Облачные сервисы становятся ключевым элементом безопасности корпоративной инфраструктуры

Согласно ряду исследований, за год объем рынка вырос более чем на треть, к 2028 году порядка 80% крупнейших российских компаний переедут в облака. Одна из главных причин — возможность быстро и экономично масштабировать или сворачивать инфраструктуру под различные проекты. Кроме того, благодаря сотрудничеству облачных провайдеров с компаниями, оказывающими услуги в сфере информбезопасности, облака на сегодняшний день не менее безопасны, чем собственная инфраструктура, а порой имеют даже лучшую защиту.

Цифровая трансформация

Уровень цифровизации России — один из самых высоких в мире. По данным совместного исследования Artezio (входит в группу ЛАНИТ), Comindware и ассоциации «Руссофт», по итогам 2023 года большинство компаний достигли продвинутого уровня цифровизации: 38% оптимизируют существующие решения, а 10% успешно завершили процесс трансформации.

Вместе с тем более трети (38%) из них инвестировали свыше 3,5 млн руб. в цифровую трансформацию, и почти столько же (31%) планируют вложить аналогичную сумму в течение ближайшего года. Главные направления инвестиций связаны с установкой нового программного обеспечения (69% компаний), наймом ИТ-специалистов (55%) и внедрением новых технологий (52%).

В автоматизации бизнес-процессов преобладают финансовые операции: 72% компаний внедрили автоматизацию бухгалтерии и налогового учета. Управление ресурсами и обслуживание клиентов также находятся в приоритете (55% и 48% соответственно). Это демонстрирует стремление компаний оптимизировать ключевые рабочие процессы, отмечается в исследовании. Наиболее распространенные инструменты цифровизации включают электронный документооборот (83%), CRM-системы (66%) и системы управления проектами (62%).

В разрезе отраслей наибольшая доля затрат на цифровую экономику приходится на телекоммуникации (29,4%), информационные технологии (12,7%), финансовый сектор (12,9%), обрабатывающую промышленность (8,7%) и ритейл (9,2%), следует из данных Минцифры России.

При этом результаты исследования Artezio показали, что 28% компаний только начинает свой путь в цифровизации, что предполагает возможность дальнейшего роста в данной области.

Облачная безопасность

Вместе с тем облака обладают высоким уровнем безопасности. В облаке можно безопасно хранить данные клиентов и другую важную информацию — главное, чтобы инфраструктура провайдера прошла сертификацию по нужным стандартам, отмечает Максим Мантуров.

Впрочем, одних сертификатов недостаточно, ведь облако изначально воспринимается как инфраструктура, над которой нет полного контроля, говорят эксперты. На деле методы защиты локальной и облачной инфраструктуры принципиально не отличаются — как минимум ключевые элементы безопасности, в частности шифрование данных, непрерывный мониторинг и многофакторная аутентификация остаются неизменными, уверен Максим Мантуров.

С ростом кибератак на инфраструктуру российских компаний вопрос защищенности облаков стал еще более важным. Так, по данным Servicepipe, в 2024 году количество атак на облачных и интернет-провайдеров выросло вдвое в сравнении с прошлым годом, длительность атак могла составлять 4-5 дней. Кроме того, злоумышленники проводили многовекторные атаки, в которых комбинировались различные методы воздействия, объем их варьировался от 2 до 400 Гбит/с. И потому облачные провайдеры активно сотрудничают с компаниями, предоставляющими услуги в сфере информационной безопасности, защищая свою инфраструктуру, а также предоставляя соответствующие услуги своим клиентам.

Оператор облаков должен обеспечить защиту как инфраструктуры для управления облаком, так и защиту на уровне узлов виртуализации, считает директор по продуктам Servicepipe Михаил Хлебунов. В противном случае, по его словам, при атаке на виртуальные машины клиентов, которые не используют сервис защиты от DDoS, пострадают клиенты с защитой от DDoS. Дмитрий Денщиков также уверен, что защищенное облако в наше время уже стало стандартом для отрасли, бизнес не будет размещать свои мощности в облаках, не имеющих защиту от сетевых атак или атак на уровне приложений. Именно поэтому ведущие облачные провайдеры через партнеров предлагают своим клиентам полный спектр защиты.

Пример такого партнерства — сотрудничество «Инферит Облака» и ИТ-интегратора «Телеком биржи», благодаря которому клиенты «Инферит Облака» имеют возможность получить защиту от DDoS-атак уровня L2-L7, защищенный IP-транзит с круглосуточной техподдержкой и мониторингом, защиту от ботовых атак и т.д. Защита от DDoS, ботов и целевых атак предоставляются на базе технологий вендора Servicepipe.

Источник: https://safe.cnews.ru/articles/2024-10-07_oblachnye_servisy_stanovyatsya_klyuchevym?erid=LjN8KcaM6/LjN8K3KkL