Безопасно говоря
1.01K subscribers
260 photos
18 videos
154 links
Следим за рисками, отражаем атаки, делимся решениями. Всё о безопасности облачной инфраструктуры — практика, кейсы и инсайты от команды Yandex Cloud, которая защищает её каждый день.
Download Telegram
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
🔥5
⤴️Вы — только облако⤵️

Спасибо всем, кто проголосовал! Такой результат получился большинством голосов.

Да, именно так часто думают о продуктах ИБ Yandex Cloud — так уж сложилось исторически.

Мы много думали, как стать понятнее нашей аудитории и как уйти от такого восприятия — потому что мы уже давно работаем и в гибридной инфраструктуре, и в локальном контуре, и далеко не только на технологиях Яндекса.

И мы придумали, как это сделать!

Расскажем и покажем в день Yandex Scale — уже завтра ⏩
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👀5🤝5
This media is not supported in your browser
VIEW IN TELEGRAM
⭐️ У нашего направления в Yandex B2B Tech появилось своё имя — Yandex Security.

Yandex Security объединил все наши продукты, сервисы и экспертизу: от защиты рабочих мест и управления пользователями до безопасности приложений, данных, инфраструктуры, SecOps и ИИ.

Мы вышли за пределы облака и выстраиваем защиту там, где работает ваша инфраструктура: в нашем облаке или у других облачных провайдеров, в гибридной среде или on-premises. И используем единый подход — общую логику защиты и возможность выбирать подходящую модель развёртывания.

За Yandex Security по-прежнему стоят технологии, проверенные на масштабе сервисов Яндекса и on-premises-опыта SolidLab.

Мы те же — и теперь называемся Yandex Security.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍5❤4
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤4🔥4
Успеете до полуночи?

Сегодня в 23:59 мск заканчиваем приём ваших кастомных страниц авторизации на наш конкурс.

1️⃣ Посмотрите, какие страницы уже опубликовали участники в комментариях к посту о конкурсе.

2️⃣ Вдохновитесь 🔥

3️⃣ Запросите бесплатный доступ в Yandex Identity Hub и задизайните собственную страницу авторизации.

Подробно об условиях конкурса, призах, жюри и критериях оценки — в конкурсном посте.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍3🤝2
Media is too big
VIEW IN TELEGRAM
Кибератаки ускоряются. Успевает ли защита?

Похоже ли это на то, с чем сталкиваетесь вы:

➡️ Время между обнаружением уязвимости и её эксплуатацией с помощью ИИ сократилось до минут.

➡️ Атакующие автоматизируют работу.

➡️ Старые и забытые системы внезапно снова становятся точками входа.

Если да — смотрите новый выпуск подкаста «Безопасно говоря».

Обсуждаем, что сегодня важнее скорости установки патчей, как выбирать действительно критичные уязвимости, зачем автоматизировать реагирование и почему мониторинг уже стал базовым минимумом. И говорим, как на работу команд защиты влияет ИИ.

Ведущие: 
Рами Мулейс, руководитель команды Cloud Trust, Yandex Cloud
Юрий Наместников, руководитель Security Operations, Yandex Cloud

В гостях:
Денис Кувшинов, руководитель направления Threat Intelligence, Positive Technologies и сервиса PT Fusion
Сергей Тимофеев, CISO, Naumen 

Подробные таймкоды — в первом комментарии ⏩

Смотреть выпуск полностью:
⏩ YouTube
⏩ VK Видео
⏩ Rutube
⏩ Яндекс Музыка и другие подкаст-платформы
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤6👍6
Кому и как давать доступ и при этом не расширять поверхность атаки?

Приходите обсудить на Айдентити Конф 2026!

В фокусе программы этого года:

▶️ Как меняется объект защиты — автономные агенты становятся новым классом субъектов инфраструктуры и как это меняет управление доступом.

▶️ Как управлять доступом в организации — реальные сценарии применения IdM, управление доступом в эпоху ИИ и задачи за пределами классического PAM.

▶️ Как Identity Security помогает соблюдать регуляторные требования — практические вопросы на стыке управления доступом и требований ИБ.

▶️ Как меняется аутентификация — почему привычной многофакторной аутентификации может быть недостаточно.

Финальная секция посвящена MFA — почему привычных механизмов многофакторной аутентификации теперь может быть недостаточно. В ней участвует Андрей Кузнецов, архитектор Yandex Cloud IAM.

А ещё приходите на наш стенд — пообщаться с командой 😃🥸☺️🥰😎.

⭐️ 7 октября, Москва, Кибердом
Подробная программа и регистрация ⏩
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤4🤝3
Три кейса компаний, которые использовали инструменты Yandex Security для мониторинга, защиты и развития своих IT-систем — в спецпроекте «Ведомостей» ⏩

⭐️ АстраЗенека: мигрировала в облако и усилила мониторинг и защиту инфраструктуры c YCDR.

⭐️ Naumen: за 1,5 месяца перенес часть сервисов в Yandex Cloud, автоматизировал мониторинг событий безопасности и снизила нагрузку на свою команду ИБ.

