📌 Как улучшить инфобез юридической фирмы без огромного бюджета.

Несколько месяцев назад я сел писать внутреннюю инструкцию по информационной безопасности - после того, как в очередной раз увидел, как материалы по делу спокойно лежат в принтере, пока кто-то не вспомнит о них час спустя. Таких мелочей накопилось достаточно, чтобы стало понятно: то, что мы считаем рабочей рутиной, на самом деле - источник рисков. Особенно в юридической практике:

- документы остаются в принтере у входа без присмотра, а в конце рабочего дня аккуратно валяются на рабочем столе,
- у всех доступ ко всему в облаке - просто потому что так удобнее,
- рабочие файлы - на флешках и жёстких дисках без элементарного пароля,
- переписка - с личной почты,
- работа с документами - с личного ноутбука,
- экран компьютера не блокируется никогда…

Список можно продолжать.

При этом, пока собирал материал, понял: чтобы закрыть большинство уязвимостей, не нужны большие бюджеты. Нужно просто навести порядок и договориться о правилах.

Вот что можно сделать почти (!) без боли и бюджета:

🖥 1. Онлайн-безопасность

Корпоративные инструменты - по умолчанию

- Вся переписка и документы - только через корпоративную почту.
- Личные аккаунты, мессенджеры, облачные хранилища - не для работы (должна быть корпоративная связь).
- Сотрудники не должны использовать личные ноутбуки и домашние ПК! Точка.

Хранение документов

- Вся работа ведётся в корпоративном облаке.
- Доступ - по ролям, сотрудники видят только то что им необходимо по работе.
- Работа вне офиса - удалённый доступ к рабочему серверу осуществляется через VPN и двухфакторную аутентификацию. Рабочая среда запускается на сервере, локально ничего не хранится.

Резервное копирование и шифрование

- Бэкап - раз в месяц, автоматически (в том числе переносимых носителей информации).
- Все переносные носители (флешки, HDD, SSD) - обязательно шифруются.

🔓 2. Пароли, доступ и блокировка

Пароли и учётки

- Один пароль - одна система.
- Только сложные пароли (буквы, цифры, символы, 10+ символов).
- Смена паролей - 1 раз в 3 месяца или сразу после увольнения любого сотрудника.

Автоблокировка

- Все устройства блокируются через 5 минут бездействия.
- PIN, пароль или биометрия - на каждом устройстве.

📄 3. Офлайн-безопасность

Работа с бумагами

- Документы не выносятся без необходимости.
- Транспортировка документов - такси или личный авто.
- Черновики - сразу в шредер.

Офис и принтеры

- В конце дня на столах не должно оставаться документов.
- Принтеры не служат временным хранилищем документов: напечатал - сразу забери.
- Кабинеты с чувствительными документами — закрываются.

🚨 4. Реакция и контроль

- Потеряли устройство, файл, флешку — сразу сообщите IT и руководству.
- Подозрительная активность — фиксируется и анализируется.
- Аудит доступа 1 раз в квартал: кто к чему имеет доступ и зачем.


Информационная безопасность - это не про отдел информационной безопасности, дорогое оборудование, фаерволы и огромные бюджеты.

Это про самодисциплину и уважение к своей профессии.

✈️ Напишите, с какими ситуациями сталкивались вы - будем собирать список уязвимостей и решать как их устранить.

#Юр_Инфобез #LegalTech

🖥 Что происходит, когда ИИ дают прочитать обзор Верховного суда? (ChatGPT, DeepSeek и Perplexity)

Как понять, что ИИ действительно полезен юристу и так ли быстро из-за ИИ нас всех уволят ?
Дать ему прочитать обзор ВС по банкротству и попросить сделать из него внятную выжимку.

Мы протестировали три модели/сервиса - ChatGPT, DeepSeek и Perplexity - и дали им одну и ту же задачу.

Результат удивил
➖➖➖➖➖➖➖➖➖➖

Важно понимать: ИИ - это не волшебная палочка, а набор разных инструментов.
И задача - выбрать тот, который подходит под конкретную цель.

