Облачное подразделение «Яндекса» — Yandex B2B Tech — планирует представить новый сервис Yandex Cloud Detection and Response, предназначенный для обнаружения киберугроз и инцидентов ИБ. Продукт основан на базе центра мониторинга безопасности Yandex Cloud. Запуск ожидается до конца II квартала 2025 года.

 
 Для работы специалисты компании задействуют собственную разработку — SIEM-систему, анализ больших данных через платформу Security Data Lake, а также инструменты машинного обучения.

 
 В 2024 году Yandex B2B Tech вложила в развитие направления ИБ 1,3 млрд руб., что на 30% превышает показатели 2023 года. Компания планирует увеличить эти вложения еще на 40% в 2025 году. На сегодняшний день она уже предлагает бизнесу 17 различных решений в области кибербезопасности.

 
 Эксперты из RED Security подчеркнули, что на данный момент большинство облачных провайдеров предлагают аналогичные услуги. Их отличия заключаются в наборе защитных технологий, предоставляемых по сервисной модели. При этом успех новых игроков на рынке зависит от того, какие решения они предложат на старте, а также наличия лояльной клиентской базы.

 
 Специалисты из НТИ «Технологии доверенного взаимодействия» добавили, что использование внешних SOC-сервисов дает компаниям преимущества быстрого запуска, доступ к передовым технологиям и экспертизе. Однако есть и риски: потеря контроля над процессами реагирования, зависимость от поставщика услуг и возможные сложности с адаптацией сервиса под конкретную облачную инфраструктуру.

Коммерсант

«Яндекс» запустит сервис Yandex Cloud Detection and Response для мониторинга и выявления киберинцидентов 

По данным RED Security, в I квартале 2025 года количество DDoS-атак на региональные веб-сайты впервые превзошло число аналогичных атак на московские ресурсы: соотношение составило 54% против 46%. Всего с января по март на порталы региональных компаний было осуществлено 15 тыс. DDoS-атак.

 
 Наиболее часто подвергались нападениям сайты организаций Сибирского федерального округа. Второе место по числу кибератак занял Северо-Западный федеральный округ, третье — Уральский федеральный округ.

 
 На протяжении 2024 года объем DDoS-атак на региональные интернет-ресурсы увеличивался каждый квартал в среднем на 70%. В I квартале 2025 года этот показатель достиг отметки в 77,7%. Большая часть (90%) атак была направлена на компании, которые работают в ИТ, телекоме, промышленности и топливно-энергетическом комплексе.

 
 Руководитель центра сервисов кибербезопасности компании RED Security Андрей Дугин подчеркнул, что уровень защищенности регионального бизнеса пока уступает столичному, а отраслевое распределение DDoS-атак по стране демонстрирует фокус злоумышленников на ресурсах ИТ и телеком-провайдеров. Он предположил, что «региональному бизнесу в ближайшие годы придется пройти путь по реализации защиты от базовых киберугроз, который в основном уже прошел столичный бизнес».

МТС

RED Security: в I квартале 2025 года региональные веб-ресурсы подверглись большему числу DDoS-атак, чем московские 

Решения для оптимизации и ускорения машинного обучения

ICT.Moscow

Подборка решений: MLOps и LLMOps

«Ростелеком» разработал новый инструмент для анализа безопасности данных дочерних компаний — «Кибериндекс». Он позволяет оценить уровень зрелости компаний в составе холдинга и систематизировать работу по улучшению информационной защиты, учитывая специфику каждого отдельного бизнеса.

 
 С помощью «Кибериндекса» можно собирать данные, проверять соответствие нормативным требованиям и оценивать эффективность текущих систем защиты и сопутствующих процессов. В процессе оценки учитываются такие факторы, как применение защитных технологий (например, наличие необходимых лицензий), охват инфраструктуры, практическая эксплуатация систем, а также наличие процедур реагирования на выявленные инциденты.

Ростелеком

«Ростелеком» создал инструмент «Кибериндекс» для оценки безопасности данных своих дочерних компаний

ГК «Солар» представила сервис Solar Threat Intelligence Feeds, предназначенный для круглосуточной передачи данных о текущих киберугрозах. Сервис обеспечивает организации актуальной информацией об инцидентах, позволяя своевременно предотвращать кибератаки путем постоянного обновления базы знаний их центров безопасности (SOC).

 
 Данные фиды формируются на основе базы знаний, включающей сведения от «Ростелекома» и телеметрии продуктов и услуг ГК «Солар».

 
 Разработчики отметили, что эффективности обнаружения и реагирования на киберинциденты могут препятствовать различные факторы, такие как перегрузка специалистов центра безопасности большим количеством инцидентов, частые ложные срабатывания защитных систем или нехватка ресурсов для активного поиска реальных угроз.

 
 Ключевыми пользователями сервиса, по мнению ГК «Солар», могут стать компании с высоким уровнем зрелости ИБ: имеющие свой или внешний SOC либо применяющие такие решения, как EDR, XDR, SOAR, NGFW, TIP. Среди них предприятия из финансового сектора, нефтегазовой отрасли, госсектора, промышленности, телекома и ИТ.

ГК Солар

ГК «Солар» запустила сервис Solar TI Feeds для информирования об актуальных киберугрозах 

Современные вызовы и угрозы информационной безопасности публичных облачных решений и способы работы с ними

Артур Пярн, директор по облачным решениям. «<a target="_blank" href="https://ict.moscow/event/budushchee-tsifrovoi-bezopasnosti/">Будущее цифровой безопасности</a>» (22-23 октября 2020).

Huawei

Артур Пярн, директор по облачным решениям. «<a target="_blank" href="https://ict.moscow/event/budushchee-tsifrovoi-bezopasnosti/" >Будущее цифровой безопасности</a>» (22-23 октября 2020).

<ul>
 <li>Вызовы и угрозы в облачной безопасности 2020.</li>
 <li>Безопасно ли использовать публичное облако?</li>
 <li>Разделение ответственности за ИБ.</li>
 <li>Встроенные сервисы ИБ в облаке Huawei.</li>
 <li>Готовые средства защиты облачной инфраструктуры.</li>
</ul>