Исследование принципов построения и обеспечения информационной безопасности цифровых экосистем

1.

Исследование принципов построения и
обеспечения информационной
безопасности цифровых экосистем
Результаты сравнительного анализа сервисов и
особенностей защиты отдельных цифровых
экосистем
Выполнили:
Крошкин А., Панфилов-Заря С.
Данилова П., Швец Д.
Группа: КИБ-112

2.

Сравнение компаний
ВК
Яндекс
Количество сервисов
51
169
Количество
сотрудников
11 677 человек
25 431 человек
100 млн. человек
100 млн.
человек
Количество
пользователей

3.

Сравнение сервисов VK и Яндекс
Сервисы цифровой экосистемы VK и Яндекса можно
разделить на следующие направления:
Социальные сети
Мессенджеры
Медиа- и развлекательных проекты
Образовательных проекты
Корпоративные продукты
Игровые платформы
Товары и услуги
Благотворительные проекты
Платежный сервис

4.

Сравнение сервисов VK и Яндекс
Социальные сети:
В экосистему VK входят такие
социальные сети, как
• Одноклассники
• ВКонтакте
Экосистема Яндекса не имеет
социальных сетей: последний
проект ЯндексАура был
закрыт в 2020 году

5.

Сравнение сервисов VK и Яндекс
Мессенджеры:
- его можно скачать на
любое устройство, создавать внутри чаты, каналы и
подписываться на треды — те же ветки обсуждений.
Мессенджер умеет распознавать голосовые на русском
языке.
- тут все те же функции
привычного мессенджера, а еще встроенный
тасктрекер и звонки. Сначала разберемся с
мессенджером:

6.

Сравнение сервисов VK и Яндекс
Медиа и развлекательные проекты
VK
Яндекс
18 сервисов (ВК музыка, 4 сервиса (Яндекс музыка,
видео, клипы, знакомства, Кинопоиск, Яндекс Афиша,
Дзен, здоровье ВКонтакте, Яндекс видео)
новости майл.ру, ответы майл
ру…)

7.

Сравнение сервисов VK и Яндекс
Поисковые системы
VK
2 сервиса
(Atom, Дзен)
Яндекс
4 сервиса (Браузер,
поиск, карты, кью)

8.

Сравнение сервисов VK и Яндекс
Образовательные проекты
VK
Яндекс
9 сервисов (ВК education, 3
сервиса
(Учебник,
skillbox, skillfactory, all cups, Академия, Практикум)
geekbrains, учи.ру, тетрика,
сферум)

9.

Сравнение сервисов VK и Яндекс
Корпоративные продукты
VK
Яндекс
7 сервисов
9 сервисов
(Почта, облако, задачи, календарь, (Яндекс дисплей, Касса, Коннект,
ВК звонки, видеозвонки)
Вебмастер, Директ, Метрика, 360,
Диск, Переводчик)

10.

Сравнение сервисов VK и Яндекс
Игровые платформы и магазины
приложений
VK
Яндекс
3 сервиса (vk play, rustore, 1 сервис (Игры)
playerOne)

11.

Сравнение сервисов VK и Яндекс
Товары и услуги
VK
2 сервиса (Юла, Алиэксперс)
Яндекс
16 сервисов (Яндекс Лавка, Еда,
Маркет Деливери, Такси, RouteQ,
Драйв,
Заправки,
Навигатор,
Доставка, Беспилотники, Маркет,
Аренда,
Авто.ру,
Билеты,
Путешествие, Недвижимость)

12.

Сравнение сервисов VK и Яндекс
Благотворительные проекты
VK
Яндекс
4
сервиса
(ВК
Добро, 1 сервис (Помощь рядом)
Социальные проекты ОК,
Благотворительность
Вконтакте,
Облако
для
фондов)

13.

Сравнение сервисов VK и Яндекс
Таким образом, Сервисы ВК и Яндекса могут казаться
одинаковыми в некоторых аспектах из-за их схожих
функций и возможностей. Например, оба сервиса
предоставляют пользователям возможность общения,
обмена сообщениями, просмотра контента, музыки и
видео.
Однако доминирующие направления разные. Яндекс
доминирует в услугах (такси, доставка еды) имеет свой
маркетплейс, а также предоставляет инструментарий
для настройки нативной рекламы. ВК доминируют на
поле медиа сервисов и владеют самой популярной
социальной сетью в России.

14.

Общая платформа для всех сервисов
Социальная сеть «ВКонтакте» запустила VK ID — это единая
учётная запись для всех сервисов «ВКонтакте» и mail.ru Group.
Яндекс.ID — это универсальный идентификатор, который
позволяет пользователям получать доступ к различным
сервисам Яндекса.

15.

Сравнение защищаемой информации
VK и Яндекс
VK
Персональные данные
Коммерческая тайна
Служебная тайна
Платежные данные
Яндекс
Персональные данные
Коммерческая тайна
Служебная тайна
Платежные данные
Таким образом, защищаемая информация совпадает, а,
следовательно, требования к системам защиты
идентичны с точки зрения законов и гостов.

16.

Сравнение средств защиты
Яндекс
VK
Общее
Двухфакторная аутентификация используется в обоих сервисах
Шифрование передачи данных - с использованием протокола
TLS 1.3
Пентест
Антивирусные системы
Межсетевое экранирование
Обучение персонала
Наличие системы управления событиями безопасности (SIEM)
Наличие DLP (Data Loss Prevention) системы

17.

Сравнение средств защиты
Различия
OnePass – беспарольная
Не используется беспарольная
аутентификация
аутентификация
Наличие резервных копий баз
Кластеры высокой доступности
данных в нескольких дата-центрах обеспечение работоспособности при
выходе из строя дата-центра
Сервисы Вк сертифицированы по Сервисы Яндекса сертифицированы
следующим стандартам:
по следующим стандартам: ISO
: ISO 27001, ISO 27017, ISO 27018,
27001, ISO 27017, ISO 27018
ГОСТ Р 57580.1-2017, PCI DSS

18.

Выводы
IT-компании такие как Яндекс и ВКонтакте,
ориентированы на разработку и предоставление
цифровых продуктов и сервисов, связанных с поиском
информации, социальными сетями, онлайн-платформами
и другими технологическими решениями. Они активно
внедряют новые технологии для повышения удобства и
функциональности своих продуктов.
IT-компании акцентируют внимание на защите данных
пользователей, конфиденциальности информации и
предотвращении кибератак

19.

Спасибо за внимание