Для сравнения мы взяли три модели: ChatGPT, DeepSeek, Perplexity - и дали всем одну задачу:

📝 Сделать краткий, структурированный обзор судебной практики по банкротству за 2024 год (25 пунктов, тяжёлый текст).

Промпт:

Сделай шортрид из этого текста, он должен быть структурирован и содержать основные выводы

👍 Критерии оценки:

1. Структурированность
2. Полнота охвата
3. Юридическая точность
4. Готовность к публикации
5. Стиль
➖➖➖➖➖➖➖➖➖➖

🟰 ChatGPT (4.5/5 ⭐️)

Обзор сделал, не с первой попытки, но разобрался:

• Восстановил структуру документа
• Уловил ключевые позиции ВС
• Без существенных искажений
• Требуется контекст
• Объективно - на уровне хорошего черновика

➕ Дружелюбный стиль, подходит для адаптации под читателя
❌ Местами обтекаемо, требует правки по юридической точности и глубине

Рабочий инструмент, особенно если дать контекст, направить и подредактировать

Стоит отметить: при первом использовании дал худший результат, спустя неделю - сильно улучшились результаты
➖➖➖➖➖➖➖➖➖➖

➕ DeepSeek (4/5 ⭐️)

Сделал хорошо, но не идеально:

• Уловил структуру, разбил на ключевые блоки
• Правильно отразил большую часть позиций из документа, есть фактические ошибки
• Формулировки - четкие, но немного тяжеловесные
• Без контекста справился лучше остальных

➕ Подходит для внутренней аналитики и внутренней работы
❌ Суховатый стиль, требует адаптации под читателя

Уверенный инструмент, если нужен бесплатный помощник для чтения и резюмирования
➖➖➖➖➖➖➖➖➖➖

🟰 Perplexity (3/5 ⭐️)

Поиск с интеллектом (база - GPT-4), но слабо:

• Дает слабоструктурированную выжимку, без глубины
• Улавливает суть, но местами путается
• Теряет часть информации
• Есть фактические ошибки
• Не выстраивает цельную картинку

➕ Удобен для поиска в интернете
❌ Текст требует доработки, перепроверки и уточняющих запросов

Можно использовать как стартовую точку для поиска и исследования
➖➖➖➖➖➖➖➖➖➖

ИТОГ:

ChatGPT - универсальный помощник, хорош для писем, черновиков, первичного анализа

Perplexity - поиск, резюме, факт-чекинг

DeepSeek - первичный быстрый анализ документа

Ниже выложим ответы, которые дали все три сервиса

#LegalTech

📎 В этом PDF ответы трёх ИИ по обзору судебной практики ВС РФ.

#LegalTech
➖➖➖➖➖➖➖➖➖➖
Технологии для юриста

📝 А вот и сам обзор ВС РФ по банкротству - для тех, кто хочет прочитать первоисточник.

Как юристу правильно писать запросы для ChatGPT (и наконец получить нормальный ответ)

Если ты уже пробовал написать в ChatGPT что-то вроде "расскажи про договор" - скорее всего, получил воду: общее, ни о чём, с кучей лишнего.

Нормально. Почти у всех так.
Часто дело не в ИИ, а в запросе.

Промпт - это инструкция.
А без внятного ТЗ…

➖➖➖➖➖➖➖➖➖➖

🧠 5 простых правил, которые реально работают:

1. Начни с глагола действия

📎 "Составь договор…", "Разбей по пунктам…", "Оцени риски…", «Объясни…"

❌ Не надо: "Расскажи про права работника". Это как "Погугли что-нибудь".
➖➖➖➖➖➖➖➖➖➖
2. Укажи роль
Кто ты? Кто должен “говорить”?

📌"Напиши как юрист банка"
📌"Представь, что ты in-house юрист"
📌"Отвечай как помощник адвоката"
➖➖➖➖➖➖➖➖➖➖
3. Дай контекст (Кому и зачем?)

