Сервис Yandex Cloud (часть Yandex B2B Tech) опубликовал отчет о киберугрозах и методах защиты в облачных и гибридных средах за первое полугодие 2026 года. Согласно представленным данным, более 15 тысяч организаций уже используют ИИ-ориентированные сервисы безопасности в публичных облаках, которые способны в реальном времени выявлять и устранять угрозы, а также закрывать критические уязвимости глобального масштаба. Об этом сообщили в Yandex Cloud представителям IT Speaker.
За последние полгода методы злоумышленников претерпели значительные изменения: если ранее хакеры в основном использовали украденные пароли, то теперь они активно используют уязвимости в публичных веб-приложениях. В российских облачных инфраструктурах были зафиксированы атаки с попытками эксплуатации известных критических уязвимостей, таких как React2Shell, а также уязвимостей в ядре Linux – Copy Fail и Dirty Frag.
В ответ на рост атак изменились и подходы к обеспечению защиты. Из-за недостатка времени на устранение всех выявленных уязвимостей компании внедряют агентов для оперативного приоритизирования рисков, причем критические ошибки решаются совместно с человеком. Одновременно ИИ-помощники все чаще берут на себя триаж алертов, анализ инцидентов и первичные расследования.
«В 2026 году атаки становятся более стремительными, и поэтому традиционные методы защиты не всегда могут справляться с масштабом и скоростью современных кибератак. Это требует от компаний новой степени автоматизации и проактивного подхода к защите. В настоящее время искусственный интеллект играет центральную роль как в атаках, так и в защите. Корпоративные сервисы безопасности должны как минимум использовать поведенческие детекторы, объединенную телеметрию и ИИ-агентов», – отметил директор по безопасности Yandex Cloud Евгений Сидоров.
Тенденция к внедрению ИИ охватывает все типы инфраструктур – от локальных (on-premises) до гибридных. При этом изменилась и отраслевая структура атак: в первой половине 2025 года 35% атак приходилось на ИТ-компании, а к середине 2026 года лидером стал ритейл (39%), на втором месте – производственные предприятия (29%), а ИТ-сектор опустился на третью позицию (20%), что говорит о повышении уровня защищенности этой отрасли.
Напоминаем, что до 2035 года Министерство энергетики РФ планирует провести учения с управляемыми кибератаками на объектах топливно-энергетического комплекса. В них примут участие около 500 компаний.
«Рег.облако»: меняется спрос на GPU-инфраструктуру
