27

Окт

2026

Среди российских компаний доля ИТ-компаний, использующих защищённые облачные решения, составляет 22%. Остальные 78% распределены между оптовой торговлей (10%), здравоохранением (6%), финансовыми организациями, розничной торговлей и научно-техническими компаниями (по 5% каждая). Также такие платформы активно применяются в промышленности, строительстве, образовании и логистике.

Облачные технологии становятся частью управления рисками

В 2024 году компании всё чаще оценивают не только вероятность проверки, но и потенциальные издержки, связанные с обработкой чувствительной информации. Этот сдвиг делает защиту данных не формальным требованием, а ключевым элементом управления рисками. Для малого бизнеса это означает необходимость поиска решений, позволяющих соответствовать регуляторным нормам без создания собственной защищённой инфраструктуры.

Почему выбирают аттестованное облако

По данным пресс-службы Cloud.ru, основными причинами перехода на защищённые облачные платформы стали рост требований к информационной безопасности, повышение стоимости оборудования и дефицит квалифицированных ИТ-специалистов. Создание собственной инфраструктуры, отвечающей стандартам уз-1, требует значительных инвестиций в технику, программное обеспечение и работу экспертов по кибербезопасности. Использование аттестованных облаков позволяет минимизировать затраты — многие меры защиты уже реализованы провайдером.

Разделение ответственности между сторонами

Обеспечение безопасности осуществляется совместно: провайдер отвечает за защиту своей инфраструктуры, а клиент — за безопасность своих приложений, управление доступом и другие меры по защите обрабатываемых данных.

Защита данных без больших вложений

Создание собственного защищённого контура требует крупных капитальных затрат на оборудование, внедрение систем защиты и их сопровождение. Для небольшого предприятия это может стать серьёзной нагрузкой. Аттестованное облако предоставляет готовую инфраструктуру без лишних расходов и временных затрат.

Гибридная модель становится стандартом

Большинство компаний не отказываются полностью от публичного облака. Согласно исследованиям, 37% пользователей ранее использовали публичные облака, 27% применяют гибридный подход — размещают наиболее чувствительные данные в защищённом сегменте, а остальные системы оставляют в публичном облаке. Такая модель становится типовой для рынка.

Экономия и эффективность для малого бизнеса

«Сегодня малый бизнес оценивает не стоимость аренды облака, а стоимость ошибки. Одна утечка может стоить дороже, чем годовой оборот. Создание собственного защищённого контура — это оборудование, специалисты, время и ресурсы на аттестацию. Аттестованное облако даёт ту же защиту быстро и по доступной цене», — отметил Егор Сапун, руководитель направления сертификации инфраструктуры «Рег.облака».

Кто нуждается в защищённых решениях

Наибольшей востребованностью пользуются облачные платформы у организаций, обрабатывающих персональные и другие чувствительные данные, а также подпадающих под повышенные требования к защите. К ним относятся финансовые сервисы, интернет-магазины, медицинские учреждения, образовательные платформы и компании, предоставляющие цифровые услуги.

Угрозы для малого и среднего бизнеса

По словам Дмитрия Калинина, руководителя департамента по работе с уязвимостями и инцидентами ИБ-компании «Бастион», малый бизнес сегодня привлекает злоумышленников не меньше, чем крупные организации. Наиболее распространённые угрозы — фишинг, социальная инженерия и кража персональных данных. Особенно ценны для хакеров клиентские базы, контактная информация, история заказов — сведения, которые можно использовать для дальнейших атак или перепродажи.

Риски через подрядчиков и аккаунты

Малые и средние компании так же, как и крупные, подвержены угрозам, исходящим от подрядчиков и компрометации облачных аккаунтов. Злоумышленники получают доступ к инфраструктуре через уязвимые интеграции, слабо защищённых исполнителей или похищенные учётные записи администраторов.

Искусственный интеллект как приманка

Особый тренд этого года — использование популярных Ии-инструментов в качестве маскировки для вредоносного по. Вредоносные программы могут выдавать себя за приложения для работы с нейросетями, чтобы скрытно похищать данные и получить доступ к корпоративным системам.

Частые ошибки в защите данных

В ряде компаний отсутствуют базовые меры защиты. Клиентские базы часто хранятся в обычных таблицах, на рабочих компьютерах или на слабо защищённых серверах без шифрования, разграничения доступа и мониторинга подозрительных действий. Компрометация одного устройства может привести к полной утечке всей информации.

Проблемы с доступом и резервированием

Нередко в компаниях отсутствует чёткое разделение прав доступа. Несколько сотрудников используют одну учётную запись, а доступ к персональным данным имеют даже те, кому он не требуется. Также распространена ошибка — хранение резервных копий на том же сервере, что и основные данные. При атаке шифровальщика или сбое обе копии оказываются недоступны одновременно.

Жизненный цикл данных — важный фактор

Многие организации не контролируют сроки хранения персональных данных. Информация остаётся в устаревших CRM-системах, архивах и резервных копиях годами. «Чем больше ненужных сведений хранит компания, тем выше репутационный ущерб при их компрометации. Необходимо устанавливать сроки хранения и процедуры удаления или обезличивания данных с учётом законодательных требований», — подчеркнул эксперт.

По материалам: Rg.ru