Yahoo решает вопросы безопасности

Yahoo объявила о новом шаге по усилению безопасности, ввиду череды хакерских атак и взломов за последние несколько месяцев. Компания планирует включить шифрование данных во время их передачи, что включает в себя HTTPS-шифрование, а также внедрить новейшие рекомендации по обеспечению безопасности, о чем рассказал глава отдела информационной безопасности Алекс Стамос, который занял этот пост в марте.

В результате серии атак, начавшихся еще в октябре прошлого года, приведших к сбоям в работе серверов компании в декабре, генеральный директор Yahoo Марисс Майер был вынужден публично извиниться перед своими пользователями. В начале января этого года, компания ИТ-безопасности Fox-IT сообщила, что Yahoo снова подвергалась атакам, а 30 января руководство кампании заявило о скоординированных усилиях интернет-злоумышленников, направленных на получение несанкционированного доступа к счетам Yahoo через электронную почту, используя для этого сведения из базы данных сторонних производителей. В результате этого, поступило огромное количество жалоб пользователей, некоторые из которых обещали сменить свой почтовый ящик Yahoo на Gmail.

Yahoo должна была предпринять меры безопасности намного раньше, однако была занята решением целого ряда других проблем – уменьшение количества пользователей, вопросы с прибылью, утрата доли рынка, а безопасность осталась напоследок» – сказал Сорин Мустака, эксперт Avira по ИТ-безопасности.

«По состоянию на 31 марта, весь объём передачи данных между дата-центрами компании полностью зашифрован» — заявил Алекс Стамос. Yahoo будет шифровать все свои платформы по умолчанию, осуществлять дополнительные меры безопасности, такие как идеальная прямая безопасность в течение ближайших нескольких месяцев, и работать с партнерами, с целью убеждения в том, что система находится в безопасности. HTTPS-шифрование также включено по умолчанию для домашней страницы Yahoo и поисковых запросов, а также для некоторых других наиболее важных функций Yahoo. Пользователи могут инициировать использование зашифрованных сеансов для Yahoo News, Yahoo Sports, Yahoo Finance и Good Morning America на Yahoo, набрав «HTTPS» в начале адресной строки сайта в своем веб-браузере.