Развитие облачных технологий идёт бешеными темпами. По оценке iKS Consulting, объём рынка облачных инфраструктурных сервисов в России в 2024 году достиг 322,3 млрд рублей, а к 2025‑му ожидается рост до 416,5 млрд рублей (≈ $4,84 млрд) при темпах 29% в год. Согласно исследованию «Лаборатории Касперского» и CNews Analytics, облачные решения уже используют 64% российских компаний: 21,1% выбрали частные облака, 31% — публичные, 46,5% — гибридные, а 1,4% — гособлака. Локальные провайдеры активно расширяют мощности — импортозамещение и уход западных гиперскейлеров создают спрос на отечественные IaaS‑ и PaaS‑платформы.
Одновременно растут и угрозы. В первые восемь месяцев 2025 года на российские облачные сервисы было совершено 105 млн атак, тогда как в 2023 году их было 29 млн, а в 2024‑м — 84 млн. По данным Yandex B2B Tech, только за первое полугодие 2025 года зарегистрировано более 25 тыс. попыток атак на облачные и гибридные инфраструктуры. Специалисты Solar 4RAYS отмечают, что в 54% случаев атака начинается с подбора паролей или использования украденных логинов. Среди пострадавших лидируют разработчики программного обеспечения и SaaS‑платформы (35%), затем — электронная коммерция и ритейл (22%), консалтинг, научные институты и финорганизации (по 15%). Почти две трети атак (61%) в первой половине 2025 года были финансово мотивированы и сопровождались выкупом либо перепродажей похищенных данных.
Новые угрозы: что изменилось?
Атаки на API. Большая часть облачных сервисов построена вокруг API, что делает их идеальной целью для киберпреступников. Глобальное исследование Traceable AI (Ponemon Institute) показывает, что 57% организаций пережили API‑утечку за последние два года, а лишь 21% компаний способны хорошо обнаруживать атаки на уровне API; всего 13% могут предотвратить более половины таких атак. Основные методы — DDoS (37%), мошенничество (31%) и brute‑force (27%). В России API‑интерфейсы всё чаще становятся входной точкой: Yandex Cloud фиксирует атаки на цепочки поставок и подрядчиков, когда злоумышленники получают ключи к облаку, используя компрометированные VPN‑файлы и сервисные аккаунты.
Подмена инфраструктуры и криптомайнинг. Одной из причин роста атак стала компрометация облачных аккаунтов. Злоумышленники используют украденные учётные данные, получают доступ к ресурсам и запускают на них майнинг криптовалют либо используют инфраструктуру для дальнейших атак на партнёров и клиентов. По данным Yandex B2B Tech, 54% атак в 2025 году начинались именно с подбора паролей или использования похищенных логинов.
Атаки на контейнеры и бессерверные технологии. Компании массово переходят на Kubernetes, Docker и serverless‑функции. Неправильная настройка контейнеров или уязвимые образы могут привести к проникновению. Международная статистика показывает: 90% организаций уже сталкивались с проблемами безопасности Kubernetes, а 88% используют мультиоблачные или гибридные среды. В России количество попыток атак на гибридные инфраструктуры выросло — злоумышленники используют цепочку «on‑premises → облако» для поиска ключей от сервисов.
Кража учётных данных и фишинг. Ведущая причина облачных взломов — человеческий фактор. Международные исследования отмечают, что 82% облачных инцидентов происходят из‑за ошибочного управления доступом, а 95% нарушений связаны с человеческой ошибкой. В России эта картина подтверждается: более половины атак на облака в 2025 году начинались с компрометации паролей, а разработчики и ритейл чаще всего попадают под удар.
«Тихие» атаки и финансовое вымогательство. Если раньше целью было вывести сервис из строя, то сейчас злоумышленники предпочитают оставаться незамеченными. Yandex Cloud отмечает, что в первой половине 2025 года 61% атак были направлены на кражу данных и вымогательство выкупа. Хакеры действуют через аренду готовых наборов инструментов (Ransomware‑as‑a‑Service), что значительно снижает порог входа и расширяет круг жертв. Кроме того, 45% всех инцидентов, зафиксированных Yandex Cloud в 2024 году, были направлены именно на облачные среды.
Как облачные ИБ‑решения адаптируются?
