Более 15 тыс. компаний уже используют в публичных облаках сервисы информационной безопасности на базе искусственного интеллекта. Такие системы выявляют и блокируют угрозы в реальном времени, анализируют инциденты и помогают устранять критические уязвимости, следует из отчета Yandex Cloud об угрозах в облачных и гибридных инфраструктурах за первое полугодие 2026 года.
За год изменились и основные способы проникновения в инфраструктуру. Злоумышленники стали активнее эксплуатировать уязвимости в публично доступных приложениях, хотя компрометация учетных данных по-прежнему остается одним из главных векторов атак. В российских облачных средах, в частности, фиксировались попытки эксплуатации критических уязвимостей React2Shell, а также проблем в ядре Linux.
ИИ при этом все чаще берет на себя первичную работу специалистов по информационной безопасности: определяет приоритетность уязвимостей, сортирует предупреждения, собирает информацию об инцидентах и проводит предварительный анализ. Полный административный доступ таким агентам компании пока предоставляют редко, поэтому устранение наиболее критичных проблем остается под контролем человека. Об использовании ИИ более чем 15 тыс. компаний также сообщают СМИ.
Изменились и наиболее атакуемые отрасли. Если в первой половине 2025 года около 35% атак приходилось на IT-компании, то в 2026 году на первое место вышел ретейл с долей 39%. На производство пришлось 29% атак, а доля IT-сектора сократилась до 20%.
На фоне роста числа событий безопасности автоматизация становится для бизнеса все более актуальной. Yandex Cloud Detection and Response сейчас ежедневно обрабатывает более 129 млрд событий против 103 млрд в конце 2025 года, а выручка направления сервисов информационной безопасности Yandex Cloud за первое полугодие выросла в 2,7 раза год к году.