📌"Текст для клиента - объясни простым языком"
📌"Пояснение для внутреннего отчёта"
📌"Письмо для руководителя с предложением изменений в договор"
📌"Пояснения по делу для арбитражного суда России"
➖➖➖➖➖➖➖➖➖➖
4. Сразу задай формат

Нужен список, таблица, письмо, чек-лист? Напиши это. Не жди, что ИИ сам догадается:

📌"Ответ - в виде таблицы"
📌"Сделай краткий список с пояснениями"
📌"Подготовь драфт письма клиенту"
📌"Подготовь информацию в виде тезисов в защиту моей позиции"
➖➖➖➖➖➖➖➖➖➖
5. Уточни стиль и глубину

📌"Пиши официально, как для регулятора"
📌"Просто, для клиента, без лишней терминологии"
📌"Для начинающего юриста - объясни пошагово"
📌"Пиши уверенно, с некоторым давлением, письмо для контрагента, который просрочил оплату по договору"

➖➖➖➖➖➖➖➖➖➖

🔥 Дополнительно:

🗂️ Прикрепи нужные данные

Закон, договор, решение суда - вставь прямо в промпт.
ИИ лучше работает с конкретикой, а не по памяти.

📝 Работай по шагам

Декомпозируй сложную задачу:
1. "Раздели договор на блоки"
2. "Проанализируй блок 3"
3. "Предложи правки и выдели риски"

✉️ Уточняй

📌"Ты не разобрал 3 пункт - обрати внимание"
📌"Добавь примеры"
📌"Сократи текст"
📌"Где могут быть ошибки?"
📌"Обрати внимание на этот источник"

🔒 Обезличивай данные

Убирай ФИО, адреса, реквизиты.

Не вставляй чувствительные данные в открытый ИИ - особенно без корпоративной лицензии.

➖➖➖➖➖➖➖➖➖➖

✉️ Вывод:

ИИ не заменит юриста.
Но с правильным запросом - сэкономит тебе часы рутинной работы.
А это, как ты знаешь, уже половина дела.

Ниже прикрепляем PDF который вы можете забрать и использовать как памятку.

#LegalTech #Prompting
➖➖➖➖➖➖➖➖➖➖
Технологии для юриста

📎 Файл с рекомендациями для промптов + примеры плохих и хороших запросов

Сохрани, чтобы не потерять

#LegalTech #Prompting
➖➖➖➖➖➖➖➖➖➖
Технологии для юриста

🏗 Как мы мониторим 500+ процедур банкротства без выгорания.

Мы ведём проекты по банкротству застройщиков. Их больше 500.
В каждой - сотни публикаций: собрания, торги, субсидиарка, заявления, убытки.

Сначала всё пытались вести вручную - таблицы, фильтры, напоминалки.

Долго держались. Потом поняли: так можно только выгореть.

➖➖➖➖➖➖➖➖➖➖
💡Решение — подключение API данных из Федресурса

API — это как официант в ресторане:
вы говорите «принеси меню на «Петрова»» - он идёт на кухню (в базу данных), делает заказ (запрос) и через пару секунд приносит вам готовое блюдо - всю информацию, которую вы просили.

Быстро, без ошибок, без «ой, я забыл посмотреть вчерашнюю публикацию».
➖➖➖➖➖➖➖➖➖➖
📈Как это работает

1. Формируем список контрагентов (юр. и физ. лиц)
2. Изучаем, какую информацию может предоставить база данных
3. Совместно с техническими специалистами подготавливаем ТЗ для интеграции
4. API автоматически собирает все публикации по ним
5. Всё фильтруется и визуализируется: по датам, типу публикаций, ключевым словам (об этом поговорим в следующих постах, визуализация - это важная тема, которая упускается при управлении процессами)
6. Мы смотрим только то, что важно - и не тратим время на остальное
➖➖➖➖➖➖➖➖➖➖
🖥 Где ещё применимо

API - не только для банкротства.
Это про автоматический сбор и обработку юридической информации.

