Yandex Cloud поведала о подходах в работе с информационной сохранностью

Пасмурная платформа Yandex Cloud опубликовала документ, в каком представила главные подходы в работе с сохранностью. Файл содержит описание мер и инструментов, которые провайдер применяет для защиты своей инфраструктуры и ИТ-систем компаний-клиентов.

Yandex Cloud помогает обеспечивать клиентам end-to-end защиту на всех уровнях работы в облаке. Для этого у платформы есть собственные сервисы сохранности. Не считая того, компания часто проходит аудиты на соответствие эталонам промышленности и разрабатывает курсы и советы по неопасной работе в облаке.

Yandex Cloud соответствует требованиям интернациональных и государственных эталонов ISO, GDPR, PCI и ГОСТ Р 57580. Платформа делает все требования 152-ФЗ и обеспечивает 1-ый уровень защищенности индивидуальных данных (УЗ-1). В 2023 году Yandex Cloud прошла 12 аудитов по сохранности и стала первой пасмурной платформой в Рф, которая получила наивысшую оценку по «усиленному» уровню защиты инфы в рамках государственного эталона сохранности банковских и денежных операций ГОСТ Р 57580.

Платформа часто проводит тестирования на проникновение, также участвует в программке Yandex’а «Охота за ошибками». За крайний год пасмурная платформа выплатила белоснежным взломщикам 5,7 млн рублей и за счет их отчетов укрепила защиту собственных сервисов.

В 2023 году Yandex Cloud представила свой Эталон по защите пасмурной инфраструктуры. Это советы, которые компании могут употреблять для построения защищенных информационных систем в облаке и сотворения корпоративных политик сохранности. Также Yandex Cloud запустила программку обучения по информационной сохранности в облаке для юзеров.

В первом полугодии 2023 года темпы роста употребления сервисов Security в Yandex Cloud выросли в 3,4 раза. Платформа открыла доступ к собственному сервису для хранения секретов Yandex Lockbox и запустила сервис, который инспектирует на наличие уязвимостей образы контейнеров, содержащие составляющие и зависимости, нужные для корректной работы приложений.

В 2023 году платформа планирует инвестировать в развитие сохранности 820 млн рублей.