Безопасно говоря

Обновлённый статус сервисов 😃🥸☺️🥰😎 на 13 октября. ⏩ Smart Web Security. Сервис работает с ограничениями: 🔺 Фильтрация трафика продолжается на текущих ресурсах ALB и прокси-серверов. Автоматическое масштабирование временно недоступно. 🔺 Изменение настроек защиты и конфигураций прокси-серверов доступно. 🔺 Создание новых прокси-серверов и ручное масштабирование ресурсов ALB и прокси-серверов временно недоступны. 🔺 Просмотр логов сервиса и данных мониторинга временно недоступен. ⏩ Security Deck. Сервис работает с ограничениями. Рекомендуем скачать и сохранить результаты текущих проверок в следующих модулях: 🔺 Алерты — скачать результаты 🔺 Контроль конфигураций (CSPM) — выгрузить результаты проверок 🔺 Контроль данных (DSPM) — сохранить результаты проверок ⏩ Yandex Audit Trails. Сервис работает с ограничениями, возможна задержка с поставкой событий. 🔺 Доступна поставка событий уровня сервисов в бакеты Object Storage. 🔺 Поставка событий в Cloud Logging и Yandex Data Streams временно недоступна. Для обеспечения сбора и хранения событий аудита рекомендуем создавать трейлы с выгрузкой событий в Object Storage ⏩ Yandex Identity Hub. Для централизованного и безопасного управления доступом к ресурсам сторонних облачных платформ рекомендуем настроить единый вход (SSO) через Yandex Identity Hub. Рекомендации по всем продуктам и сервисам Yandex Cloud на 13 октября

Все сервисы Yandex Cloud будут бесплатными до конца октября Наша платформа по-прежнему работает в ограниченном режиме, а инженеры продолжают восстановительные работы. Мы понимаем, что сейчас ваши команды сосредоточены на восстановлении своих сервисов. Чтобы в этот период вам не приходилось дополнительно беспокоиться о расходах на облако, мы приняли решение сделать использование всех сервисов Yandex Cloud во всех зонах доступности РФ бесплатным для текущих клиентов с 8 по 31 октября включительно. В счете за октябрь будут отражены только расходы на ресурсы, использованные до 7 октября включительно. Начисления за период с 8 октября пока могут отображаться в биллинг-аккаунте, но мы скорректируем их автоматически. Вам ничего делать не нужно. Команда Yandex Cloud 😍

😃🥸☺️🥰😎 🔖Yandex Key Management Service. Доступ к HSM-модулям сервиса KMS может быть затруднён. Рекомендуем не создавать новые HSM KMS-ключи.  🔖Как забрать свои секреты из Lockbox и Certificate Manager: → Выгрузка секретов из Lockbox → Выгрузка сертификатов из Certificate Manager. Для сертификатов, которые поддерживают экспорт, можно скачать и цепочку сертификатов, и приватный ключ. 🔖IAM. Рекомендуем создать сервисный аккаунт (или несколько) в каталоге Yandex Cloud, выдать ему права на управление ресурсами и создать авторизованные ключи (или другие типы ключей при необходимости), чтобы использовать его для управления инфраструктурой через CLI/Terraform. Пример команды: yc resource-manager cloud add-access-binding --cloud-id=<...> --service-account-id=<...> —role=<...> 🔖Smart Web Security. Текущие инстансы обеспечивают защиту в полном объёме. Рекомендуем сохранить их текущую конфигурацию: её изменение может привести к отключению защиты. 🔖Фишинговые атаки от лица Yandex Cloud. Типичные предлоги мошенников: «данные повреждены — войдите для восстановления», «аккаунт заблокирован из-за сбоя», «компенсация за простой — укажите реквизиты», «срочная миграция — откройте вложение». Мы никогда не просим по электронной почте пароли, коды 2FA, API-ключи, реквизиты карт и удалённый доступ. 1️⃣ Как распознать Отправитель: реальный адрес должен быть на домене @yandex.cloud Ссылки: наведите курсор до того, как кликнуть; HTTPS ≠ безопасность; вместо перехода по кнопке в письме откройте сайт вручную. Срочность: фразы по типу «подтвердите за 24 часа» — признак атаки. Вложения: не открывайте .exe, .js, .zip с паролем и .docm.  2️⃣ Что делать Проверяйте статус компонентов платформы только на статус-борде и в консоли. Если сомневаетесь, не кликайте. Проверьте по официальному каналу. Подозрительные письма отмечайте как спам.  Если вы уже ввели данные: 🔺Смените пароль 🔺Завершите все сессии 🔺Проверьте правила пересылки почты 🔺Сообщите в поддержку через консоль ⤴️Рекомендации по всем продуктам и сервисам Yandex Cloud ⤵️

