«Лаборатория Касперского» совместно с аналитиками CNews изучила распространение облачных технологий в России и обеспечение облачной безопасности, в том числе рабочих облачных нагрузок. Целью было получить актуальную картину рынка в вопросах использования облачной среды, сложившегося восприятия различных типов инфраструктуры в аспекте безопасности, популярности различных инструментов киберзащиты и планов по их внедрению.

В рамках исследования в сентябре 2024 года был проведен телефонный опрос 111 респондентов, отвечающих за информационные технологии и информационную безопасность в компаниях таких отраслей, как ИТ, производство, банки, финансовые и страховые услуги, торговля и добыча полезных ископаемых.

Ключевые выводы:

• 64% респондентов применяют облака в своей инфраструктуре;
• 54% респондентов продолжают пользоваться локальной инфраструктурой наравне с облачной, лишь 10% — только облачной;
• 70% компаний переносят в облачную инфраструктуру ИТ-системы и базы данных. Перенос таких систем, как CRM, анализ данных и продаж, ERP и расчета заработной платы осуществляется более низкими темпами;
• у 35% компаний на облако приходится от 60% до 100% рабочей нагрузки;
• самым популярным поставщиком, с которым респонденты сотрудничают при переносе текущей рабочей нагрузки в публичное облако, является Yandex Cloud (25%). Часто обращаются к VK Cloud и «Билайну» (по 7% соответственно);
• несмотря на геополитические риски, с Azure Microsoft продолжают сотрудничать 3%, с AWS — 2%. Доля последней на рынке такая же, как у МТС;
• 80% компаний планируют расширять применение облачных технологий для создания и развертывания приложений в облаке в перспективе ближайших трех лет;
• среди подходов, которые применяются в ИБ-стратегии приложений в организации, чаще всего упоминали Zero Trust (52,2%) и DevSecOps (43,5%);
• для защиты облачной инфраструктуры чаще всего используют встроенную защиту провайдера облака (73,9%), защиту виртуализации (63%) и решения для защиты конечных устройств или EPP-платформы (54,3%);
• 34% компаний готовы инвестировать в решения для безопасности облаков на основе искусственного интеллекта и ML, а 45% — в инструменты анализа уязвимостей и реакции на инциденты;
• говоря о планах по внедрению и использованию решений в области облачной безопасности, 49% тех, кто уже использует облачную ИТ-инфраструктуру, отметили недостаточный объем инструментов реагирования на инциденты и аварийного восстановления на основе ИИ или ML.