Защита от вредоносного ПО в ЭДО: как Диадок проверяет документы
Диадок рассказал, как устроена защита от вредоносного ПО в ЭДО: антивирусная проверка файлов и белый список разрешённых форматов документов.
Содержание статьи
Что случилось: Диадок объяснил, как устроена защита от вредоносного ПО в ЭДО
Оператор электронного документооборота Контур.Диадок рассказал, как в сервисе работает защита от вредоносного ПО в ЭДО — и почему это важно для любой компании, которая обменивается счетами-фактурами, УПД, накладными и договорами в электронном виде. Чем больше документов идёт через ЭДО — от бухгалтерских до логистических ЭТрН и ЭПД, — тем больше внимания безопасности этого канала уделяют и операторы, и злоумышленники.
Вредоносная программа проникает в систему двумя путями: через техническую уязвимость или через обман сотрудника, который сам откроет заражённый файл. Электронный документооборот — удобная мишень именно для второго сценария: письмо с «актом сверки» или «счётом» вызывает меньше подозрений, чем обычное вложение в почте, поэтому операторам ЭДО приходится выстраивать собственные линии защиты.
Какие виды вредоносного ПО угрожают документообороту
В Диадоке выделяют несколько основных категорий программ, которые злоумышленники маскируют под обычные документы или вложения:
- Рекламное ПО — навязывает ненужную рекламу и часто становится «входной точкой» для более опасных программ.
- Программы-шантажисты (шифровальщики) — блокируют доступ к файлам компании и требуют выкуп за восстановление.
- Вирусы, черви, трояны и руткиты — классический набор инструментов для скрытого проникновения в корпоративную сеть и кражи данных.
- Криптоджекинг — незаметно использует вычислительные мощности компании для майнинга криптовалюты.
- Программы-шпионы — собирают пароли, переписку и другую конфиденциальную информацию без ведома пользователя.
Любой из этих сценариев может начаться с одного открытого файла — именно поэтому защита от вредоносного ПО в ЭДО не менее важна, чем защита корпоративной почты.
Как обычно выглядит атака через электронный документооборот
Специалисты по информационной безопасности описывают похожий сценарий для большинства атак через документооборот — независимо от того, идёт ли речь о почте или ЭДО. Разберём его по шагам, чтобы было понятнее, от чего именно защищают антивирус и белый список форматов.
- Сотруднику приходит документ, замаскированный под обычный рабочий файл — акт сверки, счёт, накладную или договор.
- Вложение содержит исполняемый код, спрятанный внутри архива, макроса в таблице или файла с двойным расширением (например, «акт.pdf.exe»).
- Сотрудник открывает файл, не проверив реальное расширение и отправителя, — вредоносный код запускается в системе.
- В зависимости от типа программы, дальше происходит шифрование файлов, кража паролей и переписки или скрытый майнинг на мощностях компании.
Белый список форматов Диадока блокирует именно шаг с исполняемым кодом и двойными расширениями — такие файлы не проходят через сервис, а значит, не долетают до сотрудника, который мог бы ошибиться.
Чем вредоносное ПО в документах грозит бизнесу
Заражённый файл, полученный через оператора ЭДО, бьёт по компании сразу с нескольких сторон — от прямых убытков до претензий регулятора.
| Вид риска | Что грозит компании |
|---|---|
| Юридический | Ответственность за утечку данных сотрудников и клиентов, штрафы, досрочное расторжение контрактов с контрагентами |
| Финансовый | Остановка работы систем, потеря клиентов, расходы на восстановление ИТ-инфраструктуры после атаки |
| Репутационный | Публичная утечка данных подрывает доверие партнёров и клиентов к компании |
| Регуляторный | Для объектов критической информационной инфраструктуры заражение может обернуться потерей лицензии |
Какие законы регулируют безопасность ЭДО
Электронный документооборот в России опирается не только на технические средства защиты — отдельный пласт требований задают законы и подзаконные акты. Два базовых закона касаются практически любой компании, подключённой к ЭДО.
Федеральный закон №63-ФЗ «Об электронной подписи» устанавливает требования к видам подписи — простой, неквалифицированной и квалифицированной (КЭП) — и к удостоверяющим центрам, которые её выдают. Именно КЭП придаёт документу, переданному через Диадок, юридическую значимость и защищает его от подмены: изменить подписанный файл без нарушения подписи технически невозможно.
Федеральный закон №152-ФЗ «О персональных данных» обязывает оператора ЭДО и саму компанию защищать персональные данные, которые встречаются в документах, — ФИО, паспортные данные, реквизиты сотрудников и контрагентов. Если вредоносное ПО приведёт к утечке таких данных, ответственность за нарушение требований закона может наступить и для оператора, и для организации, допустившей утечку на своей стороне.
