Кто отвечает за безопасность в облаке? — 2 июля 2026 г. в 12:34:10.748
Кто отвечает за безопасность в облаке? Многие компании уверены: если данные и приложения перенесены в облако, за их безопасность теперь отвечает провайдер. На практике это заблуждение становится причиной большинства неприятных инцидентов. В колонке для ComNews руководитель направления по развитию облачных продуктов МегаФон ПроБизнес Михаил Воронков рассказал, какие ошибки чаще всего приводят к утечкам данных и компрометации облачной инфраструктуры: ▪️ Открытые облачные хранилища. Достаточно один раз оставить публичный доступ к бакету — и резервные копии, документы или персональные данные могут оказаться в открытом доступе без какого-либо взлома. ▪️ Отсутствие MFA. Слабый пароль и отключенная многофакторная аутентификация позволяют злоумышленнику получить доступ ко всей облачной инфраструктуре через одну учетную запись. ▪️ Избыточные права доступа. Администраторские права «на всякий случай» для разработчиков или подрядчиков значительно увеличивают масштаб возможного ущерба при компрометации аккаунта. ▪️ Необновленные виртуальные машины. Провайдер защищает инфраструктуру, но обновление операционных систем, установка патчей и закрытие уязвимостей внутри виртуальных машин остаются обязанностью клиента. ▪️ Репликация — не резервное копирование. Один из показательных примеров — инцидент в Google Cloud, где компания потеряла 11 дней данных из-за отсутствия корректно настроенных резервных копий. ▪️ Пароли и API-ключи в коде. Современные боты сканируют публичные репозитории практически мгновенно, поэтому секреты, случайно попавшие в исходный код, могут быть скомпрометированы за считанные минуты. Облако берет на себя защиту инфраструктуры, но безопасность данных, учетных записей, приложений, резервного копирования и настроек доступа остается зоной ответственности самого бизнеса. К слову, по данным M1Cloud, объем рынка облачных сервисов в России по итогам первого полугодия 2026 года составил около 450 млрд руб., темпы роста достигли 30%. Исследование Apple Hills Digital показывает, что треть компаний начала использовать облако после 2022 года, 44% применяют такие сервисы более пяти лет, более 50% пользователей работают с несколькими провайдерами. Подписывайтесь на Дело в цифрах