Опасности перехода к облачным вычислениям: взгляд с точки зрения кибербезопасности и корпоративной инфобезопасности
В последние годы наблюдается устойчивая тенденция: мощные домашние и корпоративные ПК постепенно заменяются «тонкими клиентами» — ноутбуками, смарт-ТВ, планшетами или даже AR-гарнитурами. Тяжёлые вычисления (игры в 4K, монтаж видео, ИИ, сложные расчёты) уходят в облако. Это даёт экономию, масштабируемость и удобство, но существенно меняет поверхность атак. Физический контроль над «железом» теряется, а данные и процессы доверяются сторонним провайдерам.
Согласно отчётам Cloud Security Alliance и аналитике 2025–2026 годов, главная угроза — небезопасные идентификаторы и машинные разрешения. Соотношение machine-to-human identities уже достигает 100:1, и атакующие активно эксплуатируют сервисные аккаунты и AI-агенты.
Основные риски
- Компрометация идентификации и доступа (IAM)
Более 70% облачных инцидентов начинаются с кражи учётных записей или токенов. AI помогает создавать убедительный фишинг и deepfake. Один скомпрометированный аккаунт GeForce Now, Google Workspace или корпоративного облака открывает доступ ко всем данным.
- Мис-конфигурации
До 95% утечек происходят по вине клиента (модель shared responsibility). Классическая «токсичная триада»: публично доступный ресурс + критическая уязвимость + избыточные права. В России это усугубляется требованиями 152-ФЗ и высокими штрафами за утечки персональных данных.
- AI-усиленные атаки
Атакующие используют agentic AI для быстрого сканирования, генерации персонализированного фишинга и автоматического повышения привилегий. Растёт проблема «Shadow Agents» — неконтролируемых AI-инструментов, запущенных сотрудниками.
- Рансомварь и extortion в облаке
Теперь цели — не только endpoint’ы, но и облачные хранилища и бэкапы. Двойное и тройное вымогательство (шифрование + кража + угроза публикации) стало стандартной практикой.
- Риски API, supply chain и третьих сторон
Современные облачные сервисы держатся на интеграциях. Взлом одной цепочки поставок может затронуть тысячи клиентов.
Реальные инциденты 2025 года
- SalesLoft/Drift (август 2025):
Атакующие скомпрометировали GitHub-репозиторий, украли высокопривилегированные OAuth-токены и получили доступ к окружениям сотен организаций. Пострадали крупные компании, включая Google, Workday и другие. Данные извлекались из Salesforce и связанных сервисов. Это яркий пример атаки через третью сторону и злоупотребления токенами.
- Yandex Cloud (2025):
За первое полугодие зафиксировано более 25 000 попыток атак на инфраструктуру, во втором — ещё больше. Около 54% инцидентов связаны с компрометацией учётных записей, избыточными правами и эксплуатацией цепочек поставок. Это типичная картина для российских облачных платформ.
Эти кейсы показывают: даже крупные провайдеры не спасают, если клиент не настроил правильный IAM и мониторинг.
Специфика корпоративной инфобезопасности в России
- Жёсткие регуляторные требования (152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ). Размещение данных в иностранных облаках часто приводит к штрафам.
- Shadow IT и Shadow Agents.
- Сложность обеспечения видимости в мульти-клауд и гибридных средах.
- Атаки на цепочки импортозамещения и отечественных провайдеров.
Риски для домашнего пользователя
Всё в одном аккаунте: взлом означает потерю игр, фото, документов и платежей. Плюс зависимость от политики провайдера (рост цен, региональные ограничения).
Основные правила безопасности: что реально работает
- Zero Trust — никогда не доверяй автоматически, всегда проверяй.
- Многофакторная аутентификация + passkeys (FIDO2).
- Принцип наименьших привилегий — давай только те права, которые нужны, и только на время.
- Автоматический контроль конфигураций (CSPM-инструменты).
- Шифрование данных в покое и в движении, желательно клиентское.
- Immutable backups по правилу 3-2-1.
- Мониторинг и логи (SIEM/XDR или облачные аналоги вроде Yandex Cloud Detection and Response).
- Регулярное обучение сотрудников и себя по фишингу.
- CASB для контроля SaaS-приложений в корпоративной среде.
- Выбор провайдера с российской сертификацией (Yandex Cloud, VK Cloud, Cloud.ru и др.).
Вывод
Переход от «мощного железа дома» к облаку заменяет классический риск поломки оборудования на новый — риск потери контроля над данными и идентификаторами. При грамотном подходе облако может быть даже безопаснее локальной инфраструктуры, но требует новой культуры безопасности: от защиты периметра к постоянному контролю идентичностей, конфигураций и поведения.
Облако — это не «поставил и забыл», а инструмент, который нужно активно защищать.
Хотите больше деталей? В следующих материалах @datadef разберём чек-лист по настройке IAM, сравнение российских облачных провайдеров по уровню безопасности или практические кейсы реагирования на инциденты.
#кормпоративнаябезопасность #информационнаябезопасность