Почему облачные и SaaS-среды стали главной целью атакующих в 2024 году

В 2024 году киберпреступники кардинально изменили свою тактику: теперь их главная мишень — не периметр сети, а облачные сервисы и SaaS-приложения. Согласно свежему отчету компании Netwrix, количество атак на эти среды значительно выросло, что отражает фундаментальный сдвиг в стратегии злоумышленников. Они все чаще используют украденные учетные данные для проникновения в корпоративные системы, обходя традиционные методы защиты. Этот тренд заставляет организации пересматривать свои подходы к безопасности, ведь старые методы, такие как межсетевые экраны и VPN, уже не работают.

Отчет Netwrix, основанный на опросе более 1300 ИТ-специалистов и специалистов по безопасности по всему миру, показал, что 44% организаций столкнулись с атаками на облачные сервисы, а 38% — с инцидентами в SaaS-приложениях. Это превышает показатели атак на локальную инфраструктуру, которые составили 36%. Особую тревогу вызывает рост фишинговых атак, нацеленных на кражу учетных данных: они выросли на 28% по сравнению с предыдущим годом. Эти цифры наглядно демонстрируют, что злоумышленники адаптировались к облачной эпохе и теперь охотятся за самым ценным активом — идентификацией пользователей.

Облачные и SaaS-среды: новая арена кибервойн

Отчет Netwrix под названием "2024 Hybrid Security Trends Report" выявил, что злоумышленники все чаще нацеливаются на облачные и SaaS-среды, поскольку организации активно переносят свои данные и приложения в облако. По данным исследования, 56% респондентов сообщили, что их организации используют гибридную ИТ-инфраструктуру, сочетающую локальные и облачные ресурсы. Это создает новые возможности для атак, так как защита облачных сред часто менее зрелая, чем защита традиционных центров обработки данных.

Киберпреступники адаптировались к этому переходу, сместив акцент с эксплуатации уязвимостей в программном обеспечении на атаки на человеческий фактор и системы идентификации. Фишинг остается основным вектором атак: 47% организаций столкнулись с фишинговыми атаками, нацеленными на кражу учетных данных. Взломы учетных записей также стали более распространенными: 30% респондентов сообщили о таких инцидентах, что на 10% больше, чем в предыдущем году. Эти цифры подчеркивают, что защита учетных данных становится критически важной задачей для любой компании, использующей облачные технологии.

Предыстория: как мы пришли к облачной эпохе

Сдвиг в сторону облачных технологий начался несколько лет назад, но пандемия COVID-19 ускорила этот процесс, вынудив компании массово переводить сотрудников на удаленную работу и активно использовать SaaS-решения для совместной работы. Это привело к тому, что данные и приложения оказались за пределами традиционного периметра безопасности, что потребовало нового подхода к защите. Однако многие организации не успели адаптировать свои стратегии безопасности. Они продолжают полагаться на устаревшие методы, такие как межсетевые экраны и VPN, которые неэффективны против атак, нацеленных на кражу учетных данных.

В то же время злоумышленники разработали сложные фишинговые кампании, использующие социальную инженерию и поддельные страницы входа, чтобы обмануть пользователей и получить доступ к их учетным записям. Например, они создают клоны страниц входа Microsoft 365 или Google Workspace, которые выглядят абсолютно идентично оригиналу. Ничего не подозревающий сотрудник вводит свои данные, и они мгновенно попадают в руки хакеров. Это лишь один из многих методов, которые делают облачные среды уязвимыми.

Почему облако стало привлекательной целью для хакеров?

Облачные и SaaS-среды привлекательны для злоумышленников по нескольким причинам. Во-первых, они содержат огромное количество ценных данных, включая персональную информацию, финансовые записи и интеллектуальную собственность. Во-вторых, доступ к облачным сервисам часто осуществляется через интернет, что делает их уязвимыми для атак из любой точки мира. В-третьих, многие организации не полностью понимают модель общей ответственности в облаке, ошибочно полагая, что провайдер обеспечивает всю безопасность. На самом деле безопасность в облаке — это совместная ответственность: провайдер защищает инфраструктуру, но клиент отвечает за свои данные и доступ к ним.

Кроме того, кража учетных данных позволяет злоумышленникам обойти многофакторную аутентификацию (MFA), используя такие методы, как атаки "человек посередине" (AiTM) для перехвата сессионных файлов cookie. Это делает даже защищенные паролем учетные записи уязвимыми. Например, хакер может перехватить сессионный cookie, который позволяет оставаться в системе без повторного ввода пароля. Таким образом, даже если пользователь использует MFA, злоумышленник может получить доступ, просто используя украденный cookie.

