Недавний технический отчет, опубликованный компанией Fortinet, специализирующейся на решениях в области кибербезопасности, выявил расширение масштабов цифровых угроз, направленных на облачные системы по всему миру. В отчете под названием «Ландшафт угроз для облачных сред 2026» зафиксировано 2,3 миллиарда попыток атак методом перебора (brute-force), основанных на автоматизированном подборе паролей, а также 1,7 миллиарда попыток эксплуатации уязвимостей и 150 миллионов операций по разведке облачных сред.
В отчете поясняется, что использование злоумышленниками технологий искусственного интеллекта и автоматизации для выявления и эксплуатации уязвимостей способствовало увеличению скорости и масштабов атак. Эта зависимость привела к сокращению времени, необходимого для использования уязвимостей, с недель до нескольких часов: в отчете зафиксирована эксплуатационная активность в течение 24–48 часов с момента появления необходимого программного кода, что сократило время, доступное группам безопасности для обнаружения и устранения угроз до возникновения операционного и финансового ущерба.
Кража учетных данных и неправомерное использование вычислительных ресурсов
Украденные или скомпрометированные учетные данные являются одним из основных инструментов, на которые полагаются злоумышленники для доступа к облачным системам в качестве легитимных пользователей, что затрудняет различие между их действиями и обычным поведением пользователей. Эти операции основаны на использовании ошибок конфигурации и слабых мест, а также на отсутствии многофакторной аутентификации и предоставлении избыточных прав доступа.
Цель злоумышленников заключается не только в краже данных, но и в захвате ресурсов облачных вычислений для получения незаконной финансовой выгоды путем злоупотребления облачными почтовыми сервисами, майнинга криптовалют или незаконного использования сервисов искусственного интеллекта, что приводит к росту операционных расходов и увеличению рисков безопасности.
Приоритеты защиты и противодействие угрозам
В отчете определены три ключевых приоритета для усиления защиты облачных сред: классификация рисков безопасности по степени важности, внедрение безопасности на базе искусственного интеллекта на этапах разработки, развертывания и эксплуатации приложений, а также оперативное реагирование на угрозы и проведение проактивного тестирования.
Эти меры приобретают особое значение в жизненно важных секторах, интенсивно использующих цифровые технологии, таких как финансовые услуги, здравоохранение, энергетика, телекоммуникации и государственные органы, особенно в свете постоянного расширения использования облачных вычислений и искусственного интеллекта для поддержки процесса цифровой трансформации и целей программы Vision 2030.