Выпущена облачная платформа Yandex Cloud документ, в котором она представила основные подходы к работе в сфере безопасности. Файл содержит описание мер и инструментов, которые использует поставщик услуг для защиты собственной инфраструктуры и ИТ-систем компаний-клиентов.
Yandex Cloud помогает предоставить клиентам комплексную защиту на всех уровнях работы в облаке. Для этого на платформе есть собственные службы безопасности. Кроме того, компания регулярно проходит проверки на соответствие отраслевым стандартам и разрабатывает курсы и рекомендации по безопасной работе в облаке.
Яндекс Облако соответствует требованиям международных и национальных стандартов ISO, GDPR, PCI и ГОСТ Р 57580. Платформа отвечает всем требованиям 152-ФЗ и обеспечивает первый уровень безопасности персональных данных (УЗ-1). В 2023 году Яндекс Облако прошло 12 аудитов безопасности и стало первой облачной платформой в России, получившей высшую оценку за «повышенный» уровень защиты информации по стандарту национальной безопасности банковских операций и финансов ГОСТ Р 57580.
Платформа регулярно проводит тесты на проникновение, а также участвует в программе Yandex Bug Hunting. За последний год облачная платформа заплатила хакерам 5,7 млн рублей и, используя их отчеты, усилила защиту своих сервисов.
В 2023 году Яндекс Облако представил собственный стандарт защиты облачной инфраструктуры. Это рекомендации, которые предприятия могут использовать для создания безопасных информационных систем в облаке и создания корпоративной политики безопасности. Yandex Cloud также запустил программу обучения пользователей облачной информационной безопасности.
В первом полугодии 2023 года темпы роста потребления услуг безопасности в Yandex Cloud выросли в 3,4 раза. Платформа открыла доступ к собственному секретному сервису хранения Yandex Lockbox и запустила сервис проверки образов контейнеров на наличие уязвимостей, содержащих компоненты и зависимости, необходимые для корректной работы приложений.
В 2023 году платформа планирует инвестировать в развитие безопасности 820 млн рублей.
Источник: пресс-релиз Яндекса
