Яндекс инвестировал в кибербезопасность 6 млрд руб. в 2023 году

Яндекс инвестировал в кибербезопасность 6 млрд руб. в 2023 году

Яндекс инвестировал в кибербезопасность 6 млрд руб. в 2023 году

Компания «Яндекс» заявила, что в 2023 году ей удалось инвестировать в цифровую безопасность более шести миллиардов рублей. Эта цифра более чем в два раза превышает аналогичные вложения за 2022-й.

Основное внимание, по словам представителей «Яндекса», специалисты уделили усилению защиты пользовательских данных, повышению безопасности инфраструктуры и борьбе с мошенничеством.

Из общей суммы в 6 млрд руб. часть денег пошла на разработку защищённых систем хранения данных, совершенствование защиты от DDoS-атак и онлайн-мошенничества, а также на независимые аудиты и развитие команды.

В 2023 году компания «Яндекс» внедрила новые инструменты защиты от кибератак и политики безопасности. Например, специалисты обновили механизм, отвечающий за отслеживание действий внутри инфраструктуры и ограничение доступа к её критически важным элементам.

Помимо этого, повысился уровень автоматизации в продакшн-системах и стал жёстче контроль действий внутри инфраструктуры. В частности, команда «Яндекса» реализовала подход Zero Touch Production и специальный механизм подтверждения доступа к важным системам.

Своё развитие получила и комплексная технология Smart Protection, которая применяется компанией для защиты от DDoS-атак. Специалисты также дополнительно обучили алгоритмы распознавания фишинговых и мошеннических веб-ресурсов.

Напомним, в прошлом месяце Яндекс ID получил международный сертификат безопасности ISO/IEC 27001. Буквально тогда же стартовал поиск XSS в сервисах «Яндекс» в рамках Охоты за ошибками.

Мошенники предлагают таксистам прогу поиска мест с высоким спросом

Питерская киберполиция предупреждает таксистов и курьеров о новой уловке мошенников. Злоумышленники предлагают опробовать платное приложение, якобы отслеживающее спрос в разных районах, а затем крадут деньги со счета и оформляют займы.

Фейковый «радар коэффициентов» продвигают в мессенджерах. Заинтересовавшимся собеседникам предоставляют ссылку на левый сайт; установка мобильного приложения осуществляется вручную.

Активация проги требует ввода данных банковской карты — для оплаты «пробной подписки». Заполучив реквизиты, мошенники снимают деньги с карты жертвы и от ее имени оформляют микрозаймы и кредиты.

Во избежание неприятностей полиция советует придерживаться следующих правил:

  • устанавливать приложения не по ссылкам в чатах, а лишь из официальных источников (App Store, Google Play);
  • не вводить реквизиты карт в сомнительных приложениях, проводить платежи только через мобильный банк либо с помощью Apple Pay / Google Pay;
  • обращать внимание на запрашиваемые разрешения, они не должны выходить за рамки заявленной функциональности;
  • использовать антивирус, регулярно обновлять ОС и установленные программы;
  • новинки нужно обязательно обсуждать в сообществе, проверять отзывы, сайт и репутацию разработчика.

При обнаружении несанкционированных списаний со счета следует сразу уведомить об этом банк и заблокировать карту. Свидетельства мошенничества (скриншоты, ссылки, переписку) рекомендуется сохранить; также стоит предупредить коллег об угрозе.

RSS: Новости на портале Anti-Malware.ru