⭐️ Циан: защитил высоконагруженную инфраструктуру с помощью Smart Web Security.

А какие результаты получили компании — показываем в карточках ⬆️⬆️⬆️

Полностью истории читайте на сайте «Ведомостей»
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍5❤4
Спасибо всем, кто принял участие в нашем конкурсе «Кастомизируй страницу авторизации»!

Вы показали более 40 самых неожиданных страниц авторизации в Yandex Identity Hub ❤️

Ещё мы увидели, что часть участников задизайнила отличные страницы в Брендировании, но по каким-то причинам не опубликовала их для конкурса.

Поэтому мы добавили еще одну номинацию «Для тайных дизайнеров». Победителю в ней мы напишем на электронную почту. Он получит внеконкурсный приз. И, если захочет, может поделиться своим дизайном в комментарии к этому посту.

А вот список победителей 🔥


Яндекс Станции Миди с Алисой получают дизайны:

⭐️ Форма входа в виде чипа, автор Max @otmoroj6n1

⭐️ Страницы авторизации для кофейни SpaceCoffee, автор cikapu`@cikapu_ka

⭐️ Экран входа в панель управления киосками для компании Touchverse, автор Ксения @Happybable

Титановые пауэрбанки с беспроводной зарядкой — за эти работы:

*️⃣ Безопасный SSO для Совета Джедаев и Имперского бюро (котики прилагаются), автор Иван Чистин @Chistin_I

*️⃣Страница входа для «Орбиты» — автор zoia @neskubo

*️⃣Форма входа по нетленной классике, автор Андрей Колесинский @Benedixiimus

*️⃣Страница входа для вымышленной компании по продаже комплектующих и сборке компьютеров DemClub, автор Роман Макаров @makrosses

🎉 Поздравляем! С каждым из победителей свяжется в личных сообщениях наш официальный аккаунт @YandexCloudAdmin.

Зовём ещё раз посмотреть все работы — и поставить лайки тем, что нравятся вам ⏩
Please open Telegram to view this post
VIEW IN TELEGRAM
🍾6❤4🔥4👍3👏2
Подготовьте инфраструктуру с выгодой до 30%🔖

Четвёртый квартал — время высоких IT‑нагрузок для многих отраслей. Трафик клиентских приложений растёт, увеличивается нагрузка на инфраструктуру, а параллельно нужно закрыть десятки срочных задач до 31 декабря.


1️⃣ Проверьте готовность инфраструктуры по чек-листу.

2️⃣ Подключите сервисы Yandex Cloud на специальных условиях: чем больше сервисов выберете, тем выше скидка — от 15 до 30%.

Согласованные условия будут действовать до конца 2026 года.

Получить чек-лист и оставить заявку на нашем сайте ⏩
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍3🤝3
Если вы уже на Айдентити Конф — приходите пообщаться на стенд
😃🥸☺️🥰😎!

В финальной секции участвует Андрей Кузнецов, архитектор Yandex Cloud IAM. Там говорим о MFA — почему привычных механизмов многофакторной аутентификации теперь может быть недостаточно. Начало — в 16:30.

⭐️ 7 октября, Москва, Кибердом
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7🔥7👍6
Forwarded from Яндекс
В ночь с 7 на 8 октября дата-центр Яндекса в Сасово был серьезно повреждён из-за атаки БПЛА. Его работа полностью остановлена. Сегодня утром произошла атака на ещё один наш дата-центр, в Калуге. Часть инфраструктуры вышла из строя. Ни в Сасово, ни в Калуге сотрудники не пострадали. Сейчас на месте работают экстренные службы и наши специалисты. 

Дата-центры — «железное сердце» Яндекса. Их работоспособность критична для сервисов, которые стали частью повседневной жизни людей. Миллионы пользователей проверяют пробки и строят маршруты, слушают музыку, смотрят кино, заказывают продукты и получают ответы на вопросы. Наши технологии помогают вести бизнес сотням тысяч компаний: принимать заказы, обслуживать клиентов, взаимодействовать с партнёрами.

Мы понимаем, что для наших пользователей, клиентов и партнёров каждый сбой — это нарушенные планы и невозможность сделать то, что было частью повседневной жизни или работы.

Команды Яндекса ночью и днём делают всё возможное, чтобы обеспечить работу сервисов и помочь тем, кого затронул инцидент. Сейчас это наша самая важная задача, но, к сожалению, она непростая.

Спасибо нашим сотрудникам — тем, кто находится на площадках, и тем, кто продолжает работать над восстановлением сервисов. Спасибо партнёрам за терпение и сотрудничество, а пользователям — за понимание.

Мы продолжаем оценивать состояние инфраструктуры — пока назвать сроки восстановления работы оборудования в дата-центрах очень сложно. Будем рассказывать о ситуации по мере появления информации.

Команда Яндекса ❤️
Please open Telegram to view this post
VIEW IN TELEGRAM
❤27🤝13