Кому и как давать доступ и при этом не расширять поверхность атаки?

Приходите обсудить на Айдентити Конф 2026!

В фокусе программы этого года:

▶️ Как меняется объект защиты — автономные агенты становятся новым классом субъектов инфраструктуры и как это меняет управление доступом.

▶️ Как управлять доступом в организации — реальные сценарии применения IdM, управление доступом в эпоху ИИ и задачи за пределами классического PAM.

▶️ Как Identity Security помогает соблюдать регуляторные требования — практические вопросы на стыке управления доступом и требований ИБ.

▶️ Как меняется аутентификация — почему привычной многофакторной аутентификации может быть недостаточно.

Финальная секция посвящена MFA — почему привычных механизмов многофакторной аутентификации теперь может быть недостаточно. В ней участвует Андрей Кузнецов, архитектор Yandex Cloud IAM.

А ещё приходите на наш стенд — пообщаться с командой 😃🥸☺️🥰😎.

⭐️ 7 октября, Москва, Кибердом
Подробная программа и регистрация ⏩

Спасибо всем, кто принял участие в нашем конкурсе «Кастомизируй страницу авторизации»!

Вы показали более 40 самых неожиданных страниц авторизации в Yandex Identity Hub ❤️

Ещё мы увидели, что часть участников задизайнила отличные страницы в Брендировании, но по каким-то причинам не опубликовала их для конкурса.

Поэтому мы добавили еще одну номинацию «Для тайных дизайнеров». Победителю в ней мы напишем на электронную почту. Он получит внеконкурсный приз. И, если захочет, может поделиться своим дизайном в комментарии к этому посту.

А вот список победителей 🔥

Яндекс Станции Миди с Алисой получают дизайны:

⭐️ Форма входа в виде чипа, автор Max @otmoroj6n1

⭐️ Страницы авторизации для кофейни SpaceCoffee, автор cikapu`@cikapu_ka

⭐️ Экран входа в панель управления киосками для компании Touchverse, автор Ксения @Happybable

Титановые пауэрбанки с беспроводной зарядкой — за эти работы:

*️⃣ Безопасный SSO для Совета Джедаев и Имперского бюро (котики прилагаются), автор Иван Чистин @Chistin_I

*️⃣Страница входа для «Орбиты» — автор zoia @neskubo

*️⃣Форма входа по нетленной классике, автор Андрей Колесинский @Benedixiimus

*️⃣Страница входа для вымышленной компании по продаже комплектующих и сборке компьютеров DemClub, автор Роман Макаров @makrosses

🎉 Поздравляем! С каждым из победителей свяжется в личных сообщениях наш официальный аккаунт @YandexCloudAdmin.

Зовём ещё раз посмотреть все работы — и поставить лайки тем, что нравятся вам ⏩

Если вы уже на Айдентити Конф — приходите пообщаться на стенд
😃🥸☺️🥰😎!

В финальной секции участвует Андрей Кузнецов, архитектор Yandex Cloud IAM. Там говорим о MFA — почему привычных механизмов многофакторной аутентификации теперь может быть недостаточно. Начало — в 16:30.

⭐️ 7 октября, Москва, Кибердом

В ночь с 7 на 8 октября дата-центр Яндекса в Сасово был серьезно повреждён из-за атаки БПЛА. Его работа полностью остановлена. Сегодня утром произошла атака на ещё один наш дата-центр, в Калуге. Часть инфраструктуры вышла из строя. Ни в Сасово, ни в Калуге сотрудники не пострадали. Сейчас на месте работают экстренные службы и наши специалисты. 

Дата-центры — «железное сердце» Яндекса. Их работоспособность критична для сервисов, которые стали частью повседневной жизни людей. Миллионы пользователей проверяют пробки и строят маршруты, слушают музыку, смотрят кино, заказывают продукты и получают ответы на вопросы. Наши технологии помогают вести бизнес сотням тысяч компаний: принимать заказы, обслуживать клиентов, взаимодействовать с партнёрами.

Мы понимаем, что для наших пользователей, клиентов и партнёров каждый сбой — это нарушенные планы и невозможность сделать то, что было частью повседневной жизни или работы.

Команды Яндекса ночью и днём делают всё возможное, чтобы обеспечить работу сервисов и помочь тем, кого затронул инцидент. Сейчас это наша самая важная задача, но, к сожалению, она непростая.

Спасибо нашим сотрудникам — тем, кто находится на площадках, и тем, кто продолжает работать над восстановлением сервисов. Спасибо партнёрам за терпение и сотрудничество, а пользователям — за понимание.

Мы продолжаем оценивать состояние инфраструктуры — пока назвать сроки восстановления работы оборудования в дата-центрах очень сложно. Будем рассказывать о ситуации по мере появления информации.

Команда Яндекса ❤️

Инфраструктура наших дата-центров повреждена, поэтому в работе сервисов Яндекса могут быть сбои. Специалисты делают всё возможное, чтобы как можно скорее всё починить.

Повреждения также затронули работу службы поддержки. Если не удаётся связаться с нами через приложения, пожалуйста, пишите в официальные аккаунты сервисов Яндекса в соцсетях. Сейчас обращений много, поэтому ответ может занять больше времени, чем обычно. Мы постараемся помочь каждому как можно скорее.

Спасибо за терпение и поддержку!
Команда Яндекса ❤️

Рекомендации по восстановлению и ответы на самые частые вопросы

Сейчас наша техническая поддержка разбирает большой поток ваших обращений. Их обработка займёт время.

Поэтому мы подготовили для вас ответы на самые частые вопросы и рекомендации по восстановлению работы отдельных сервисов.

