Yandex for Security – Telegram
Yandex for Security
2.72K subscribers
191 photos
12 videos
74 links
Канал для security-инженеров от Яндекса. Рассказываем о событиях для ИБ-специалистов и делимся экспертизой.
Чат: https://news.1rj.ru/str/+T1ull8KjDJxhZmVi
Канал багбаунти Яндекса: @yandex_bugbounty

Каналы по стекам: https://news.1rj.ru/str/addlist/Hrq31w2p1vUyOGZi
Download Telegram
💫 SourceCraft вышел в паблик-превью сразу с несколькими важными обновлениями

Для всех, кто так долго ждал: наша платформа для разработки теперь доступна всем желающим! В карточках рассказываем, какие обновления и фичи мы добавили туда после технического превью.

Подробнее о возможностях SourceCraft читайте здесь.

Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
5🔥2
This media is not supported in your browser
VIEW IN TELEGRAM
☁️ Обсуждаем безопасность облаков в подкасте «Как мы делаем Yandex Cloud»

В этом выпуске познакомились с Евгением Сидоровым, директором по информационной безопасности Yandex Cloud, и Евгением Грязновым, менеджером продукта YCDR.

В подкасте эксперты рассказали, как появился YCDR — новый инструмент для выявления ИБ-угроз. А ещё обсудили, какие атаки бывают на облака и как ИИ помогает с ними справляться. В конце приоткрыли завесу над грядущими планами и челленджами.

〰️ Смотрите на ютубе, рутубе и в VK Видео
〰️ Слушайте в Яндекс Музыке или на любой удобной подкаст-платформе

Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5🥰5👍41🤔1
📷 Посмотрели на яндексовые будни

Недавно мы приглашали вас на экскурсии по офисам Яндекса в Москве и Петербурге. В итоге организовали пять групп, всего 30 человек. Ребята пришли в будни, когда работа была в самом разгаре, и посмотрели, как и чем живут яндексоиды.

🆔 Мы планируем продолжать водить экскурсии. Возможно, в следующий раз приурочим их к какому-нибудь мероприятию для инженеров ИБ.

🧬 Так что советуем подписаться и включить уведомления, чтобы случайно не пропустить анонс.

Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
9👀2👍1
Forwarded from Yandex Cloud
Media is too big
VIEW IN TELEGRAM
💬 Новый сезон подкаста «Безопасно говоря» — уже в эфире!

Он посвящен технологиям, которые меняют взгляд на безопасность и помогают ИБ-специалистам реагировать на атаки практически мгновенно.

Обратная сторона медали — использование новых технологий хакерами. Как сегодня в этой гонке быть на шаг впереди? Разберёмся вместе с экспертами.

Первый выпуск шестого сезона мы записали в выездном формате — прямо с площадки PHDays, главного фестиваля по кибербезопасности. Говорим о самой горячей теме — роли ИИ в атаках и защите.

🟡 Как багхантеры используют нейросети, чтобы находить уязвимости?
🟡 Могут ли злоумышленники взломать беспилотный автомобиль или голосового помощника?
🟡 Что делает ИИ с кибербезопасностью — усиливает или усложняет её?
🟡 И может ли он сам стать уязвимостью?

Обсуждаем с практиками реальные кейсы — полезные, забавные и даже пугающие.

В гостях:
— Сергей Колесников, CTO CICADA8
— Анатолий Иванов, CPO Standoff Bug Bounty
— Роман Астраханцев, AppSec-инженер Алисы и автономного транспорта Яндекса

🎙 Ведущий — Рами Мулейс, руководитель команды Cloud Trust в Yandex Cloud.

📺 YouTube ▶️ Rutube 📺 VK Видео
🥹 Яндекс Музыка и другие подкаст-платформы

И не забудьте подписаться, чтобы не пропустить следующие эпизоды.

#yacloud_podcasts
Please open Telegram to view this post
VIEW IN TELEGRAM
10🔥3
💕 AI Яндекса официально безопасен и этичен

Мы первыми в России прошли сертификацию ISO 42001. Независимые аудиторы подтвердили, что Яндекс ответственно подходит к созданию и внедрению AI в продукты.

〰️ Что такое ISO 42001

Это международный стандарт для систем менеджмента в организациях, которые разрабатывают или используют решения на основе AI. Он оценивает не сами продукты и технологии, а то, насколько прозрачно, безопасно и эффективно действует компания при разработке и внедрении AI в сервисы.

〰️ Аудит также подтвердил, что мы:

🟣 Обеспечиваем безопасность данных пользователей YandexGPT
🟣 Автоматически мониторим ошибки и аномалии в работе моделей
🟣 Следим за качеством и этичностью ответов
🟣 Анализируем обратную связь от пользователей
🟣 Ведём подробную документацию
🟣 Учитываем этические и социальные риски, которые связаны с развитием AI
🟣 Обучаем сотрудников правилам ответственной разработки

〰️ Какие сервисы Яндекса затрагивает сертификат

Все, в которых есть технологии на базе YandexGPT. Таких у нас больше 20 штук, среди них: Поиск, AI-ассистент Алиса, Нейроэксперт, Реклама, Шедеврум, Умная камера, AI-ассистенты в Яндекс Еде, Маркете и Лавке. А ещё наш AI используют клиенты платформы Yandex Cloud AI Studio.

Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
👍13🔥9🤣2🍾2
🔒 Строим кибербезопасность вместе

Yandex B2B Tech и компания SolidSoft поделились новостью о создании совместного предприятия. В планах — разработка инструментов кибербезопасности, которые помогут бизнесу защитить свои веб-приложения от угроз и атак.

〰️ Зачем?

🟣 Для обмена опытом и синтеза технологий. Сделка поможет объединить межсетевой экран SolidWall WAF и облачный сервис Smart Web Security от Yandex Cloud, специализирующийся на защите от DDoS-атак и ботов.

Совместные разработки можно будет использовать как в облаке, так и on-premises. А ещё в планах усилить технологии с помощью AI.

〰️ Почему сейчас?

🟣 Спрос как никогда велик! Как говорят в Yandex B2B Tech, российский рынок защиты веб-приложений превысил 30 миллиардов рублей. В Yandex Cloud добавляют: за 2024 год спрос на сервисы кибербезопасности в экосистеме вырос в 2,1 раза.

💕 Желаем удачи и следим за успехами!

Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥118👍2🤝1
🕵️ Важный релиз для ИБ-инженеров — Yandex Identity Hub

Yandex B2B Tech выпустила в паблик-превью сервис для централизованного управления учётными записями пользователей и доступом к корпоративным ресурсам (SSO). А мы пошли к его создателям и попросили рассказать нам подробности. Ищите их в карточках выше.

Подать заявку на паблик-превью можно здесь.

Yandex Identity Hub могут использовать организации с разными инфраструктурами: on-premises, облачной и гибридной. Решение подойдёт как маленькому стартапу, так и промышленной компании в сотни тысяч пользователей. Ждём ваши заявки.

Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
6