Рекомендации по восстановлению и ответы на самые частые вопросы Актуальны на 12 октября Сейчас наша техническая поддержка разбирает большой поток ваших обращений. Их обработка займёт время. Поэтому мы подготовили для вас ответы на самые частые вопросы и рекомендации по восстановлению работы отдельных сервисов. Пожалуйста, ориентируйтесь на них при работе с ресурсами и резервными копиями. ⭐️ Создание ресурсов. В связи с  ограниченным  режимом работы платформы создание новых ресурсов в облачной инфраструктуре может быть лимитировано. Информацию о работе сервисов мы публикуем на статус-борде. ⭐️ Сроки. На текущий момент мы не можем назвать сроки восстановления сервисов, но прикладываем все усилия для улучшения ситуации.  ⭐️ Удаление ресурсов. Вы можете удалить ресурсы: → одного каталога → всех ресурсов облака Если инфраструктура находится в обесточенной зоне,  операции удаления недоступны. Пожалуйста, следите за статусом.  ⭐️ Тарификация и баланс. Ресурсы, которые стали недоступны, не тарифицируются и не будут учитываться в потреблении. Они могут ошибочно отображаться в детализации биллинг-аккаунта, но списаний по ним не будет. Мы временно приостановили пополнение баланса. Для действующих клиентов достижение нулевого баланса не приведёт к остановке ресурсов. Текущий баланс можно проверить в Yandex Cloud Billing: выберите свой платёжный аккаунт и откройте страницу Аккаунт. Если вы уже пополняли баланс, то можете проверить зачисление средств в разделе «История платежей» на панели слева. В нём отображаются дата, статус и сумма платежа. Подробнее читайте в инструкции. О восстановлении возможности пополнить баланс мы сообщим дополнительно. Мы продолжаем круглосуточно работать над восстановлением работы платформы и делать всё возможное для обеспечения стабильности работы облачных сервисов. Спасибо вам за терпение и понимание!

Инфраструктура наших дата-центров повреждена, поэтому в работе сервисов Яндекса могут быть сбои. Специалисты делают всё возможное, чтобы как можно скорее всё починить. Повреждения также затронули работу службы поддержки. Если не удаётся связаться с нами через приложения, пожалуйста, пишите в официальные аккаунты сервисов Яндекса в соцсетях. Сейчас обращений много, поэтому ответ может занять больше времени, чем обычно. Мы постараемся помочь каждому как можно скорее. Спасибо за терпение и поддержку! Команда Яндекса ❤️

В ночь с 7 на 8 октября дата-центр Яндекса в Сасово был серьезно повреждён из-за атаки БПЛА. Его работа полностью остановлена. Сегодня утром произошла атака на ещё один наш дата-центр, в Калуге. Часть инфраструктуры вышла из строя. Ни в Сасово, ни в Калуге сотрудники не пострадали. Сейчас на месте работают экстренные службы и наши специалисты.  Дата-центры — «железное сердце» Яндекса. Их работоспособность критична для сервисов, которые стали частью повседневной жизни людей. Миллионы пользователей проверяют пробки и строят маршруты, слушают музыку, смотрят кино, заказывают продукты и получают ответы на вопросы. Наши технологии помогают вести бизнес сотням тысяч компаний: принимать заказы, обслуживать клиентов, взаимодействовать с партнёрами. Мы понимаем, что для наших пользователей, клиентов и партнёров каждый сбой — это нарушенные планы и невозможность сделать то, что было частью повседневной жизни или работы. Команды Яндекса ночью и днём делают всё возможное, чтобы обеспечить работу сервисов и помочь тем, кого затронул инцидент. Сейчас это наша самая важная задача, но, к сожалению, она непростая. Спасибо нашим сотрудникам — тем, кто находится на площадках, и тем, кто продолжает работать над восстановлением сервисов. Спасибо партнёрам за терпение и сотрудничество, а пользователям — за понимание. Мы продолжаем оценивать состояние инфраструктуры — пока назвать сроки восстановления работы оборудования в дата-центрах очень сложно. Будем рассказывать о ситуации по мере появления информации. Команда Яндекса ❤️