Пожалуйста, ориентируйтесь на них при работе с ресурсами и резервными копиями.

⭐️ Создание ресурсов. В связи с  ограниченным  режимом работы платформы создание новых ресурсов в облачной инфраструктуре может быть лимитировано.

Информацию о работе сервисов мы публикуем на статус-борде.

⭐️ Сроки. На текущий момент мы не можем назвать сроки восстановления сервисов, но прикладываем все усилия для улучшения ситуации. 

⭐️ Удаление ресурсов. Вы можете удалить ресурсы:
→ одного каталога
→ всех ресурсов облака

Если инфраструктура находится в обесточенной зоне,  операции удаления недоступны. Пожалуйста, следите за статусом. 

⭐️ Тарификация и баланс. Ресурсы, которые стали недоступны, не тарифицируются и не будут учитываться в потреблении. Они могут ошибочно отображаться в детализации биллинг-аккаунта, но списаний по ним не будет.

Мы временно приостановили пополнение баланса. Для действующих клиентов достижение нулевого баланса не приведёт к остановке ресурсов.

Текущий баланс можно проверить в Yandex Cloud Billing: выберите свой платёжный аккаунт и откройте страницу Аккаунт.

Если вы уже пополняли баланс, то можете проверить зачисление средств в разделе «История платежей» на панели слева. В нём отображаются дата, статус и сумма платежа. Подробнее читайте в инструкции.

О восстановлении возможности пополнить баланс мы сообщим дополнительно.

Мы продолжаем круглосуточно работать над восстановлением работы платформы и делать всё возможное для обеспечения стабильности работы облачных сервисов.

Спасибо вам за терпение и понимание!

😃🥸☺️🥰😎

🔖Yandex Key Management Service. Доступ к HSM-модулям сервиса KMS может быть затруднён. Рекомендуем не создавать новые HSM KMS-ключи. 

🔖Как забрать свои секреты из Lockbox и Certificate Manager:

→ Выгрузка секретов из Lockbox

→ Выгрузка сертификатов из Certificate Manager. Для сертификатов, которые поддерживают экспорт, можно скачать и цепочку сертификатов, и приватный ключ.

🔖IAM. Рекомендуем создать сервисный аккаунт (или несколько) в каталоге Yandex Cloud, выдать ему права на управление ресурсами и создать авторизованные ключи (или другие типы ключей при необходимости), чтобы использовать его для управления инфраструктурой через CLI/Terraform.

Пример команды:
yc resource-manager cloud add-access-binding --cloud-id=<...> --service-account-id=<...> —role=<...>

🔖Smart Web Security. Текущие инстансы обеспечивают защиту в полном объёме. Рекомендуем сохранить их текущую конфигурацию: её изменение может привести к отключению защиты.

🔖Фишинговые атаки от лица Yandex Cloud. Типичные предлоги мошенников: «данные повреждены — войдите для восстановления», «аккаунт заблокирован из-за сбоя», «компенсация за простой — укажите реквизиты», «срочная миграция — откройте вложение».

Мы никогда не просим по электронной почте пароли, коды 2FA, API-ключи, реквизиты карт и удалённый доступ.

1️⃣ Как распознать

Отправитель: реальный адрес должен быть на домене @yandex.cloud

Ссылки: наведите курсор до того, как кликнуть; HTTPS ≠ безопасность; вместо перехода по кнопке в письме откройте сайт вручную.

Срочность: фразы по типу «подтвердите за 24 часа» — признак атаки.

Вложения: не открывайте .exe, .js, .zip с паролем и .docm. 

2️⃣ Что делать

Проверяйте статус компонентов платформы только на статус-борде и в консоли.

Если сомневаетесь, не кликайте. Проверьте по официальному каналу.

Подозрительные письма отмечайте как спам. 

Если вы уже ввели данные:
🔺Смените пароль
🔺Завершите все сессии
🔺Проверьте правила пересылки почты
🔺Сообщите в поддержку через консоль

⤴️Рекомендации по всем продуктам и сервисам Yandex Cloud ⤵️

Обновлённый статус сервисов
😃🥸☺️🥰😎 на 13 октября.

⏩ Smart Web Security. Сервис работает с ограничениями:

🔺 Фильтрация трафика продолжается на текущих ресурсах ALB и прокси-серверов. Автоматическое масштабирование временно недоступно.

🔺 Изменение настроек защиты и конфигураций прокси-серверов доступно.

🔺 Создание новых прокси-серверов и ручное масштабирование ресурсов ALB и прокси-серверов временно недоступны.

🔺 Просмотр логов сервиса и данных мониторинга временно недоступен.

⏩ Security Deck. Сервис работает с ограничениями.

Рекомендуем скачать и сохранить результаты текущих проверок в следующих модулях:

🔺 Алерты — скачать результаты

🔺 Контроль конфигураций (CSPM) — выгрузить результаты проверок

🔺 Контроль данных (DSPM) — сохранить результаты проверок

⏩ Yandex Audit Trails. Сервис работает с ограничениями, возможна задержка с поставкой событий.

🔺 Доступна поставка событий уровня сервисов в бакеты Object Storage.

🔺 Поставка событий в Cloud Logging и Yandex Data Streams временно недоступна.

Для обеспечения сбора и хранения событий аудита рекомендуем создавать трейлы с выгрузкой событий в Object Storage

⏩ Yandex Identity Hub. Для централизованного и безопасного управления доступом к ресурсам сторонних облачных платформ рекомендуем настроить единый вход (SSO) через Yandex Identity Hub.

Рекомендации по всем продуктам и сервисам Yandex Cloud на 13 октября