Команды безопасности Яндекса
В Яндексе единая служба информационной безопасности, которая отвечает за безопасность сервисов и инфраструктуры. Она защищает инфраструктуру и пользователей от киберугроз и помогает сервисам всегда оставаться доступными, отражая DDoS-атаки. Команда автоматизирует мониторинг систем и сервисов, управляет доступами, участвует в сертификации сервисов Яндекса и подключается к созданию любых продуктов ещё на стадии разработки архитектуры.
Ключевые задачи команды — поддерживать высокий уровень культуры безопасности во всём Яндексе, внедрять безопасные бизнес-процессы и делать всё для защиты сотрудников, пользователей и партнёров компании от угроз.
Отдельное подразделение Privacy Office отвечает за обеспечение приватности пользователей. Оно, в частности, развивает инструмент для управления данными в Яндекс ID. Специалисты по защите данных (Data Protection Officer) внедряют новые принципы и инструменты для безопасной обработки данных. Такие специалисты входят в состав команд всех ключевых сервисов Яндекса.
Рассказываем о безопасности
Управление данными
В личном кабинете Яндекc ID есть инструмент для управления данными. С его помощью пользователи могут:
- Запросить и скачать архив с информацией, которую накопили о них разные сервисы Яндекса, а также удалить свои данные из отдельных сервисов или целиком.
- Посмотреть, каким устройствам, сервисам и аккаунтам разрешён доступ к Яндекс ID. При желании можно отключить доступы и отвязать лишние устройства.
- Проверить уровень безопасности своего аккаунта и повысить его защищённость. Яндекс ID подскажет, как усилить безопасность: например, подключить вход по коду из приложения Яндекс Ключ.
Прозрачность
Почему с нами надёжно
Соответствие стандартам
Сервисы Яндекса соответствуют международным и российским стандартам безопасности: компания регулярно проходит аудиты и сертификацию. Управление безопасностью в Яндексе соответствует международным стандартам ISO 27001 и 27701, что подтверждает надёжную защиту сервисов и данных пользователей.Для особо чувствительной информации используются специальные механизмы защиты и стандарты. Например, данные в Яндекс Пэй обрабатываются в соответствии с требованиями международного стандарта безопасности PCI DSS 4.0, а Yandex Cloud сертифицирован по стандарту безопасности для облачных провайдеров.«Охота за ошибками»
«Охота за ошибками» — программа Яндекса по премированию этичных хакеров. Это независимые специалисты по информационной безопасности, которые находят уязвимости в сервисах и инфраструктуре IT-компаний и сообщают об этом за награду. В 2012 году Яндекс первым в России запустил подобную программу.Программа позволяет компании получить независимую оценку безопасности и дополнительно усилить защиту сервисов и пользовательских данных, а участникам — проверить свои силы и повысить безопасность сервисов, которыми они пользуются.Яндекс постоянно проводит конкурсы по поиску конкретных типов уязвимостей, где награды могут быть в несколько раз больше, чем обычно. Конкурсы помогают сфокусировать внимание охотников на наиболее важных для Яндекса направлениях безопасности.
