На ежегодном Уральском форуме «Кибербезопасность в финансах» облачная платформа Yandex Cloud представила результаты исследования актуальных угроз для гибридных и облачных инфраструктур. Аналитики компании проанализировали динамику инцидентов за 2025 год, отметив резкий рост объема обрабатываемых данных и сохраняющиеся системные уязвимости в управлении доступом.
Человеческий фактор и дефицит цифровой гигиены
Согласно экспертным данным, основной причиной успешных взломов остается компрометация учетных данных. Несмотря на развитие инструментов защиты, существенная часть компаний пренебрегает базовыми правилами безопасности. Исследование выявило следующие критические показатели:
- До 90% исследуемых организаций не обновляют пароли в течение нескольких лет;
- Основной вектор атак направлен на кражу идентификаторов доступа к облачным консолям;
- Рост числа гибридных инфраструктур увеличивает поверхность потенциальных атак.
Под гибридной инфраструктурой понимается сочетание собственных локальных серверов компании с мощностями внешних облачных провайдеров.
Масштабы мониторинга и технологические вызовы
Директор по информационной безопасности Yandex Cloud Евгений Сидоров привел данные о нагрузке на системы обнаружения вторжений. В 2025 году интенсивность киберугроз кратно возросла, что потребовало от провайдера внедрения более производительных алгоритмов обработки событий.
В 2025 году наша SIEM-система обрабатывала более 103 миллиардов событий ежедневно, что в 3 раза превышает показатель предыдущего года
Столь значительный прирост — свыше 300% за двенадцать месяцев — свидетельствует не только об активности злоумышленников, но и о расширении присутствия бизнеса в облачной среде, что требует соразмерного масштабирования защитных механизмов.
Подводя итоги, эксперты отмечают, что в 2026 году ключевым вектором развития информационной безопасности станет автоматизация управления доступом и внедрение строгих политик ротации паролей. Без устранения фундаментальных ошибок в администрировании учетных записей даже самые современные технологические решения остаются недостаточно эффективными против целевых атак.