Исследование Yandex B2B Tech: чаще всего облачные и гибридные среды пытаются атаковать через учётные записи

По данным нового исследования специалистов Yandex B2B Tech, чаще всего злоумышленники пытались атаковать компании сектора разработки ПО и различных SaaS-сервисов (35%). Эти организации привлекают злоумышленников в том числе из-за возможности организовать дальнейшую атаку на их клиентов через цепочку поставок. На втором месте — электронная коммерция и ритейл (22%). Этот сектор атакуют из-за обилия персональных данных пользователей, в том числе в программах лояльности и платёжной информации. Третье место (по 15%) разделили консалтинговые компании, научно-исследовательские институты и финансовые организации.

В своем отчёте эксперты отмечают, что основные риски в облаке сегодня связаны с компрометацией учётных данных, злоупотреблением легитимным доступом, мисконфигурациями, то есть ошибками в настройках, или игнорированием функций безопасности, предоставяемых облачным провайдером.

Евгений Сидоров,
директор по информационной безопасности в Yandex Cloud

В первом полугодии текущего года мы фиксировали заметный рост количества кибератак, которые начинаются с компрометации учётных записей корпоративных пользователей. Сегодня злоумышленники уже реже пытаются проникнуть в облака с помощью сложных методов взлома, чаще используют украденные логины, пароли и ключи доступа или проникают через слабо защищённых подрядчиков. Поэтому защита учётных данных, внедрение и использование систем многофакторной аутентификации — одно из важных направлений, на которое компаниям следует обращать внимание. И наряду с этим выстраивать систему мониторинга активности пользователей.

Ещё один тренд первого полугодия — увеличение доли финансово мотивированных атак. В этот период менялась мотивация атакующих. Если в прошлом году главной целью злоумышленников было нанесение репутационного ущерба и уничтожение инфраструктуры компаний, то в первой половине 2025 года 61% атак были нацелены на шифрование данных с их последующим выкупом или перепродажей.

Данные исследования — хороший ориентир для организаций, мигрирующих или уже работающих в облаке. Для комплексной защиты облачные провайдеры всё чаще разрабатывают собственные сервисы безопасности с учётом облачной специфики. Специалисты Yandex Cloud рекомендуют компаниям, работающим в облаках, как минимум инвестировать в защиту аутентификации (MFA), например с помощью сервиса Identity Hub, проводить регулярный пересмотр избыточных прав (Security Deck и модуль CIEM), использовать инструменты автоматического сканирования (модуль DSPM), а также проверять защиту публичных ресурсов и веб-приложений (Smart Web Security). Видимость гибридной инфраструктуры помогает обеспечить мониторинг — такие задачи может закрыть сервис Yandex Cloud Detection and Response.