Главное:
- Яндекс обновил корпоративную версию браузера, добавив автоматическую защиту от кибератак в режиме реального времени
- Система работает на настраиваемых триггерах — администраторы сами задают условия блокировки и ответные меры
- Браузер анализирует не только URL, но и физический IP-адрес сайта для выявления вредоносных ресурсов
- Функция доступна только владельцам лицензий расширенной версии Яндекс Браузера для организаций
Яндекс представил значимое обновление для корпоративной версии своего браузера — теперь он умеет автоматически выявлять и блокировать подозрительную активность в режиме реального времени. Как эксперт в области цифровой безопасности, считаю это шагом в правильном направлении: по данным Positive Technologies, в 2024 году число успешных кибератак на российские компании выросло на 19% по сравнению с предыдущим годом, а браузер по-прежнему остаётся одной из главных точек входа для злоумышленников.
Механизм работает на основе настраиваемых триггеров. ИТ-администраторы заранее задают условия — например, запуск ПО для удалённого доступа или попытка перехода на подозрительный IP-адрес — и определяют, какие меры применить автоматически: от блокировки конкретного ресурса до полной очистки корпоративных данных на устройстве. Одновременно система мгновенно уведомляет службу информационной безопасности об инциденте. Это критически важно: согласно исследованиям IBM, среднее время обнаружения утечки данных в компаниях составляет около 194 дней — автоматизация реакции способна сократить этот показатель в разы.
Многоуровневый анализ как главное преимущество
Ключевая техническая особенность обновления — браузер теперь проверяет не только URL-адрес, который открывает сотрудник, но и физический IP-адрес, на котором размещён сайт. Это принципиально важно: злоумышленники давно научились маскировать вредоносные ресурсы под легитимные домены, однако IP-адрес скрыть значительно сложнее. Если система определит, что IP связан с распространением вредоносного ПО или иной подозрительной активностью, страница будет заблокирована, а специалисты по безопасности получат уведомление.
На мой взгляд, подобный подход особенно актуален для среднего и крупного бизнеса, где человеческий фактор остаётся главной уязвимостью. По статистике Verizon Data Breach Investigations Report, более 74% всех инцидентов безопасности так или иначе связаны с действиями сотрудников — осознанными или случайными. Автоматическая система реагирования снимает с рядового пользователя груз ответственности за каждый клик и переносит защиту на системный уровень.
Стоит отметить, что ранее Яндекс также выпустил бесплатный курс по защите от ИИ-мошенничества, что говорит о системном подходе компании к теме кибербезопасности. Новая функция защиты доступна владельцам действующих лицензий расширенной версии Яндекс Браузера для организаций. Тем, кто ещё не перешёл на расширенный тариф, рекомендую внимательно оценить риски — в условиях роста числа атак на корпоративную инфраструктуру цена промедления может оказаться значительно выше стоимости лицензии.
