Остановили кибератаки и снизили финансовые риски для «Энджой Рисёч».

Компания «Энджой Рисёч» разрабатывает ПО и проводит маркетинговые исследования в России и странах СНГ.

Ситуация. Oдин из сервисов «Энджой Рисёч» несколько дней атаковал злоумышленник.

Он пытался войти с разных IP-адресов, используя купленные базы логинов и паролей, и предпринимал более чем 100 тыс. попыток взлома в час.

Атака продолжалась несколько дней. Из-за неё нагрузка на сервис выросла в 200 раз. Требовалось срочно найти инструмент для защиты от кибератак и фильтрации трафика.

Было важно:

🔵 комплексное решение, а не набор отдельных инструментов

🔵 отсутствие затрат на инфраструктуру и обслуживание

🔵 быстрое реагирование на критические инциденты

Мы за несколько часов подключили Yandex Smart Web Security — сервис для защиты сайтов и приложений от DDoS-, веб-атак и ботов.

Подробности — в карточках ⬆️⬆️⬆️

Что важно понимать при работе с сервисами и платформами Yandex Cloud? Как обеспечена защита инфраструктуры платформы 🔐

В Yandex Cloud безопасность — это не только защита от внешних угроз, но и надёжность самой платформы. Она обеспечивается на уровне платформы и сервисов, в том числе инфраструктурных.

Базовые инфраструктурные сервисы платформы — вычислительные ресурсы: виртуальные машины и физические серверы, предоставляемые в аренду. Они отвечают за обработку данных. 

Чтобы защитить данные пользователей, важно обеспечивать безопасность на нескольких уровнях: встроенные механизмы и дополнительные средства, которые могут использовать сами клиенты.

Рассмотрим на примере сервисов, как работает встроенная безопасность, а также какие дополнительные средства вы можете использовать, чтобы повысить защиту данных при работе с ними. В карточках собрали ключевое, а подробнее читайте в документации ⬇️

🟣

Зоны доступности

— карточка 2.

🟣

Безопасность Yandex Cloud

— карточка 3.

🟣

Yandex BareMetal

— карточки 4 и 5.

🟣

Шифрование в Compute Cloud

и

снимки дисков

— карточка 6.

🟣

IAM и разграничение ролей —

карточка 7.

🟣

Резервное копирование

и

работа с разными инструментами резервного копирования

— карточка 8.

🟣

Сетевая изоляция и доступы

— карточка 9.

🔥 — безопасная инфраструктура — это база

Безопасности только на уровне инфраструктуры уже недостаточно. Причина — более сложные атаки и гибридные инфраструктуры.

📍Большая часть инцидентов начинается с ошибок в конфигурациях и управлении доступами. Вот некоторые цифры из нашего исследования-анализа киберугроз в облачной среде:

▶️ на 87% выросло количество кибератак с использованием программ‑вымогателей;

▶️ на 23% — попытки кражи учётных данных;

▶️ на 58% — атаки на конфиденциальные данные;

▶️ зафиксировано в два раза больше атак на облачные и гибридные инфраструктуры, чем в первом полугодии 2025 года: всего более 50 тысяч отраженных попыток.

Платформа Yandex Cloud обеспечивает разные уровни защиты.

Базовая защита работает «из коробки».

Для безопасности высочайшего уровня нужно дополнительно настроить:
✓ контроль доступов,
✓ постоянный мониторинг,
✓ защиту веб-инфраструктуры,
✓ работу с данными и резервным копированием.

В карточках рассказываем неочевидные способы закрыть векторы атак с помощью сервисов облака.⬆️⬆️⬆️

Подробнее о каждом решении читаете здесь:
→ Yandex Security Deck
→ Yandex Cloud Detection and Response
→ Yandex Identity Hub

Подписывайтесь на телеграм-канал команды безопасности Yandex Cloud: следим за рисками, отражаем атаки, делимся инсайтами⏩