Если вы уже на Айдентити Конф — приходите пообщаться на стенд 😃🥸☺️🥰😎! В финальной секции участвует Андрей Кузнецов, архитектор Yandex Cloud IAM. Там говорим о MFA — почему привычных механизмов многофакторной аутентификации теперь может быть недостаточно. Начало — в 16:30. ⭐️ 7 октября, Москва, Кибердом

Подготовьте инфраструктуру с выгодой до 30%🔖

Четвёртый квартал — время высоких IT‑нагрузок для многих отраслей. Трафик клиентских приложений растёт, увеличивается нагрузка на инфраструктуру, а параллельно нужно закрыть десятки срочных задач до 31 декабря.

1️⃣ Проверьте готовность инфраструктуры по чек-листу. 2️⃣ Подключите сервисы Yandex Cloud на специальных условиях: чем больше сервисов выберете, тем выше скидка — от 15 до 30%. Согласованные условия будут действовать до конца 2026 года. Получить чек-лист и оставить заявку на нашем сайте ⏩

Спасибо всем, кто принял участие в нашем конкурсе «Кастомизируй страницу авторизации»! Вы показали более 40 самых неожиданных страниц авторизации в Yandex Identity Hub ❤️ Ещё мы увидели, что часть участников задизайнила отличные страницы в Брендировании, но по каким-то причинам не опубликовала их для конкурса. Поэтому мы добавили еще одну номинацию «Для тайных дизайнеров». Победителю в ней мы напишем на электронную почту. Он получит внеконкурсный приз. И, если захочет, может поделиться своим дизайном в комментарии к этому посту.

А вот список победителей 🔥

Яндекс Станции Миди с Алисой получают дизайны: ⭐️ Форма входа в виде чипа, автор Max @otmoroj6n1 ⭐️ Страницы авторизации для кофейни SpaceCoffee, автор cikapu`@cikapu_ka ⭐️ Экран входа в панель управления киосками для компании Touchverse, автор Ксения @Happybable Титановые пауэрбанки с беспроводной зарядкой — за эти работы: *️⃣ Безопасный SSO для Совета Джедаев и Имперского бюро (котики прилагаются), автор Иван Чистин @Chistin_I *️⃣Страница входа для «Орбиты» — автор zoia @neskubo *️⃣Форма входа по нетленной классике, автор Андрей Колесинский @Benedixiimus *️⃣Страница входа для вымышленной компании по продаже комплектующих и сборке компьютеров DemClub, автор Роман Макаров @makrosses 🎉 Поздравляем! С каждым из победителей свяжется в личных сообщениях наш официальный аккаунт @YandexCloudAdmin. Зовём ещё раз посмотреть все работы — и поставить лайки тем, что нравятся вам ⏩

Три кейса компаний, которые использовали инструменты Yandex Security для мониторинга, защиты и развития своих IT-систем — в спецпроекте «Ведомостей» ⏩ ⭐️ АстраЗенека: мигрировала в облако и усилила мониторинг и защиту инфраструктуры c YCDR. ⭐️ Naumen: за 1,5 месяца перенес часть сервисов в Yandex Cloud, автоматизировал мониторинг событий безопасности и снизила нагрузку на свою команду ИБ. ⭐️ Циан: защитил высоконагруженную инфраструктуру с помощью Smart Web Security. А какие результаты получили компании — показываем в карточках ⬆️⬆️⬆️ Полностью истории читайте на сайте «Ведомостей»

