Записи докладов трека Security на Yandex Neuro Scale появились на сайте! Смотреть →

А для тех, кому неудобно видео — сделаем текстовый вариант 👌

Проголосуйте, с какой темы начинать ⬇️

Атаки в облаке — посмотрите, как помогает расследовать инциденты AI-ассистент в сервисе Security Deck 🙌🏿

Без AI в кибербезопасности уже никуда. Он замечает аномалии, связывает разрозненные события и подсказывает, где может скрываться атака. И рекомендует, что делать прямо сейчас.

📹 На скринкасте показываем, как работает AI-ассистент в сервисе Security Deck.

Что еще умеет наш AI-ассистент:

✓подскажет, как быстро настроить безопасность облака;
✓ответит на вопросы на основе внутренней базы знаний по безопасности;
✓суммаризирует и проанализирует алерты и сработки по инцидентам, даст рекомендации по дальнейшей работе;
✓предложит нужные сервисы безопасности, исходя из ассетов и инфраструктуры, что есть у заказчика в облаке.

Потестировать AI-ассистента в консоли →

Если вы на Finopolis 2025 — приходите на стенд Yandex B2B Tech!

Покажем архитектуру «Безопасного банка в облаке» и обсудим, как AI ускоряет развитие финансовых сервисов.

Или участвуйте в онлайне 👇

Подключайтесь →

Сегодня, 16:30–17:45, зал №1
Евгений Сидоров, CISO Yandex Cloud
Сессия Банка России «Аудит: прогресс и риски цифрового развития»

До встречи на Finopolis!

YandexGPT и Foundation Models получили сертификацию ISO 42001🦾

Это первый в мире стандарт, который устанавливает требования к системе управления ИИ — аналог сертификатов ISO 9001 (качество) или ISO 27001 (информационная безопасность).

Он гарантирует, что поставщик решений:

▪️ внедрил систему управления рисками ИИ — оценивает и снижает вероятность сбоев, ошибок или дискриминационных решений моделей;

▪️ обеспечивает прозрачность и отслеживаемость — можно понять, как система обучена, на каких данных и кто несёт ответственность за её поведение;

▪️соблюдает этические принципы — предотвращает вред, защищает права пользователей, исключает предвзятость;

▪️ведёт контроль качества данных и моделей — проверяет корректность, актуальность и безопасность информации;

▪️документирует все этапы жизненного цикла ИИ — от идеи и сбора данных до эксплуатации и обновлений.

Посмотрите, какие еще сертификаты есть у продуктов Yandex Cloud →

Как защитить рабочие места удаленщиков — так, чтобы все работало и не требовало неусыпного внимания ИТ-отдела?

🫡Покажем на практическом вебинаре на примере Yandex Cloud Desktop.

После вебинара вы сможете:

☑️ за 15 минут развернуть рабочее место сотрудника;

☑️ снизить нагрузку на ИТ-отдел за счёт автоматизации;

☑️ централизованно управлять доступом и политиками безопасности.

На вебинаре разберём:
👉 почему классические VPN и RDP-доступы больше не отвечают требованиям безопасности;

👉 как создать защищённый ВРС, где данные остаются в облаке, а доступ возможен из любой точки;

👉 как настроить виртуальный рабочий стол на Linux с собственными образами.

Если не получается онлайн — ловите запись. Ее получат все зарегистрированные участники 🤝

Начало — 21 октября в 12:00 мск
Регистрация →

Повлияйте на развитие инструментов безопасности в Yandex Cloud — примите участие в опросе

Команда безопасности Yandex Cloud проводит UX-исследование — мы изучаем, как специалисты работают с облачными инструментами, чтобы сделать их удобнее, прозрачнее и эффективнее.

Мы ищем:
✓ тех, кто использует инструменты безопасности в Yandex Cloud —
Smart Web Secutity, Security Deck, YCDR, Identity Hub, Cloud Desktop;

✓ тех, кто не использовал продукты Yandex Cloud, но решает похожие задачи безопасности или планирует использовать облачные инструменты.

Что будет происходить: короткое интервью (Zoom онлайн, 30–40 минут) с исследователем из нашей команды. Нам важно понять, как вы работаете с продуктами.

