В 2025 году VK предотвратила на 70% меньше инцидентов безопасности
Команда информационной безопасности VK подвела итоги 2025 года: предотвращено 150 инцидентов, запущены три собственных ИБ-продукта, а выплаты багхантерам достигли 65,1 млн рублей. В компании зафиксировали снижение числа инцидентов год к году (с 500 до 150), связав это с повышением точности систем детектирования и ранней нейтрализацией угроз.
Команда VK предотвратила в 2025 году 150 инцидентов безопасности, это на 70% меньше, чем аналогичный показатель 2024 года, когда было предотвращено более 500 инцидентов. В компании отмечают, что снижения показателя удалось добиться благодаря повышению точности систем детектирования, следует из годового отчета компании.
Из 150 предотвращенных инцидентов в 2025 году 100 оказались выявлены на ранних стадиях. По результатам 2024 года 52 из 500 инцидентов были выявлены до их реализации. «Число отраженных атак снизилось год к году в результате повышения точности систем детектирования и нейтрализации злоумышленников на этапах, предшествующих формированию полноценного инцидента», — отмечается в отчете.
В 2025 году VK запустила собственную линейку продуктов информационной безопасности. В феврале был заявлен запуск собственного SIEM, разработанного инженерами компании: платформа способна обрабатывать более 10 млн EPS (events per second, количество событий в секунду) и хранить до 15 петабайт телеметрии в сжатом виде. В июле была запущена платформа для автоматизированного анализа безопасности кода Security Gate. Также начала работу платформа безопасного доступа VKey.
«Внедрение решения VKey позволило дополнительно минимизировать количество векторов угроз», — отмечается в отчете. Этой платформой пользовались более 6,5 тысяч сотрудников компании. Операционный центр безопасности VK, благодаря внедрению новых инструментов и оптимизации мониторинга, увеличил поток обрабатываемых событий до более чем 4,5 млн EPS, в обработке на 300% больше инцидентов, чем в 2024 году, сказано в отчете.
SecPost обратился в пресс-службу VK, чтобы узнать, не планирует ли компания вывод собственных разработок на рынок. В компании предпочли не комментировать этот вопрос.
Изменения затронули и программу Bug Bounty. В 2024 году в программе участвовали 30 сервисов VK, но в 2025 году их число сократилось до 26. В отчете это объясняется тем, что был обновлен периметр консолидированных активов компании.
Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost
Поставщики и продукты
В 2025 году VK выплатил 65,1 млн рублей, при максимальной возможной единовременной выплате в 10 млн рублей. Всего было обработано более 1,8 тысячи отчетов багхантеров. В 2024 году VK выплатил 63 млн рублей, с максимальной выплатой более 3,9 млн рублей. Число обработанных отчетов с 2024 по 2025 год также выросло — до 1,7 тысячи.
Также в 2025 году VK впервые провела собственную приватную программу Bug Bounty. К закрытому тестированию продуктов «Учи.ру» и VK Process Mining был приглашен 31 багхантер, которым было выплачено 3,6 млн рублей.
Ранее SecPost писал, что американская корпорация Apple удалила из своего магазина приложений AppStore все приложения компании VK, а именно: VK Музыку, VK Мессенджер, VK Видео, Дзен, соцсеть «ВКонтакте».