Развитие Zero Trust. Концепция «нулевого доверия» (Zero Trust) предполагает, что в сети никто не заслуживает априорного доверия. Каждый доступ, будь то пользователь, приложение или устройство, проверяется и подтверждается. Российские облачные провайдеры активно внедряют Zero Trust‑модели, а международные стандарты (NIST SP 800‑207, ISO / IEC 27001) стали основой для многих отечественных платформ. В гибридных инфраструктурах Yandex Cloud предлагает контроль прав и ролей на основе CIEM и отдельные модули для инвентаризации прав.
Автоматизация обнаружения угроз (XDR и SOAR). Отечественные провайдеры развивают сервисы мониторинга: в ответ на более 25 тыс. атак Yandex Cloud представила «Detection and Response» — платформу XDR, которая централизованно собирает логи, обнаруживает инциденты и автоматически реагирует на атаки. Российские SOC‑компании предлагают SOAR‑решения, объединяющие автоматизацию реагирования и оркестрацию, что снижает время реакции.
Контроль API и защита контейнеров. Российский рынок заполнен решениями WAAP (Web Application and API Protection), совмещающими WAF и защиту API. Уход иностранных вендоров стимулировал развитие собственных WAF, SIEM, KMS и CASB‑сервисов. Локальные облака (например, Reg.ru Secure Cloud) предоставляют комплексные средства безопасности, соответствующие 152‑ФЗ и требованиям ФСТЭК. Для защиты контейнеров внедряются CSPM и CNAPP‑платформы, обеспечивающие анализ образов, поиск уязвимостей и контроль конфигураций.
Как выбрать облачное ИБ‑решение?
- Гибкость и масштабируемость. Облачные ИБ‑решения должны легко масштабироваться под изменяющиеся нагрузки. Российский рынок информационной безопасности рос в среднем на 25% в год в 2022–2024 годах, поэтому важно, чтобы сервис адаптировался к развитию бизнеса.
- Интеграция с существующей инфраструктурой. Поддержка API, возможность передачи данных в SIEM, XDR и SOC, встроенная поддержка WAF/WAAP, DDoS‑фильтрация, контроль контейнеров.
- Проактивная защита. Наличие функций поведенческого анализа, предотвращения угроз (IPS), контроль привилегий, управление секретами и обязательное использование MFA. Yandex Cloud и другие игроки подчёркивают, что MFA стала обязательным требованием в 2025 году для всех учётных записей.
- Соответствие стандартам и требованиям законодательства. В России действует ФЗ‑152 «О персональных данных», ГОСТ Р ИСО/МЭК 27001 и отраслевые правила. Нарушения могут привести к штрафам до 500 млн рублей; с 2025 года за неуведомление Роскомнадзора об утечке предусмотрены штрафы до 3% годовой выручки. Провайдер должен иметь сертификаты ФСТЭК/ФСБ и обеспечивать локальное хранение данных.
- Прозрачность и экспертиза провайдера. Спросите о платформах обнаружения инцидентов, наличии SOC, уровне квалификации экспертов. Выберите поставщика, который предоставляет отчётность и поддерживает импортозамещение.
Заключение
Облачная безопасность — это динамичная сфера, где требования бизнеса и возможности злоумышленников постоянно меняются. В России переход в облако сопровождается лавинообразным ростом атак: количество атак на облачные сервисы выросло с 29 млн в 2023 году до 105 млн в 2025‑м, а 54% нападений стартуют с компрометации учётных данных. На мировом уровне 57% компаний пережили API‑утечки, и лишь каждая пятая способна вовремя обнаружить атаки. Эти данные показывают, что облака стали основным фронтом киберборьбы.
Для эффективной защиты необходимо сочетать российские и международные практики: Zero Trust, XDR/SOAR, WAAP и CNAPP, многофакторную аутентификацию, принцип наименьших привилегий, контроль конфигураций и постоянный мониторинг. Выбор правильного облачного провайдера — это выбор партнёра, который обеспечивает не только инфраструктуру, но и полный цикл безопасности, соответствующий законодательству и мировым стандартам. И если вам нужна помощь в оценке рисков и подборе оптимальных решений, специалисты «Астрал.Безопасность» всегда готовы проконсультировать.
Автор: Филиппова Анастасия Вячеславовна, специалист по информационной безопасности.