Технические подробности: как происходят атаки

Злоумышленники используют различные методы для атак на облачные и SaaS-среды. Наиболее распространенным является фишинг, при котором они отправляют электронные письма, имитирующие легитимные сервисы, такие как Microsoft 365 или Google Workspace, с просьбой перейти по ссылке и ввести учетные данные. После получения данных они могут получить доступ к электронной почте, документам и другим ресурсам. Фишинг стал настолько изощренным, что даже опытные пользователи могут попасться на удочку: письма выглядят абсолютно настоящими, а ссылки ведут на поддельные сайты, которые невозможно отличить от оригинальных.

Другой распространенный метод — атаки на основе уязвимостей в конфигурации. Например, неправильно настроенные корзины Amazon S3 или базы данных Azure могут быть доступны из интернета без аутентификации, что позволяет злоумышленникам получить доступ к данным. По данным отчета, 14% организаций столкнулись с такими инцидентами. Это часто происходит из-за того, что разработчики забывают установить права доступа или используют слабые пароли для административных панелей.

Также наблюдается рост атак на API-интерфейсы, которые используются для интеграции облачных сервисов. Эти атаки могут быть особенно опасными, так как API часто имеют расширенные привилегии и могут быть использованы для доступа к другим системам. Например, если злоумышленник получает доступ к API, который связывает CRM с бухгалтерской системой, он может не только украсть данные, но и манипулировать финансовыми операциями.

Кого затронет и как: последствия для бизнеса

Новые данные об атаках на облачные и SaaS-среды затрагивают широкий круг организаций: от малого бизнеса до крупных корпораций. Для ИТ-специалистов и специалистов по безопасности это означает необходимость пересмотра своих стратегий защиты. Традиционные меры, такие как антивирусное ПО и межсетевые экраны, недостаточны для защиты от атак, нацеленных на идентификацию. Вместо этого необходимо внедрять многофакторную аутентификацию (MFA), использовать менеджеры паролей и регулярно обучать сотрудников распознаванию фишинговых писем.

Особенно это актуально для компаний в России и СНГ, где наблюдается рост использования облачных сервисов, но уровень осведомленности о кибербезопасности часто остается низким. Многие организации все еще полагаются на простые пароли и не используют MFA, что делает их легкой мишенью для злоумышленников. Например, в 2023 году в России произошло несколько крупных утечек данных из-за атак на облачные сервисы, что привело к серьезным финансовым и репутационным потерям.

Для разработчиков и DevOps-команд это означает необходимость внедрения безопасных практик разработки и использования инструментов для сканирования конфигураций на предмет уязвимостей. Также важно автоматизировать процессы проверки безопасности в CI/CD-пайплайнах, чтобы выявлять проблемы на ранних стадиях. Не менее важно следить за обновлениями безопасности и своевременно применять патчи.

Что будет дальше: прогнозы и тренды

Эксперты прогнозируют, что тенденция роста атак на облачные и SaaS-среды продолжится, поскольку организации продолжают мигрировать в облако. В ответ на это вендоры безопасности разрабатывают новые решения, такие как Cloud Access Security Brokers (CASB) и системы управления идентификацией и доступом (IAM), которые помогают защитить облачные среды. CASB действуют как посредники между пользователями и облачными сервисами, контролируя доступ и выявляя подозрительную активность. IAM-системы позволяют централизованно управлять учетными записями и правами доступа, что упрощает внедрение политик безопасности.

Ожидается, что в ближайшие годы все больше организаций внедрят многофакторную аутентификацию и будут использовать принцип нулевого доверия (Zero Trust), который предполагает проверку каждой попытки доступа, независимо от источника. Это означает, что даже если злоумышленник получит учетные данные, он не сможет получить доступ к ресурсам без дополнительной проверки. Также будет расти использование технологий искусственного интеллекта для обнаружения аномалий в поведении пользователей и автоматического реагирования на угрозы. Например, ИИ может анализировать паттерны входа в систему и блокировать доступ, если поведение отклоняется от нормы.

Итог

Облачные и SaaS-среды стали главной целью киберпреступников, и эта тенденция вряд ли изменится в ближайшее время. Организациям необходимо срочно пересмотреть свои подходы к безопасности, уделяя особое внимание защите учетных данных и внедрению современных методов аутентификации. Только так можно снизить риски и защитить свои данные в эпоху облачных технологий. Следите за развитием событий в этой области, чтобы быть в курсе новых угроз и способов защиты. Внедрение MFA, обучение сотрудников и использование современных инструментов безопасности — это не просто рекомендации, а необходимость для выживания в цифровом мире.