Облака посчитали отраженные атаки 🌥️ На Уральском форуме "Кибербезопасность в финансах" эксперты Yandex Cloud представили результаты анализа угроз в облачных и гибридных инфраструктурах за 2025 год Аналитики команды безопасности Yandex Cloud, которые ежедневно обрабатывают 103 млрд событий с помощью собственной SIEM-системы, подсчитали структуру угроз. Почти треть атак (30%) связана с кражей учётных данных, фишингом и ошибками конфигураций. Ещё четверть инцидентов — попытки злоумышленников создать дополнительные учётные записи в системах компаний. 16% атак идёт через прокси-серверы, чтобы скрыть источник вторжения. “Наша статистика показывает, что до 90% паролей в организациях не ротируются или меняются реже раза в год. Именно поэтому самой популярной техникой попытки взлома облачных и гибридных сред остаются утечки данных, — комментирует Евгений Сидоров, директор по информационной безопасности Yandex Cloud. В Yandex Cloud напоминают, что в облаке многие инструменты безопасности уже встроены по умолчанию. Пользователю достаточно не забывать их подключать — и это уже даёт базовый уровень защиты. Кроме этого, компаниям нужно регулярно обновлять ключи доступа. Актуальны и решения для защиты идентификации, многофакторная аутентификация и мониторинг подозрительной активности.