Безопасно говоря
1.01K subscribers
260 photos
18 videos
154 links
Следим за рисками, отражаем атаки, делимся решениями. Всё о безопасности облачной инфраструктуры — практика, кейсы и инсайты от команды Yandex Cloud, которая защищает её каждый день.
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
🔥5
⤴️Вы — только облако⤵️

Спасибо всем, кто проголосовал! Такой результат получился большинством голосов.

Да, именно так часто думают о продуктах ИБ Yandex Cloud — так уж сложилось исторически.

Мы много думали, как стать понятнее нашей аудитории и как уйти от такого восприятия — потому что мы уже давно работаем и в гибридной инфраструктуре, и в локальном контуре, и далеко не только на технологиях Яндекса.

И мы придумали, как это сделать!

Расскажем и покажем в день Yandex Scale — уже завтра ⏩
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👀5🤝5
This media is not supported in your browser
VIEW IN TELEGRAM
⭐️ У нашего направления в Yandex B2B Tech появилось своё имя — Yandex Security.

Yandex Security объединил все наши продукты, сервисы и экспертизу: от защиты рабочих мест и управления пользователями до безопасности приложений, данных, инфраструктуры, SecOps и ИИ.

Мы вышли за пределы облака и выстраиваем защиту там, где работает ваша инфраструктура: в нашем облаке или у других облачных провайдеров, в гибридной среде или on-premises. И используем единый подход — общую логику защиты и возможность выбирать подходящую модель развёртывания.

За Yandex Security по-прежнему стоят технологии, проверенные на масштабе сервисов Яндекса и on-premises-опыта SolidLab.

Мы те же — и теперь называемся Yandex Security.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍5❤4
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤4🔥4
Успеете до полуночи?

Сегодня в 23:59 мск заканчиваем приём ваших кастомных страниц авторизации на наш конкурс.

1️⃣ Посмотрите, какие страницы уже опубликовали участники в комментариях к посту о конкурсе.

2️⃣ Вдохновитесь 🔥

3️⃣ Запросите бесплатный доступ в Yandex Identity Hub и задизайните собственную страницу авторизации.

Подробно об условиях конкурса, призах, жюри и критериях оценки — в конкурсном посте.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍3🤝2
Media is too big
VIEW IN TELEGRAM
Кибератаки ускоряются. Успевает ли защита?

Похоже ли это на то, с чем сталкиваетесь вы:

➡️ Время между обнаружением уязвимости и её эксплуатацией с помощью ИИ сократилось до минут.

➡️ Атакующие автоматизируют работу.

➡️ Старые и забытые системы внезапно снова становятся точками входа.

Если да — смотрите новый выпуск подкаста «Безопасно говоря».

Обсуждаем, что сегодня важнее скорости установки патчей, как выбирать действительно критичные уязвимости, зачем автоматизировать реагирование и почему мониторинг уже стал базовым минимумом. И говорим, как на работу команд защиты влияет ИИ.

Ведущие: 
Рами Мулейс, руководитель команды Cloud Trust, Yandex Cloud
Юрий Наместников, руководитель Security Operations, Yandex Cloud

В гостях:
Денис Кувшинов, руководитель направления Threat Intelligence, Positive Technologies и сервиса PT Fusion
Сергей Тимофеев, CISO, Naumen 

Подробные таймкоды — в первом комментарии ⏩

Смотреть выпуск полностью:
⏩ YouTube
⏩ VK Видео
⏩ Rutube
⏩ Яндекс Музыка и другие подкаст-платформы
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤6👍6
Кому и как давать доступ и при этом не расширять поверхность атаки?

Приходите обсудить на Айдентити Конф 2026!

В фокусе программы этого года:

▶️ Как меняется объект защиты — автономные агенты становятся новым классом субъектов инфраструктуры и как это меняет управление доступом.

▶️ Как управлять доступом в организации — реальные сценарии применения IdM, управление доступом в эпоху ИИ и задачи за пределами классического PAM.

▶️ Как Identity Security помогает соблюдать регуляторные требования — практические вопросы на стыке управления доступом и требований ИБ.

▶️ Как меняется аутентификация — почему привычной многофакторной аутентификации может быть недостаточно.

Финальная секция посвящена MFA — почему привычных механизмов многофакторной аутентификации теперь может быть недостаточно. В ней участвует Андрей Кузнецов, архитектор Yandex Cloud IAM.

А ещё приходите на наш стенд — пообщаться с командой 😃🥸☺️🥰😎.

⭐️ 7 октября, Москва, Кибердом
Подробная программа и регистрация ⏩
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤4🤝3
Три кейса компаний, которые использовали инструменты Yandex Security для мониторинга, защиты и развития своих IT-систем — в спецпроекте «Ведомостей» ⏩

⭐️ АстраЗенека: мигрировала в облако и усилила мониторинг и защиту инфраструктуры c YCDR.

⭐️ Naumen: за 1,5 месяца перенес часть сервисов в Yandex Cloud, автоматизировал мониторинг событий безопасности и снизила нагрузку на свою команду ИБ.

⭐️ Циан: защитил высоконагруженную инфраструктуру с помощью Smart Web Security.

А какие результаты получили компании — показываем в карточках ⬆️⬆️⬆️

Полностью истории читайте на сайте «Ведомостей»
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍5❤4
Спасибо всем, кто принял участие в нашем конкурсе «Кастомизируй страницу авторизации»!

