Яндекс 360 подтвердил защиту своих сервисов: Почта, Диск, Мессенджер, Телемост и Календарь

Яндекс 360 подтвердил высокий уровень защиты своих сервисов

Платформа Яндекс 360 успешно прошла независимый аудит на соответствие Отраслевому стандарту защиты данных (ОСЗД), который разрабатывался Ассоциацией больших данных. Этот стандарт является важным ориентиром для оценки зрелости процессов информационной безопасности среди крупнейших цифровых компаний России.

Проверку проводила аудиторско-консалтинговая компания Kept. Аудит охватил все ключевые компоненты Яндекс 360 — от Почты и Диска до Телемоста, Календаря и Мессенджера. В центре внимания оказалась комплексная система управления информационной безопасностью.

Оценка зрелости процессов

Среди главных критериев оценки:

• структура и процессы управления защитой данных,
• политика информационной безопасности,
• реагирование на инциденты и угрозы,
• обнаружение уязвимостей и нестандартных ситуаций,
• обучение и вовлеченность персонала в процессы ИБ.

Безопасность для нас — это не формальное соответствие требованиям, а совокупность реально функционирующих и регулярно тестируемых на практике процессов. Независимый аудит выполняет две ключевые функции. Во-первых, он служит инструментом для внутреннего развития — помогает проверить и, при необходимости, скорректировать стратегическое направление для улучшения системы информационной безопасности. Во-вторых, для бизнеса это одно из ключевых условий при выборе вендоров: наличие подобных сертификатов повышает доверие клиентов к безопасности сервиса.

Игорь Вербицкий, директор по информационной безопасности Яндекс 360

Многоуровневая защита и продуктовые улучшения

Яндекс 360 реализует многоуровневую архитектуру защиты, охватывающую техническую инфраструктуру, действия пользователей, контроль доступа и оперативное реагирование на потенциальные угрозы. В число новых функций входят:

• многофакторная аутентификация для всех сотрудников,
• журналы аудита (аудит-логи) ключевых событий,
• регулярные обновления с фокусом на безопасность.

Компания делает ставку не только на защиту данных, но и на простоту управления безопасностью для организаций любого масштаба.

Международные стандарты и соответствие закону

Яндекс 360 последовательно проходит сертификации. В 2025 году список сервисов, получивших международный сертификат ISO/IEC 27001:2022, расширился: кроме Почты, он теперь охватывает Диск, Мессенджер, Телемост и Календарь. Также подтверждено соответствие требованиям закона №&񗝟152-ФЗ «О персональных данных».

О Яндекс 360

Яндекс 360 — это экосистема сервисов для работы и повседневных задач: Почта, Календарь, Диск, Мессенджер, Телемост, Документы, Рассылки и Заметки. Платформа позволяет организовать эффективное взаимодействие внутри команды, планировать рабочее время, обмениваться файлами и проводить видеоконференции в едином интерфейсе.