Тени над оборонкой: почему тотальное удаление данных об оборонных компаниях — плохая идея

Но действительно ли полное исчезновение оборонных компаний из реестров делает их менее заметными врагу? И не может ли эта тишина получиться для нас дороже прозрачности?

Последние два года российские удары часто были слишком точными, и следствие неоднократно находило подтверждение информационных утечек. Один из аргументов сторонников тотального сокрытия — то, что часть информации о компаниях, включая их расположение или специализацию, содержится в официальных публичных реестрах.

3 октября 2025 Кабинет Министров принял новый Порядок временного ограничения доступа к информации о предприятиях оборонно-промышленного комплекса (Порядок). Предприятия получили формальное право требовать блокирования информации о себе не только в публичных реестрах, но фактически на любых электронных ресурсах, включая аналитические системы, маркетплейсы, индексы и медиа. Для многих бизнесов это прозвучало как возможность наконец-то «исчезнуть с радаров». Но вместе с радостью пришли достаточно значительные риски.

На первый взгляд это инструмент безопасности. Но на практике мы рискуем получить гораздо более сложную проблему: хаос, потерю прозрачности и удар по самому оборонному сектору.

Механизм блокировки

Порядок позволяет предприятиям ОПК, признанным критически важными, обращаться в Министерство обороны с запросом о временном ограничении доступа к информации о себе на ресурсах «поставщиков услуг». Речь идет не только о публичных электронных реестрах, но и о любых электронных информационных ресурсах вообще, то есть это могут быть аналитические системы, новостные сайты, маркетплейсы и т.д. В дальнейшем Минобороны обращается к соответствующим поставщикам услуг, которые обязаны в течение 10 дней ограничить доступ к определенной информации о предприятиях ОПК.

Иллюзия безопасности, которая работает против нас

Создание иллюзии безопасности через удаление записей в реестрах несет в себе угрозы, которые могут превзойти потенциальную пользу. Если коротко: исчезновение компании с публичного поля – не маскировка, а сигнал.

Приоритетная цель для врага . С точки зрения OSINT (разведки по открытым данным), внезапное исчезновение из реестров информации о компании является не маскировкой, а наоборот, красным флажком. Враг анализирует изменения в базах данных: если компания, годами существовавшая в реестрах, вдруг исчезает, это прямой сигнал, что там происходит что-то важное.

То есть вместо сокрытия оборонный бизнес только подсвечивает себя . Далее на основании данных о компании, которые существовали до блокировки или даже продолжают существовать после (Порядок не охватывает перечня всех информационных ресурсов, поэтому информация об ОПК будет оставаться во многих источниках), вражеская разведка сможет определить всех связанных лиц, а благодаря неформальным связям, которые, вероятно, могут существовать (например, в возможность выяснить расположение офисов или производства, куда затем направят средства поражения.

Пример, как могут выглядеть изменения/удаление информации из реестров в мониторинговых системах. «Зеленое» - появились новые данные, «красное» - удаление.

Вред экономической деятельности. Банки, международные партнеры, инвесторы и другие контрагенты должны проводить финансовый мониторинг и проверку контрагентов (KYC/AML). Удаление данных с публичного поля делает предприятие невидимым для проведения таких процедур. Это приведет к невозможности официально проверить легитимность участников и/или руководства, наличие лицензий, отсутствие рисков (результаты проверок, банкротство, уголовные производства и т.п.). Это может привести к остановке финансовых операций, блокированию счетов, отказу от деловых отношений, торможению производственных процессов и т.д.

Преимущества сохранения публичной официальности

Даже в войну прозрачность (в разумных пределах) остается элементом устойчивости государства. Основные причины для того, чтобы оставаться официально видимыми, даны ниже.

Безопасность . Информация о компании, которая уже была в реестрах, скомпрометирована, то есть врагу она известна независимо от дальнейшей блокировки. Однако факта удаления данных как сигнала для приоритета цели не произойдет.

Доверие партнеров. Международные партнеры требуют подотчетности. Открытость официальных данных гарантирует, что финансовая помощь идет реальному оборонному бизнесу и не попадет в мошенников.