Кому и как давать доступ и при этом не расширять поверхность атаки? Приходите обсудить на Айдентити Конф 2026! В фокусе программы этого года: ▶️ Как меняется объект защиты — автономные агенты становятся новым классом субъектов инфраструктуры и как это меняет управление доступом. ▶️ Как управлять доступом в организации — реальные сценарии применения IdM, управление доступом в эпоху ИИ и задачи за пределами классического PAM. ▶️ Как Identity Security помогает соблюдать регуляторные требования — практические вопросы на стыке управления доступом и требований ИБ. ▶️ Как меняется аутентификация — почему привычной многофакторной аутентификации может быть недостаточно. Финальная секция посвящена MFA — почему привычных механизмов многофакторной аутентификации теперь может быть недостаточно. В ней участвует Андрей Кузнецов, архитектор Yandex Cloud IAM. А ещё приходите на наш стенд — пообщаться с командой 😃🥸☺️🥰😎. ⭐️ 7 октября, Москва, Кибердом Подробная программа и регистрация ⏩

Кибератаки ускоряются. Успевает ли защита? Похоже ли это на то, с чем сталкиваетесь вы: ➡️ Время между обнаружением уязвимости и её эксплуатацией с помощью ИИ сократилось до минут. ➡️ Атакующие автоматизируют работу. ➡️ Старые и забытые системы внезапно снова становятся точками входа. Если да — смотрите новый выпуск подкаста «Безопасно говоря». Обсуждаем, что сегодня важнее скорости установки патчей, как выбирать действительно критичные уязвимости, зачем автоматизировать реагирование и почему мониторинг уже стал базовым минимумом. И говорим, как на работу команд защиты влияет ИИ. Ведущие:  Рами Мулейс, руководитель команды Cloud Trust, Yandex Cloud Юрий Наместников, руководитель Security Operations, Yandex Cloud В гостях: Денис Кувшинов, руководитель направления Threat Intelligence, Positive Technologies и сервиса PT Fusion Сергей Тимофеев, CISO, Naumen  Подробные таймкоды — в первом комментарии ⏩ Смотреть выпуск полностью: ⏩ YouTube ⏩ VK Видео ⏩ Rutube ⏩ Яндекс Музыка и другие подкаст-платформы

Успеете до полуночи? Сегодня в 23:59 мск заканчиваем приём ваших кастомных страниц авторизации на наш конкурс. 1️⃣ Посмотрите, какие страницы уже опубликовали участники в комментариях к посту о конкурсе. 2️⃣ Вдохновитесь 🔥 3️⃣ Запросите бесплатный доступ в Yandex Identity Hub и задизайните собственную страницу авторизации. Подробно об условиях конкурса, призах, жюри и критериях оценки — в конкурсном посте.

⭐️ У нашего направления в Yandex B2B Tech появилось своё имя — Yandex Security. Yandex Security объединил все наши продукты, сервисы и экспертизу: от защиты рабочих мест и управления пользователями до безопасности приложений, данных, инфраструктуры, SecOps и ИИ. Мы вышли за пределы облака и выстраиваем защиту там, где работает ваша инфраструктура: в нашем облаке или у других облачных провайдеров, в гибридной среде или on-premises. И используем единый подход — общую логику защиты и возможность выбирать подходящую модель развёртывания. За Yandex Security по-прежнему стоят технологии, проверенные на масштабе сервисов Яндекса и on-premises-опыта SolidLab. Мы те же — и теперь называемся Yandex Security.

⤴️Вы — только облако⤵️ Спасибо всем, кто проголосовал! Такой результат получился большинством голосов. Да, именно так часто думают о продуктах ИБ Yandex Cloud — так уж сложилось исторически. Мы много думали, как стать понятнее нашей аудитории и как уйти от такого восприятия — потому что мы уже давно работаем и в гибридной инфраструктуре, и в локальном контуре, и далеко не только на технологиях Яндекса. И мы придумали, как это сделать! Расскажем и покажем в день Yandex Scale — уже завтра ⏩