Подходит для:
- Проверки контрагентов
- Мониторинга торгов, закупок
- Сопровождения банкротства
- Контроля судебных дел
- Юридического аудита
- Анализа дебиторки
➖➖➖➖➖➖➖➖➖➖
📊Что это даёт:

– Экономия времени рутине
– Меньше рисков пропустить важную информацию
– Упрощение отчётности: нужные цифры - сразу под рукой
– Освобождение ресурса для реальной аналитики и выработки стратегии
- Оптимизация операционных расходов на ФОТ

✅ Ключевое преимущество:
API даёт «Helicopter-view» - вы видите все процедуры «с высоты»:

- отслеживаете тренды (подача заявлений, жалоб)
- принимаете решения на основе аналитики, а не ручного сбора данных.

➖➖➖➖➖➖➖➖➖➖
❗️ИТОГ

API - это не только «для айтишников», это удобный прикладной инструмент в работе с большими объемами данных.

Это про надежность, скорость и контроль в потоке данных.

Вместо того, чтобы тратить часы на ручной разбор, вы просто работаете с «важным» и отсекаете «неважное».

#LegalTech #API
➖➖➖➖➖➖➖➖➖➖
Технологии для юриста

😊Встретили будущее на ПМЭФ-2025!

Познакомились с Володей - роботом.

Ходит, машет рукой, носит сумочки, иногда останавливается без причины и просто смотрит в одну точку.

Пока не разговаривает, но выглядит уверенно. В целом, ничем не отличается от обычного стажёра в консалте)

#ПМЭФ2025 #Роботы #БудущееУжеЗдесь
#насвсехзаменитИИ
➖➖➖➖➖➖➖➖➖➖
Технологии для юриста

❗️ Личный инфобез. Как защитить себя от мошенников
➖➖➖➖➖➖➖➖➖➖
История моей знакомой. Очень показательная.

Недавно ей написал в Telegram её бывший директор.
Всё выглядело обычно: его реальный аккаунт, фото, номер, история переписки, даже стиль общения был узнаваем.

Он прислал файл с комментарием:

«У нас в компании идёт проверка ФСБ. Вы проходите как бывший сотрудник, с вами хотят пообщаться. Это просто формальность»

Через полчаса раздался звонок. На том конце «сотрудник». Представился, сказал, что они раскрыли ОПГ, которая занимается кражами с банковских счетов, и теперь нужно уточнить несколько формальных вопросов:

Сначала - ФИО, адрес, место работы.

Дальше - банковские приложения, номера карт, остатки на счетах.

И постепенно началось давление:

«Не отключайтесь»
«Это важно»
«Выйдите в помещение, где нет людей»
«Не говорите никому»

На этом этапе она написала мне. И правильно сделала.
➖➖➖➖➖➖➖➖➖➖
✒️Что это было?

Классическая схема социальной инженерии: взлом не компьютера или аккаунта, а «взлом» человека, его доверия.

- Telegram-аккаунт директора был взломан
- Документ почти неотличим от настоящего
- Звонивший - хорошо подготовленный мошенник, действующий по отработанному сценарию

❗️Часто в подобной схеме мошенники используют технологии дипфейка: подделывают голос, отправляют фальшивые голосовые сообщения или даже видео, чтобы убедить жертву, что аккаунт действительно принадлежит знакомому и не был взломан.

И важно понимать: мошенники готовятся.
Они собирают о вас информацию из открытых источников: соцсетей, старых резюме, сайтов, сливов, госресурсов.

Чем больше о вас знают, тем проще вами манипулировать. Они знают как вы говорите, где работали, кто вам может написать и как вызвать у вас доверие.

‼️Тем более сейчас, когда в сеть утекли 16 миллиардов паролей от Apple, Google, GitHub, Telegram и других сервисов.

Это крупнейшая утечка логинов и паролей, в том числе от VPN и корпоративных аккаунтов.
➖➖➖➖➖➖➖➖➖➖
🔗Ниже прикреплю небольшую памятку по личной информационной безопасности, которая поможет вам минимизировать риски стать жертвой мошенников.
➖➖➖➖➖➖➖➖➖➖
Сохраните и перешлите близким.

