Этичный Хакер
MAX ·
👏 Когда инфраструктура разбросана по облакам, теряется не только контроль, но и обзор
Компании всё чаще используют одновременно несколько облачных сред, локальную инфраструктуру и гибридные системы. Для ИБ это означает новую проблему: данные о доступах, конфигурациях и рисках оказываются распределены по разным контурам.
На ежегодной конференции Yandex Scale 2026 компания Yandex B2B Tech объявила о запуске нового ИБ-направления — Yandex Security, которое будет сфокусировано на защите распределённой инфраструктуры
«Под зонтичным брендом Yandex Security мы объединили наши ИБ‑решения, включая разработки с SolidLab, чтобы обеспечить защиту любых инфраструктур — от гибридных до мультиоблачных — с бесшовным внедрением и централизованной безопасностью», — комментирует директор по информационной безопасности Yandex Сloud Евгений Сидоров.
Для мультиоблачной инфраструктуры обещают общий интерфейс. В Security Deck можно будет видеть полную картину безопасности в едином интерфейсе независимо от того, в каком облаке размещены ресурсы. До конца года у компании появится несколько ведущих облачных провайдеров-партнеров.
❗️ Отдельный риск — избыточные разрешения. Новый модуль Access Analyzer помогает находить права, которые фактически не используются, и неактуальные сервисные аккаунты. В Identity Hub, в свою очередь, появится беспарольная авторизация через WebAuthn/FIDO2: вход по биометрии или аппаратному ключу вместо пароля.
А на уровне веб-трафика Smart Web Security теперь умеет использовать JS-Challenge — проверка проходит незаметно для обычного пользователя и становится заметной только при подозрительном поведении.
В итоге ИБ приходится контролировать уже не столько «периметр», сколько множество разрозненных точек внутри одной инфраструктуры.
🧑💻 Этичный хакер
