Яндекс Почта получила сертификат соответствия стандарту ISO/IEC-27001

Яндекс Почта получила сертификат соответствия стандарту ISO/IEC-27001

Яндекс Почта получила сертификат соответствия стандарту ISO/IEC-27001

Данные пользователей Яндекс Почты теперь защищены по международным стандартам безопасности. Об этом свидетельствует полученный сертификат ISO/IEC-27001.

Подобный сертификат выдаётся системе управления информационной безопасностью на три года.

За созданием норматива стоят два регулятора: Международная организация по стандартизации (ISO) и Международная электротехническая комиссия (IEC); оба отвечают за разработку стандартов в сфере электрических, электронных и смежных технологий.

Процессы управления ИБ, реализованные в Яндекс Почте, проверяли независимые эксперты. По результатам стало понятно, что практики российского техногиганта соответствуют требованиям стандарта по безопасной разработке, управлению рисками и уязвимостями.

Полученный сертификат подтверждает, что Яндекс Почта использует надёжные технологии защиты данных пользователей, личных аккаунтов и корпоративных клиентов.

Среди преимуществ упоминается возможность работать с ящиком по защищённому HTTPS-соединению, проверка подлинности отправителя и сохранение истории всех действий в журнале посещений.

От фейковых писем пользователей защищает цифровая подпись DKIM (Domain Keys Identified Mail): её наличие позволяет убедиться в подлинности электронного сообщения.

Кроме того, у Яндекс Почты есть собственная технология «Спамооборона», которая используется для фильтрации нежелательных и блокировки вредоносных писем. «Спамооборона» работает на основе нейросетей.

Эфшесть/F6 и MAX закрыли более 2500 цифровых ловушек для пользователей

Компания «Эфшесть/F6» и мессенджер MAX начали совместно защищать пользователей от фишинга, скама и других видов интернет-мошенничества. За первые два месяца сотрудничества специалисты обнаружили и нейтрализовали более 2550 внешних вредоносных ресурсов.

Мониторинг проводился в июле и августе 2026 года с помощью платформы F6 Digital Risk Protection.

Она ищет сайты и другие ресурсы, которые злоумышленники используют для атак на клиентов компаний и пользователей их сервисов. В найденных схемах мошенники под разными предлогами заманивали жертв на поддельные страницы аутентификации.

Дальше человек вводит логин, пароль или платёжные данные, а они отправляются совсем не тому сервису, чей логотип нарисован сверху.

После обнаружения подозрительных ресурсов эксперты «Эфшесть/F6» и Центр безопасности MAX добивались их блокировки. В компании подчёркивают, что речь идёт именно о внешних сайтах и страницах, угрожавших пользователям платформы, а не о 2550 вредоносах внутри самого мессенджера.

По словам руководителя департамента Digital Risk Protection F6 Станислава Гончарова, регулярный поиск и блокировка поддельных ресурсов способны сначала снизить активность мошенников, а затем помочь нейтрализовать связанные с брендом схемы.

Однако сама блокировка не отменяет пользовательскую осторожность. Фишинговые страницы могут появляться быстрее, чем успевают исчезать их предшественники, а знакомый логотип ещё не превращает поддельную форму в настоящую.

Поэтому адрес сайта перед вводом данных по-прежнему лучше проверять глазами.

RSS: Новости на портале Anti-Malware.ru