#Юр_Инфобез #LegalTech
➖➖➖➖➖➖➖➖➖➖
Технологии для юриста

🔗Несколько простых правил, которые сильно усложнят жизнь злоумышленникам.

#Юр_Инфобез #LegalTech
➖➖➖➖➖➖➖➖➖➖
Технологии для юриста. Подписаться.

3️⃣ Нейроюрист от Яндекса

Сел писать обзор на российские LegalTech решения и наткнулся на интересный проект от Яндекса: «Нейроюрист».

Информации в открытом доступе пока немного. Продукт находится в закрытом бета-тестировании, так что попробовать его в деле пока не удалось.

Судя по описанию на сайте, «Нейроюрист» - это ассистент для юристов, который умеет:

1. Отвечать на юридические вопросы со ссылками на нормы и судебную практику.
2. Готовить правовые заключения.
3. Анализировать судебную практику.

Среди заявленных преимуществ - интеграция с источниками права и обучение моделей по более чем 10 отраслям.

Выглядит перспективно, но пока не совсем ясно, как это работает на практике.

✈️ Подали заявку на тестирование, в ответ получили автоматическое письмо: «ждите».

Если этот пост вдруг увидит кто-то из команды проекта - мы бы с удовольствием протестировали продукт и поделились обратной связью :)

#LegalTech
➖➖➖➖➖➖➖➖➖➖
Технологии для юриста

🔖50 полезных инструментов

🖤 Для удобства прикрепляю PDF со всеми ссылками на ресурсы

➖➖➖➖➖➖➖➖➖➖
⚖️ Технологии для юриста.
Подпишись.

💻 Минцифра проверит ваши ИТ-компетенции.
(Что это, зачем и можно ли доверять?)

Недавно на Госуслугах появилось уведомление «Подтвердите свои ИТ-компетенции».
Заинтересовался. Оказалось, что это новый проект Минцифры - бесплатное тестирование ИТ знаний.

Проект якобы реализован через Госуслуги, но по факту тесты проходят на HH.ru.

🪙Это первое, что удивляет: для участия и получения сертификата нужно связать аккаунт Госуслуг и HeadHunter, что уже вызывает вопросы у тех, кто заботится о конфиденциальности и цифровой гигиене

(Особенно на фоне растущего количества утечек: Россия в топе по продаже баз данных в даркнете по итогам 2024 года, по данным Positive Technologies)
➖➖➖➖➖➖➖➖➖➖

Какие направления можно проверить?

Тесты охватывают ключевые компетенции для разработчиков, тестировщиков, аналитиков и DevOps-инженеров:

🔘Языки программирования: Python, C#, Java, PHP, JavaScript
🔘Веб: HTML, CSS
🔘Базы данных: SQL, PostgreSQL
🔘Архитектура и разработка: ООП, алгоритмы и структуры данных, API
🔘Функциональное тестирование
🔘Инфраструктура и инструменты: Docker, Linux, Git

Можно выбрать одно или сразу все, есть уровни сложности (базовый, средний и продвинутый), большинство с таймером и с правом пересдачи только через месяц.

На входе вас просят:
- не использовать ИИ
- не переключаться между вкладками
- не прерывать сессию

🪙 Есть и уязвимость в этой системе тестирования: никто не запрещает и никак не контролирует использование второго устройства, на которое можно фотографировать экран, надиктовывать и решать с помощью другого ИИ.

Если кто-то хочет «обхитрить» систему, он это сделает.
➖➖➖➖➖➖➖➖➖➖

Можно ли использовать результаты для оценки кандидатов?

🔘Скорее нет, чем да.

Такое тестирование не даёт уверенности, что проходил его именно кандидат и что он не использовал помощь извне.

Максимум - дополнительный сигнал о вовлеченности кандидата, но это не заменит техническое интервью или портфолио.
➖➖➖➖➖➖➖➖➖➖

⚖️ Технологии для юриста. Подпишись