«Яндекс» увеличил более чем в два раза инвестиции в цифровую безопасность

На сайте «Яндекса» сообщается, что вложения пошли на разработку защищённых систем хранения данных, развитие технологий защиты от DDoS-атак и мошенничества, системы управления доступами, независимые аудиты и другие важные направления, включая развитие команды. Число сотрудников, отвечающих за цифровую безопасность, за год выросло на треть.

В 2023 году «Яндекс» повысил защиту общей технологической платформы, на которой работают все сервисы. Компания внедрила новые инструменты защиты от атак и политики безопасности, в том числе обновила механизм, который отслеживает действия внутри инфраструктуры и ограничивает внутренние доступы к её критичным элементам и данным. Основным направлением стала защита пользовательских данных и развитие инструментов по их безопасному хранению.

Кроме этого, компания повысила уровень автоматизации в продакшн-системах и усилила контроль за действиями внутри инфраструктуры. «Яндекс» также внедрил специальный механизм подтверждения доступа к ключевым системам, по которому сотрудник обязан подтвердить свои действия дополнительным фактором аутентификации.

В 2023 году «Яндекс» усовершенствовал комплексную технологию Smart Protection для защиты от DDoS-атак. Разные элементы защиты стали активнее обмениваться данными между собой, благодаря этому система стала более гибкой, быстрее обучается и масштабируется.

Вместе с тем, в 2023 году «Яндекс» дообучил алгоритмы распознавания мошеннических и фишинговых сайтов, в результате чего браузер научился точнее определять такие сайты и предотвратил более 110 млн переходов на них.

Компания также повысила точность определителя номера в приложении Яндекс с Алисой до 95% и увеличил полноту базы данных до 42 млн номеров — это в 2,5 раза больше, чем в начале года. Сервис научился предупреждать о нежелательных звонках в мессенджерах. С момента запуска функции было определено около 1 млн звонков в мессенджерах, 11% из которых были отмечены сервисом как нежелательные.

В Яндекс 360 появились новые способы блокировки вредоносных писем, разработана система аналитики атак спам-ботов и улучшен механизм определения рассылок от спамеров, маскирующих письма под уведомления о личных сообщениях в соцсетях. За неполный год Почта обработала свыше 78 млрд писем, более 17 млрд были помечены как спам или заблокированы.