За участие — грант 5 000 ₽ на сервисы Yandex Cloud и небольшой мерч 🎁

Если готовы принять участие:
— заполните короткую форму
или
— напишите прямо в личные сообщения исследователю – @eugene_sadykov.

Last call — завтра в 12 мск начинается практический вебинар, после которого вы сможете:

✓ за 15 минут развернуть рабочее место сотрудника;
✓ снизить нагрузку на ИТ-отдел за счёт автоматизации;
✓ централизованно управлять доступом и политиками безопасности.

На вебинаре разберём:
👉 почему классические VPN и RDP-доступы больше не отвечают требованиям безопасности;

👉 как создать защищённый ВРС, где данные остаются в облаке, а доступ возможен из любой точки;

👉 как настроить виртуальный рабочий стол на Linux с собственными образами.

Покажем на примере Yandex Cloud Desktop.

Если не получается быть в онлайне — ловите запись. Ее получат все зарегистрированные участники 🤝

Начало — 21 октября в 12:00 мск
Регистрация →

Десятки паролей от рабочих сервисов? Пора переходить на единый вход (SSO).

Чем больше в компании систем, тем сложнее управлять доступом. Сотрудникам приходится жонглировать паролями, а IT- и ИБ-специалисты контролируют каждое приложение отдельно, что снижает общую безопасность.

Решить эту проблему можно с помощью Yandex Identity Hub, полноценного поставщика удостоверений (Identity Provider, IdP), который позволяет централизованно управлять доступом и реализовать технологию единого входа (SSO). Сотрудник входит в систему один раз и получает доступ ко всем корпоративным приложениям, где бы они ни находились — on-premise, в Yandex Cloud или в другом облаке.

Как это работает теперь?
Мы перешли на собственную аутентификацию и внедрили несколько ключевых нововведений:

Поддержка SAML и OpenID Connect. Сервис работает с современными протоколами аутентификации, что позволяет легко интегрировать как сторонние SaaS-решения или ваши локальные приложения, так и сервисы Yandex Cloud, например DataSphere и DataLens.

Многофакторная аутентификация (MFA). Для защиты локальных пользователей мы добавили поддержку MFA. Доступны как одноразовые пароли (TOTP), так и устойчивые к фишингу стандарты FIDO2/WebAuthn, включая USB-ключи (Rutoken, YubiKey), биометрию (Windows Hello, Touch ID) и технологию Passkeys.

Политики безопасности. Вы можете гибко настраивать правила MFA: например, обязать сотрудников зарегистрировать второй фактор в течение определённого срока или требовать повторную проверку через заданное время.

Чтобы показать, как всё работает на практике, мы подготовили подробную пошаговую инструкцию по настройке единого входа для популярной платформы мониторинга Grafana Cloud через протокол SAML.

Все подробности — от архитектуры Identity Hub до процесса интеграции с Grafana Cloud — в нашей новой статье.

Читать →

🎧 Fintech-ready облако — мечта или реальность?

В новом выпуске подкаста «Безопасно говоря» делятся опытом:
⭐️ Лев Шумский, независимый эксперт ИБ, ex-CISO Яндекс Банка;
⭐️ Дмитрий Баранов, CISO Ozon Банк.

Обсуждаем, какие компетенции должен иметь облачный провайдер, чтобы соответствовать требованиям финтех-компаний 🦾

Вы узнаете:
▪️Сколько процессов безопасности должно быть выстроено внутри банка.

▪️Кого из финансовой отрасли меньше регулируют.

▪️Как устроена архитектура «облачного» банка.

▪️Сценарии совместной работы и разделения ответственности с провайдером.

▪️Задачи CISO в финтехе и боли при найме сотрудников.

Ведущие выпуска:
🎙 Рами Мулейс, руководитель команды Cloud Trust Yandex Cloud;
🎙 Никита Гергель, руководитель Cloud Security & Compliance Yandex Cloud.

Смотрите и слушайте выпуск прямо сейчас по ссылкам:
📺 YouTube ▶️ Rutube 📺 VK Видео
🎵 Подкаст на разных платформах