В 2023 году Яндекс ID предотвратил 50 млн подозрительных попыток входа

В 2023 году Яндекс ID предотвратил 50 млн подозрительных попыток входа

В 2023 году Яндекс ID предотвратил 50 млн подозрительных попыток входа

Разработчики сервиса Яндекс ID усовершенствовали защиту данных пользователей, что в 2023 году помогло предотвратить 50 миллионов подозрительных попыток входа, затронувших более 20 млн аккаунтов.

В частности, специалисты добавили новые инструменты, предназначенные специально для обеспечения безопасности учётных записей, а также развивали двухфакторную аутентификацию, которую на сегодняшний день используют 15 млн аккаунтов.

Например, в октябре мы писали, что войти в Яндекс ID теперь можно без пароля, с помощью картинки. Кроме того, согласно статистике сервиса, число ежемесячных активных пользователей приложения Яндекс Ключ увеличилась в два раза.

 

Как отмечают разработчики, в Яндекс ID обновились алгоритмы, отвечающие за противодействие кибератакам. Этот слой защиты поможет, например, в том случае, если злоумышленники утащили файлы cookies пользователя.

Если Яндекс ID выявит попытки аутентифицироваться с cookies на нетипичных устройствах, они будут заблокированы.

Система теперь распознаёт автоматически создаваемые аккаунты, что позволяет бороться с ботами.

Напомним, в конце декабря сервис Яндекс ID прошёл ряд тестирований и проверок у независимых экспертов и по результатам получил международный сертификат безопасности — ISO/IEC 27001.

Уже в этом месяце стало известно, что компания «Яндекс» инвестировала в цифровую безопасность более шести миллиардов рублей. Эта цифра более чем в два раза превышает аналогичные вложения за 2022-й.

Kaspersky ASAP стала гибче: компании смогут загружать свои курсы по ИБ

Платформа Kaspersky Automated Security Awareness Platform (ASAP) получила обновление, которое делает корпоративное обучение по кибербезопасности более гибким. Теперь компании могут загружать на платформу собственные учебные материалы — как в формате PDF, так и в виде SCORM-курсов, которые давно стали стандартом в электронном обучении.

Это позволяет проводить на Kaspersky ASAP не только готовые курсы от вендора, но и внутренние программы, адаптированные под конкретную инфраструктуру, профиль рисков сотрудников и корпоративные политики.

Платформа поддерживает SCORM 1.2 и SCORM 2004, а также PDF-файлы — например, методические материалы или внутренние инструкции.

Все управление обучением остаётся внутри платформы: администраторы могут настраивать количество уроков, сроки прохождения, отслеживать прогресс и обновлять контент.

В сочетании с обучающими курсами по кибербезопасности и тренировочными фишинговыми рассылками это помогает выстроить более целостный подход к работе с человеческим фактором.

Как отмечает эксперт направления Kaspersky Security Awareness Светлана Калашникова, злоумышленники по-прежнему часто используют ошибки сотрудников для атак на бизнес.

Возможность загружать собственные курсы позволяет компаниям точнее подстраивать обучение под свой технологический стек и актуальные для отрасли угрозы, а заодно снижать риск инцидентов, упрощать управление программами обучения и избегать комплаенс-проблем.

RSS: Новости на портале Anti-Malware.ru