Хотите грант 5 000 ₽ на сервисы Yandex Cloud?

Расскажите, как сделать UX Security Deck удобнее для вас.

Мы регулярно изучаем, как специалисты работают с облачными инструментами, а потом делаем интерфейс удобнее и понятнее для наших пользователей ❤️

Что будет происходить: короткое интервью по Zoom до 60 минут с исследователем из нашей команды. Он задаст вопросы, чтобы понять, как вы работаете с нашими или похожими сервисами.

Мы ищем:
✓ тех, кто использует Security Deck тех, кто использует Security Deck или другие инструменты безопасности в Yandex Cloud;

✓ тех, кто не использовал продукты Yandex Cloud, но решает похожие задачи безопасности или планирует использовать облачные инструменты.

Например, обычно в исследованиях участвуют:
✓Менеджеры по информационной безопасности
✓Инженеры по информационной безопасности (Security Engineer / Cloud Security Engineer)
✓DevSecOps / SRE / Platform Engineer
✓Архитекторы (Cloud / Security Engineer)
✓SOC / Incident Response / Аналитик безопасности
✓Руководители или консультанты по ИБ (CISO / Head of Security / Security Consultant)

Если готовы принять участие:
▫️заполните короткую форму

или

▫️напишите прямо в личные сообщения исследователю – @Desperados56.

Шифровальщики — в топе угроз

⚠️ Ransomware (вирус-вымогатель) — это вредоносное ПО, которое блокирует доступ к данным или системам и требует выкуп за их восстановление.

При этом Ransomware — не всегда финал атаки. Всё чаще встречается модель двойного вымогательства: сначала данные крадут, потом шифруют.

И даже выплата не гарантирует, что информация не уйдёт в паблик.

Несмотря на рост зрелости ИБ-команд, таких атак становится больше, и они по-прежнему успешны — даже в инфраструктурах с резервными копиями, сегментацией и мониторингом.

➡️ Почему так происходит
Один из главных факторов — сложность выявления исходной точки заражения. Во многих случаях программа-вымогатель проникает в систему задолго до активации.

Вирус может:

✨ использовать легитимные инструменты,

✨скрываться под видом обычной активности,

✨ запускаться вручную, когда инфраструктура уже под контролем.

Поэтому компания замечает не начало атаки, а её последствия — зашифрованные данные и требование выкупа.


Что стоит проверить в своей защите прямо сейчас:

➡️ Резервные копии — защищены от изменений и доступны в случае полной компрометации. Только офлайн или иммутабельное хранилище, без возможности модификации.

➡️ Сегментация и контроль перемещений — важно не только изолировать сегменты, но и отслеживать нетипичную активность между ними.

➡️ Реагирование без задержек — если на обнаружение и изоляцию уходит больше нескольких секунд — велик шанс, что Ransomware распространится дальше.

➡️ Прозрачность доступов — контролируйте не только IAM в облаке, но и кто управляет ключами, репозиториями, CI/CD.

➡️ Моделирование атак — проверяйте не только возможность отката, но и насколько быстро и чётко команда реагирует на инцидент.

Подробнее о сложных кейсах шифровальщиков и неочевидных векторах проникновения говорим в подкасте «Безопасно говоря».

Гость выпуска — Сергей Голованов, главный эксперт «Лаборатории Касперского».

👉 Смотрите на YouTube

Держим в курсе 😄

Yandex Identity Hub — IdP-сервис аутентификации и MFA вышел в General Availability 🦾

Рассказываем о всех его обновлениях начала 2026 года.

Теперь:

✨ Сервис гарантирует самый высокий уровень доступности — SLA 99,99 %.

✨ Соответствует требованиям стандартов по:
✓ ФЗ-152,
✓ PCI DSS,
✓ ГОСТ Р 57580,
✓ ISO 27001.

✨ Обновления:
Новые функциональности доступны в стадии Preview

✓ Брендирование

Теперь по корпоративным брендбукам можно оформлять страницы аутентификации, приложений, подсказок, ошибок и так далее.

✓ SMS как дополнительный фактор аутентификации

Отправляем одноразовые коды на заданный номер телефона. Чтобы начать использовать эту функциональность, обратитесь к вашему аккаунт-менеджеру или в техническую поддержку.

Подробности в документации →