Для компаний, которые относятся к субъектам критической информационной инфраструктуры (КИИ) — например, работают в энергетике, финансах, здравоохранении, — к защите информации предъявляются дополнительные требования ФСТЭК России и ФСБ России. Эти требования касаются в том числе защиты от вредоносного кода и обязывают выстраивать собственные меры безопасности, не полагаясь только на оператора ЭДО.
Для большинства компаний, которые не относятся к объектам КИИ, прямых обязательных нормативов по защите именно от вредоносного ПО в ЭДО нет — но соблюдение базовой цифровой гигиены снижает юридические и финансовые риски, перечисленные выше.
Как Диадок защищает ЭДО от вредоносного ПО: антивирус и белый список форматов
Такая защита от вредоносного ПО в ЭДО у Диадока построена на двух механизмах. Во-первых, каждый файл при передаче через сервис проходит проверку средством антивирусной защиты. Оператор уточняет: антивирус не спасает от угроз нулевого дня — вредоносного кода, против которого защитные механизмы ещё не разработаны, поэтому Контур дополнительно самостоятельно отслеживает признаки такого риска в рамках поддержки пользователей и внутреннего контроля, а подозрительные документы передаёт разработчикам антивирусного решения на анализ.
Во-вторых, с 17 декабря 2025 года в Диадоке действует белый список форматов для неформализованных документов — файлов без жёстко заданной структуры, в отличие от счёта-фактуры или УПД. Передать через сервис теперь можно только таблицы, текстовые документы, презентации, архивы, двоичные файлы, изображения и векторную графику. Для архивов действуют отдельные условия: внутри допускаются только файлы из того же белого списка, архив не должен быть защищён паролем, а вложенные архивы сервис не принимает вовсе.
По сути, белый список — это ограничение на уровне форматов: даже если злоумышленник попытается прислать исполняемый файл под видом договора, система его просто не пропустит. В сочетании с антивирусной проверкой это даёт двойной барьер для вредоносного кода в канале обмена юридически значимыми документами.
На каком этапе происходит проверка
Проверка происходит не после того, как документ уже лёг во входящие у получателя, а на этапе его передачи через сервис — до того, как он попадёт в личный кабинет контрагента. Это значит, что сотрудник на стороне получателя в норме просто не увидит файл, который не прошёл антивирусную проверку или не подходит под белый список форматов: такой документ будет отклонён ещё до маршрутизации, а не удалён задним числом после обнаружения угрозы.
Что сделать бизнесу, чтобы снизить риск вредоносного ПО в ЭДО
Меры оператора снижают риск, но не отменяют базовую цифровую гигиену внутри компании. Диадок советует сочетать защиту на уровне сервиса с собственными правилами безопасности — техническими и организационными.
Технические меры
- Установить и поддерживать в рабочем состоянии антивирусное решение на всех рабочих местах, где сотрудники работают с документами.
- Своевременно обновлять операционную систему, браузер и прикладное ПО — многие атаки используют давно закрытые, но не установленные обновления уязвимости.
- Включить двухфакторную аутентификацию для входа в личный кабинет ЭДО и другие корпоративные сервисы.
- Регулярно делать резервные копии данных и хранить их отдельно от основной сети, чтобы шифровальщик не добрался и до копий.
- Ограничить права доступа сотрудников к документам по принципу «минимально необходимых привилегий» — тогда одна скомпрометированная учётная запись не откроет доступ ко всему архиву.
Организационные меры
- Обучать сотрудников, которые работают с входящими документами, базовым правилам цифровой безопасности и признакам подозрительных файлов.
- Закрепить во внутреннем регламенте, кто отвечает за приём и проверку документов от новых контрагентов.
- Назначить ответственного или отдел, куда сотрудники сообщают о подозрительных вложениях, — без этого любой чек-лист действий останется формальностью.
- Периодически проверять, что регламент реально соблюдается сотрудниками, а не существует только на бумаге.
Что делать, если пришёл подозрительный файл: чек-лист
Если документ вызывает сомнения — неожиданный отправитель, незнакомый контрагент, странное название файла или просьба срочно открыть вложение, — порядок действий такой:
- Не открывать вложение и не переходить по вложенным ссылкам, пока отправитель и содержимое не подтверждены.
- Проверить реквизиты отправителя в ЭДО — название организации, ИНН, историю предыдущих документов от этого контрагента.
- Сверить формат и название файла: двойное расширение («.pdf.exe», «.docx.js») или нетипичный для документа формат — верный признак подделки.
- Сообщить о подозрительном файле ответственному за ИТ-безопасность или в поддержку оператора ЭДО, не удаляя файл сразу — он может понадобиться для анализа.
- Не пересылать подозрительный документ коллегам «для проверки» — так риск заражения только расширяется на новые рабочие места.
