За последний год 78% компаний сталкивались с инцидентами в облачной инфраструктуре. При этом не более 30% по состоянию на конец июля ведут круглосуточный мониторинг событий и инцидентов информационной безопасности (то есть используют Security Operations Center). А 26% вели такой мониторинг годом ранее.

Таковы результаты опроса 150 компаний различного размера, проведенного «Спикателом». Респонденты из разных отраслей — финансы, ритейл, промышленность, телеком, e-commerce.
Таким образом, уровень защиты данных в облаке растет, но пока отстает от темпов роста облачного рынка. Решения для контроля доступа и видимости происходящего в облаке — DLP, CASB, IAM/PAM — используют 32% респондентов.

Мы видим, что облачные сервисы часто попадают в поле зрения злоумышленников. 78% опрошенных сообщили, что за последние 12 месяцев сталкивались с инцидентами, связанными с данными в облаке. Чаще всего объектом атаки становятся учетные данные (22% от сообщивших об инцидентах), само хранилище (15%), приложение (9%).

Также мы опросили респондентов, кто в их компании отвечает за ИБ облака. В 52% случаев это внутренняя команда, 24% отдали эту функцию на аутсорс, в частности, внешнему SOC, 15% используют гибридную модель (ответственность распределена между внутренними и внешними сотрудниками), у 9% вообще нет выделенного ответственного за это направление.
При этом рынок облачных сервисов в России растет: по данным iKS-Consulting, в 2025 году он составил 416,5 млрд руб., рост на 29,2% в сравнении с 2024 годом. Уже 99% облачного рынка приходится на российские решения. По нашим прогнозам, в 2026 году рост рынка может замедлиться и составит примерно 20%.

«Рост облачного рынка в РФ опережает рост зрелости ИБ-практик у клиентов облаков. Здесь мы имеем дело с классическим „security lag“. Этот разрыв менее заметен у крупных компаний и компаний финансового сектора и телекома, контраст сильнее — у ритейла и e-commerce, особенно в сегменте малого и среднего бизнеса. Даже с сокращением темпов роста облачного рынка уровень защищенности у клиентов облаков, вероятно, будет отставать еще некоторое время. Это грозит бизнесу повышенным риском утечек данных, проникновением злоумышленников, заражением вирусами-шифровальщиками и др. Мониторинг событий ИБ делает защиту проактивной: можно принять меры до того, как злоумышленники достигнут цели, а не разбираться с последствиями инцидента», — комментирует продуктовый директор «Спикатела» Сергей Самоукин.