«Яндекс» в 2023 году увеличил инвестиции в цифровую безопасность вдвое — до 6 млрд рублей

«Яндекс» сделал фокус на усиление защиты данных пользователей, повышении безопасности инфраструктуры и развитии технологий для борьбы с мошенниками.

Вложения направили на разработку защищенных систем хранения данных, развитие технологий защиты от DDoS-атак и мошенничества, системы управления доступами, независимые аудиты и другие направления, в том числе на развитие команды. Число сотрудников, отвечающих за цифровую безопасность, за год выросло на треть.

Что изменилось в защите данных инфраструктуры

• В 2023 году «Яндекс» разработал хранилище, где все данные зашифрованы, а соотнести информацию из хранилища с реальным пользователем невозможно.
• Также компания усилила контроль за действиями внутри инфраструктуры и ограничила доступы к продакшну по подходу Zero Touch Production — они даются ограниченному числу сотрудников только с доверенных устройств для конкретной задачи на время ее решения.
• В 2023 году была улучшена комплексная технология Smart Protection для защиты от DDoS-атак. Разные элементы защиты стали активнее обмениваться данными между собой, благодаря этому система стала более гибкой, быстрее обучается и масштабируется

Что изменилось в технологиях для защиты пользователей

• «Яндекс» дообучил алгоритмы распознавания мошеннических и фишинговых сайтов, в результате чего «Браузер» точнее определяет такие сайты и предотвратил более 110 млн переходов на них.
• Повышена точность определителя номера в приложении «Яндекс с Алисой» до 95% и увеличена полнота базы данных до 42 млн номеров — это в 2,5 раза больше, чем в начале года. Также сервис научился предупреждать о нежелательных звонках в мессенджерах.
• В «Яндекс 360» появились новые способы блокировки вредоносных писем, разработана система аналитики атак спам-ботов и улучшен механизм определения рассылок от спамеров. За неполный год «Почта» обработала более 78 млрд писем, 17 млрд были помечены как спам или заблокированы.
• Были улучшены алгоритмы проверки рекламных объявлений на соответствие правилам по их размещению в рекламной сети. За неполный год компания отклонила более 33 млн объявлений и заблокировала около 190 тыс. аккаунтов рекламодателей, которые пытались разместить объявления с нарушаением правил.

Независимые аудиты

• За 2023 год «Яндекс» сообщил, что прошел 39 независимых аудитов для проверки инфраструктуры на устойчивость к атакам и безопасность сервисов, получил сертификаты соответствия защиты сервисов международным стандартам (так, «Яндекс Пэй» прошел сертификацию по международному стандарту безопасности PCI DSS 4.0).
• В 2023 году фонд программы по поиску ошибок и уязвимостей «Охота за ошибками» вырос с 40 до 100 млн рублей.

Фото на обложке: Unsplash