- Если файл уже открыт и есть подозрение на заражение — отключить устройство от сети (отсоединить кабель или выключить Wi-Fi) и сразу сообщить в ИТ-отдел, не дожидаясь подтверждения заражения.
- После устранения угрозы проверить, не изменились ли пароли и права доступа в учётных системах, синхронизированных с ЭДО, например в 1С.
Кто за что отвечает: уровни защиты в ЭДО
Защита документооборота от вредоносного ПО распределена между оператором ЭДО и самой компанией — ни один из уровней не работает эффективно без другого.
| Уровень защиты | Кто обеспечивает | Что входит | Что не покрывает |
|---|---|---|---|
| Инфраструктура ЭДО | Оператор (Диадок) | Антивирусная проверка каждого файла, белый список форматов для неформализованных документов, блокировка запрещённых и защищённых паролем архивов | Угрозы нулевого дня и ошибки сотрудников при работе с уже принятыми документами |
| Рабочие места сотрудников | Компания — пользователь ЭДО | Антивирус на компьютерах, обновления ОС и ПО, двухфакторная аутентификация, резервное копирование | Файлы, которые приходят вне ЭДО — по почте, мессенджерам, на личные накопители |
| Организационные процессы | Компания — пользователь ЭДО | Регламенты работы с документами, обучение сотрудников, ответственный за реагирование на инциденты | Технические уязвимости и атаки нулевого дня |
| Правовое регулирование | Государство (ФЗ-63, 152-ФЗ, требования ФСТЭК и ФСБ для КИИ) | Требования к электронной подписи, защите персональных данных, информационной безопасности объектов КИИ | Конкретные технические механизмы защиты — закон задаёт требования, но не поставляет инструменты |
Частые вопросы о защите от вредоносного ПО в ЭДО
Что такое белый список форматов в Диадоке и когда он начал действовать?
Это перечень форматов файлов для неформализованных документов, которыми можно обмениваться через сервис: таблицы, текстовые документы, презентации, архивы, двоичные файлы, изображения и векторная графика. Правило действует с 17 декабря 2025 года и введено именно для снижения риска распространения вредоносного ПО.
Защищает ли антивирусная проверка Диадока от всех видов вредоносного ПО?
Нет. Антивирусное средство проверяет каждый передаваемый файл, но, как уточняет оператор, не защищает от угроз нулевого дня — кода, для которого ещё не выпущены защитные сигнатуры. Поэтому Контур дополнительно отслеживает признаки таких угроз и передаёт подозрительные файлы на анализ разработчикам антивируса.
Можно ли передать через Диадок архив, защищённый паролем?
Нет, с декабря 2025 года такие архивы сервис не принимает. Внутри архива допускаются только файлы из белого списка форматов, а вложенные архивы — архив в архиве — заблокированы полностью.
Какие риски несёт бизнес, если в документооборот попадёт вредоносное ПО?
Риски затрагивают сразу несколько сфер: юридическую (ответственность за утечку данных сотрудников и клиентов), финансовую (простой и расходы на восстановление систем), репутационную (потеря доверия партнёров) и регуляторную — для объектов критической информационной инфраструктуры заражение может привести к потере лицензии.
Что делать, если сотрудник уже открыл подозрительный файл?
Немедленно отключить устройство от сети, сообщить в ИТ-отдел и не пытаться самостоятельно удалять файлы или «чистить» систему — это может затруднить последующий анализ инцидента. После устранения угрозы стоит проверить пароли и права доступа в системах, синхронизированных с ЭДО.
Какие законы регулируют защиту документооборота от вредоносного ПО?
Напрямую — Федеральный закон №63-ФЗ «Об электронной подписи» и Федеральный закон №152-ФЗ «О персональных данных». Для объектов критической информационной инфраструктуры дополнительно действуют требования ФСТЭК России и ФСБ России к защите информации.
Итог: защита от вредоносного ПО в ЭДО — общая задача оператора и бизнеса
Антивирусная проверка каждого файла и белый список разрешённых форматов — это защита от вредоносного ПО в ЭДО на уровне инфраструктуры оператора, и она снижает риск того, что заражённый файл дойдёт до сотрудника. Но окончательно закрыть вопрос безопасности документооборота может только сама компания — обновлениями, резервными копиями, чек-листом действий на случай подозрительного файла и соблюдением требований ФЗ-63 и 152-ФЗ там, где это применимо.
Мы как партнёр СКБ Контур помогаем компаниям подключиться к Контур.Диадоку, настроить обмен документами с контрагентами и интеграцию с 1С так, чтобы электронный документооборот с самого начала работал по актуальным правилам безопасности — без лишних ручных операций и с минимумом рисков для бухгалтерии и ИТ-отдела.
