В 2023 году «Яндекс» инвестировал в цифровую безопасность более 6 млрд рублей. В 2022 году эта сумма была более чем в 2 раза меньше. Средства были направлены на усиление защиты пользовательских данных, повышение безопасности инфраструктуры и разработку технологий борьбы с мошенниками. Число сотрудников, отвечающих за цифровую безопасность в компании, за год выросло на треть.
Что сделано в сфере цифровой безопасности
- Яндекс улучшил безопасность инфраструктуры. Компания добавила новые инструменты защиты от атак и политики безопасности на свою платформу, на которой работают все сервисы. Яндекс сделал приоритетом защиту пользовательских данных и разработку инструментов для их безопасного хранения.
В 2023 году Яндекс продолжил реализацию мер по шифрованию данных и разработал хранилище, где все данные зашифрованы, и сопоставить информацию из хранилища с реальным пользователем невозможно. Функционал хранилища в сложной технологической инфраструктуре, позволяющий работать с большими объемами данных, контролировать все запросы и ограничивать доступ к ним в рамках решения конкретной задачи, например, при работе со службой поддержки. «Яндекс» начал процесс переноса конфиденциальных данных в эту систему и тестирует ее стабильность, говорится в сообщении компании.
- В 2023 году компания усовершенствовала алгоритмы, отвечающие за распознавание мошеннических и фишинговых сайтов. Благодаря этому браузер предотвратил более 110 миллионов переходов на подобные ресурсы. Кроме того, точность определения номера в приложении «Яндекс с Алисой» увеличена до 95%, а база номеров увеличена в 2,5 раза до 42 миллионов. Кроме того, сервис начал предупреждать о нежелательных звонках в мессенджерах, обновил методы блокировки вредоносных писем в Яндекс 360 и улучшил механизм выявления спам-писем.
- Компания также обновила алгоритмы проверки рекламы. За год Яндекс отклонил более 33 миллионов объявлений и заблокировал около 190 тысяч аккаунтов рекламодателей, пытавшихся показывать объявления, нарушающие правила размещения в рекламной сети.
- За год Яндекс успешно прошел 39 независимых аудитов по проверке устойчивости инфраструктуры к атакам и безопасности сервисов, а также получил несколько сертификатов соответствия международным стандартам защиты сервисов. Таким образом, Yandex Pay стал одним из первых сервисов в России, прошедших сертификацию по международному стандарту безопасности PCI DSS 4.0.
Напомним, ранее Яндекс завершил перенос серверов Yandex.kz в Казахстан.
Источник: пресс-релиз Яндекса