Вы показали более 40 самых неожиданных страниц авторизации в Yandex Identity Hub ❤️

Ещё мы увидели, что часть участников задизайнила отличные страницы в Брендировании, но по каким-то причинам не опубликовала их для конкурса.

Поэтому мы добавили еще одну номинацию «Для тайных дизайнеров». Победителю в ней мы напишем на электронную почту. Он получит внеконкурсный приз. И, если захочет, может поделиться своим дизайном в комментарии к этому посту.

А вот список победителей 🔥


Яндекс Станции Миди с Алисой получают дизайны:

⭐️ Форма входа в виде чипа, автор Max @otmoroj6n1

⭐️ Страницы авторизации для кофейни SpaceCoffee, автор cikapu`@cikapu_ka

⭐️ Экран входа в панель управления киосками для компании Touchverse, автор Ксения @Happybable

Титановые пауэрбанки с беспроводной зарядкой — за эти работы:

*️⃣ Безопасный SSO для Совета Джедаев и Имперского бюро (котики прилагаются), автор Иван Чистин @Chistin_I

*️⃣Страница входа для «Орбиты» — автор zoia @neskubo

*️⃣Форма входа по нетленной классике, автор Андрей Колесинский @Benedixiimus

*️⃣Страница входа для вымышленной компании по продаже комплектующих и сборке компьютеров DemClub, автор Роман Макаров @makrosses

🎉 Поздравляем! С каждым из победителей свяжется в личных сообщениях наш официальный аккаунт @YandexCloudAdmin.

Зовём ещё раз посмотреть все работы — и поставить лайки тем, что нравятся вам ⏩
Please open Telegram to view this post
VIEW IN TELEGRAM
🍾6❤4🔥4👍3👏2
Подготовьте инфраструктуру с выгодой до 30%🔖

Четвёртый квартал — время высоких IT‑нагрузок для многих отраслей. Трафик клиентских приложений растёт, увеличивается нагрузка на инфраструктуру, а параллельно нужно закрыть десятки срочных задач до 31 декабря.


1️⃣ Проверьте готовность инфраструктуры по чек-листу.

2️⃣ Подключите сервисы Yandex Cloud на специальных условиях: чем больше сервисов выберете, тем выше скидка — от 15 до 30%.

Согласованные условия будут действовать до конца 2026 года.

Получить чек-лист и оставить заявку на нашем сайте ⏩
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍3🤝3
Если вы уже на Айдентити Конф — приходите пообщаться на стенд
😃🥸☺️🥰😎!

В финальной секции участвует Андрей Кузнецов, архитектор Yandex Cloud IAM. Там говорим о MFA — почему привычных механизмов многофакторной аутентификации теперь может быть недостаточно. Начало — в 16:30.

⭐️ 7 октября, Москва, Кибердом
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7🔥7👍6
Forwarded from Яндекс
В ночь с 7 на 8 октября дата-центр Яндекса в Сасово был серьезно повреждён из-за атаки БПЛА. Его работа полностью остановлена. Сегодня утром произошла атака на ещё один наш дата-центр, в Калуге. Часть инфраструктуры вышла из строя. Ни в Сасово, ни в Калуге сотрудники не пострадали. Сейчас на месте работают экстренные службы и наши специалисты. 

Дата-центры — «железное сердце» Яндекса. Их работоспособность критична для сервисов, которые стали частью повседневной жизни людей. Миллионы пользователей проверяют пробки и строят маршруты, слушают музыку, смотрят кино, заказывают продукты и получают ответы на вопросы. Наши технологии помогают вести бизнес сотням тысяч компаний: принимать заказы, обслуживать клиентов, взаимодействовать с партнёрами.

Мы понимаем, что для наших пользователей, клиентов и партнёров каждый сбой — это нарушенные планы и невозможность сделать то, что было частью повседневной жизни или работы.

Команды Яндекса ночью и днём делают всё возможное, чтобы обеспечить работу сервисов и помочь тем, кого затронул инцидент. Сейчас это наша самая важная задача, но, к сожалению, она непростая.

Спасибо нашим сотрудникам — тем, кто находится на площадках, и тем, кто продолжает работать над восстановлением сервисов. Спасибо партнёрам за терпение и сотрудничество, а пользователям — за понимание.

Мы продолжаем оценивать состояние инфраструктуры — пока назвать сроки восстановления работы оборудования в дата-центрах очень сложно. Будем рассказывать о ситуации по мере появления информации.

Команда Яндекса ❤️
Please open Telegram to view this post
VIEW IN TELEGRAM
❤27🤝13
Инфраструктура наших дата-центров повреждена, поэтому в работе сервисов Яндекса могут быть сбои. Специалисты делают всё возможное, чтобы как можно скорее всё починить.

Повреждения также затронули работу службы поддержки. Если не удаётся связаться с нами через приложения, пожалуйста, пишите в официальные аккаунты сервисов Яндекса в соцсетях. Сейчас обращений много, поэтому ответ может занять больше времени, чем обычно. Мы постараемся помочь каждому как можно скорее.

Спасибо за терпение и поддержку!
Команда Яндекса ❤️
Please open Telegram to view this post
VIEW IN TELEGRAM
❤30👍3👎1