Отрасль расплачивается за стремительную миграцию

По результатам исследования SANS Cloud Security Survey Insights 2026, в котором приняли участие четыре сотни ИТ- и ИБ-специалистов, практически все компании сегодня используют облачные среды для рабочих нагрузок, однако, лишь 40% из них оценивает свою стратегию безопасности как «продвинутую» или «оптимизированную», что указывает на некоторый разрыв в уровне зрелости процессов.

Отчёт гласит: 51% респондентов работает в средах корпоративного масштаба (от 2501 до 10 тысяч рабочих нагрузок, контейнеров или экземпляров) или гипермасштаба (более 10 тысяч), а 73% уже выделило отдельную команду или специалиста, отвечающих за облачный кибербез. Отмечается, что 93% организаций выбирает облачные среды для своих рабочих нагрузок, причём 65% из них задействует ресурсы нескольких провайдеров.

Эксперты SANS видят разницу в уровне зрелости специализированных команд, несмотря на достаточную обеспеченность ресурсами. В целом, 45% компаний охарактеризовало свою стратегию облачной безопасности как «промежуточную» (intermediated), подразумевая лишь частичную реализацию намеченного плана. Такая незавершённость является проблемой, которая зачастую приводит к ИБ-инцидентам.

Неправильные настройки (мисконфигурации) в отчёте названы основной причиной критических инцидентов в облачных средах (45%). Это почти вдвое больше, чем доля следующего по значимости фактора — кражи учётных данных (22%). Плюс, подобные ошибки часто сохраняются в течение длительного времени: 49% предприятий требуется свыше 24 часов, чтобы закрыть выявленную критическую уязвимость.

«Отрасль уже приняла решение о переходе в облако, а теперь расплачивается за то, насколько стремительно это было сделано, — отметил ведущий инструктор SANS Серж Борсо. — Проблемой большей, чем действия злоумышленников, является разрыв между обнаружением бреши и её устранением. Часто приходится работать с множеством различных консолей управления, при этом нет чётко определённого ответственного за результат. Именно поэтому сейчас гораздо важнее консолидация систем и обеспечение соблюдения политик безопасности, чем внедрение очередного инструмента для обнаружения угроз».

Только 21% опрошенных заявил, что в их организации используется единая консолидированная платформа для защиты облачных приложений (Cloud-Native Application Protection Platform). В то же время 31% продолжает использовать разрозненные специализированные решения: для управления конфигурациями безопасности, защиты облачных рабочих нагрузок и управления правами доступа к облачной инфраструктуре.

Данные SANS указывают на три приоритета для ИБ-команд в предстоящем году:

• усиление безопасности облачных вычислений путём внедрения автоматизированных проверок политик в конвейерах инфраструктуры как кода (infrastructure-as-code), предотвращающих неправильную конфигурацию до развёртывания;

• сокращение количества ИБ-инструментария за счёт объединения элементов управления, защиты рабочих нагрузок и безопасности идентификации в единые платформы;

• расширение концепции нулевого доверия за пределы аутентификации посредством внедрения непрерывных, контекстно-ориентированных средств контроля, ограничивающих доступ пользователей и рабочих нагрузок после входа в систему.

Усам Оздемиров