Скорость бизнес-процессов. Доступность официальных данных позволяет автоматизировать проверки, быстро заключать сделки, проходить финансовый мониторинг и процедуры комплаенса.

Общественный контроль как предохранитель. Понимание того, что информация может быть проверена общественностью и журналистами, удерживает руководителей оборонных госпредприятий от злоупотреблений.

Легендирование vs блокировка

В сфере безопасности существует понятие security through obscurity (безопасность по неясности), которое считается слабым методом защиты. Профессиональный подход предполагает легендирование и маскировку чувствительных параметров, а не отрицание существования объекта.

Что такое легенда в контексте бизнеса? Это создание такого информационного поля, которое не привлекает лишнего внимания врага, но позволяет компании функционировать в правовом поле. Сущность проста: часть информации публикуется в нейтральном виде, без точных адресов или чувствительных данных. Компания формально существует, но не раскрывает того, что может быть критично.

Почему блокировка официальных данных – это плохая легенда. Интернет помнит все. Кэш Google, старые базы данных, архивы закупок содержат информацию о местоположении офисных и производственных помещений. Эта информация скомпрометирована, что означает, что она уже есть у врага. Условно, удаление сегодня записи об объекте, который был еще вчера, никого не убедит в том, что он перестал существовать.

Эффективные инструменты защиты данных

Юридическое разграничение. Вместо того чтобы скрывать данные о юридическом лице, следует разделить административную и производственную части:

• местоположение: офисный центр в городе (открытая официальная информация);
• производственные мощности: не указываются как место регистрации компании, не приобретаются и не арендуются официально (чтобы соответствующие данные не размещались в Государственном земельном кадастре (ДЗК), Государственном реестре прав на недвижимое имущество (ДРРП), не подавались в Государственную налоговую службу (ГНС) и не были потенциально доступными;
• договоры и расчеты: следует предусмотреть схему расчетов через компании/ФЛП, оформленные на несвязанных лиц. В общем, это будет походить на фиктивный бизнес, но обстоятельства военного положения такое оправдывают.

Управляемый цифровой след. Вместо борьбы с реестрами усилия следует направить на:

• создание эффективной службы безопасности бизнеса, проверки персонала и поставщиков;
• установление политик и процедур по публикациям в открытых источниках;
• ограничение раскрытия критических данных (контактов, структур, договоров, внутренних документов);
• разграничение доступа работников к критическим данным/объектам и т.п.;
• проведение постоянных тренингов с работниками по кибергигиене и безопасному обращению с данными;
• мониторинг и реагирование (настроить постоянное отслеживание утечек, упоминаний и изменений в открытых источниках);
• формирование эффективного плана действий в случае обнаружения утечки данных.

Обезличивание закупок. В системе Prozorro можно скрывать спецификацию чувствительного товара или место поставки, не скрывая сам факт тендера и победителя. Это позволяет сохранить финансовую прозрачность без раскрытия военных тайн.

Баланс вместо запрета

Оборонная промышленность в 2025 году – одна из важнейших точек роста украинской экономики. Но она же одна из самых больших точек риска. И любое решение здесь должно быть не о «закрыться ото всех», а о «видеть четко, где враг, а где коррупционер».

Удаление информации не гарантирует нам безопасность автоматически. Но ослабляет контроль и доверие. Новый порядок является примером того, как «простые решения» могут создать сложные проблемы. Вместо реального построения системы защиты данных (легендования, контрразведывательного режима) государство предлагает выключить свет в реестрах. Это путь к коррупции, потере международного доверия и экономической изоляции оборонных предприятий.

Настоящая безопасность заключается не в отсутствии информации, а в контролируемом управлении ею, и именно сейчас Украине важно показывать, что мы способны защищать себя не только от ракет, но и от злоупотреблений. Ибо прозрачная оборонка — это тоже оружие. Иногда не менее важна, чем ракеты или дроны.

Статья подготовлена специально для «Юридической практики», посвящена актуальному вопросу видалення данных об оборонных компаниях и почему это может обернуться потенциальной угрозой для экономики и общества.