базу переносят на изолированный сервер с контролем доступа по ролям: закупщик видит только свои позиции, логист — только остатки и отгрузки, бухгалтер — только проведённые документы. На настроенном сервере 1С это делается через права доступа в конфигураторе и групповую политику на уровне ОС, а не через честное слово сотрудников.

что делать, если утечки повторяются даже после смены паролей

Пароли поменяли, доступы урезали, а через два месяца конкурент снова знает закупочные цены — такое бывает, когда база физически осталась на том же компьютере в офисе, доступном по локальной сети любому, кто подключится к Wi-Fi гостевой зоны. Смена паролей не решает проблему архитектуры: если сервер стоит в шкафу без резервного питания и физического контроля доступа, утечка происходит либо через флешку, либо через старую резервную копию, которая осталась у бывшего подрядчика.

В этом случае разовые меры не работают, и нужна смена инфраструктуры целиком. База переезжает на арендованный сервер для 1С в дата-центре с контролируемым физическим доступом, а не на офисное железо, до которого может дотянуться кто угодно с отвёрткой. Дополнительно закрывают три частых источника повторных утечек:

устаревшие резервные копии у подрядчиков

Если базу когда-то настраивал внешний специалист, у него могла остаться копия на личном диске. Формально запросить удаление такой копии по договору можно, но проверить это невозможно — единственный надёжный способ обезопаситься — перенести базу на новую инфраструктуру и не давать подрядчикам полный дамп при последующих доработках.

общие учётные записи для нескольких сотрудников

Когда пять человек заходят в 1С под одним логином «admin», журнал регистрации бесполезен — невозможно понять, кто именно скачал прайс перед уходом. Разграничение по именным учётным записям с индивидуальными правами закрывает этот пробел.

слабое железо, из-за которого IT-специалисты держат «универсальный» доступ

На старом сервере без запаса мощности системный администратор часто держит расширенные права на все базы сразу, чтобы быстро чинить зависания при пиковой нагрузке — например, при массовой загрузке номенклатуры перед распродажей на Wildberries. Такой универсальный доступ — лишняя точка риска, которую убирает переход на выделенный сервер в аренду с изначально прописанными ролями и без экстренных «костылей».

как предотвратить утечку данных до того, как она случится

Дешевле предотвратить утечку, чем разбираться с её последствиями и терять маржу на демпинге конкурента. Три меры снижают риск ощутимо:

• ✓вести журнал регистрации 1С и раз в месяц проверять, кто выгружал справочники контрагентов и номенклатуры;
• ✓разделить права так, чтобы закупщик не видел продажи, а продажник — закупочные цены;
• ✓перенести базу с офисного компьютера на сервер в дата-центре с резервным копированием и контролем физического доступа.

Отдельно стоит разобраться с 152-ФЗ: если в базе 1С хранятся персональные данные покупателей маркетплейса (телефоны, адреса для доставки), утечка такой базы — это ещё и штраф от Роскомнадзора, а не только коммерческий убыток. Требования к защите персональных данных описаны в 152-ФЗ, и аренда сервера с контролируемым доступом закрывает часть этих требований автоматически — за счёт того, что данные не размножаются по личным ноутбукам сотрудников.

сколько стоит защищённое облако для 1С и что входит в услугу

UKVED переносит базу 1С продавца маркетплейса на изолированный сервер с разграничением прав, резервным копированием и мониторингом доступа. Аренда сервера под 1С стартует от 1 100 ₽ в месяц за пользователя — это дешевле, чем один упущенный заказ из-за демпинга конкурента, который узнал закупочные цены.

Если торговых операций много и требуется управление несколькими юрлицами или складами, разумнее сразу взять сервер под 1С:ERP — там разграничение прав по ролям встроено в конфигурацию с самого начала, а не добавляется поверх костылями. Для небольшого продавца с одной базой и парой сотрудников хватает виртуального сервера для 1С — он дешевле физического, но даёт ту же изоляцию от офисного железа.

Сопровождение и настройку прав доступа выполняет системный администратор UKVED по ставке от 3 800 ₽ в час — разово при переносе базы или на регулярной основе, если нужно поддерживать актуальность ролей при найме новых сотрудников.

Перед переносом стоит проверить текущую производительность базы тестом Гилёва — если база уже тормозит на старом железе, миграция в облако решает и вопрос скорости, и вопрос безопасности одним действием. Методика теста описана на сайте Гилёва.

❓ Частые вопросы

Сколько стоит перенести базу 1С продавца маркетплейса в защищённое облако?

Аренда сервера под 1С начинается от 1 100 ₽ в месяц за пользователя. Точная сумма зависит от количества пользователей, объёма базы и того, нужен ли виртуальный или выделенный сервер — расчёт делают после аудита текущей базы.

Можно ли настроить доступ так, чтобы закупщик не видел продажи, а продажник — закупочные цены?

Да, это делается через права доступа по ролям в конфигураторе 1С на уровне пользователя, а не через общий логин. Настройка входит в услугу переноса базы на арендованный сервер и занимает от одного дня в зависимости от сложности структуры.

Нужно ли останавливать работу магазина на Wildberries на время переноса базы?

Обычно перенос делают в нерабочее время или ночью, синхронизация с личным кабинетом маркетплейса восстанавливается сразу после переключения. Полной остановки продаж на несколько дней не требуется.

Что если IT-специалист, который настраивал базу, уже уволился и у него могла остаться копия?

Формально запросить удаление копии по договору можно, но проверить это невозможно. Надёжнее перенести базу на новую инфраструктуру с новыми учётными данными и API-ключами маркетплейса, чтобы старая копия стала бесполезной.

Входит ли резервное копирование в стоимость аренды сервера для 1С?

Да, регулярное резервное копирование — часть услуги аренды сервера. Дополнительная настройка прав доступа и сопровождение при необходимости оплачивается по ставке системного администратора от 3 800 ₽ в час.