В России резко вырос спрос на аренду серверов, физически размещенных в стране, при этом часть этих ресурсов могут использоваться для кибератак, сообщает «Коммерсантъ» со ссылкой на данные хостинг-провайдеров RUVDS, РТК-ЦОД и комментарии экспертов по информационной безопасности.

То, что спрос на облачные вычислительные ресурсы в России стабильно растет, также подтверждил и провайдер РТК-ЦОД, входящий в структуру «Ростелекома». Основной причиной он назвал ускоренную цифровизацию бизнеса — по разным оценкам, рынок облачных технологий увеличивается на 30% в год. При этом значительная часть клиентов использует VPN для защиты трафика, проходящего между офисами, площадками и при удаленном доступе. По словам директора по информационной безопасности РТК-ЦОД Дениса Поладьева, наиболее востребованы такие протоколы, как L2TP/IPsec, IKEv2/IPsec, TLS и OpenVPN, а крупный бизнес нередко выбирает решения с поддержкой ГОСТ-алгоритмов шифрования.

Однако рост облачной инфраструктуры несет и риски: специалисты по ИБ фиксируют все больше атак с российских IP-адресов, что усложняет защиту. Как отметил директор центра ИБ компании «Инфосистемы Джет» Андрей Янкин, блокировка иностранных адресов становится малоэффективной, если атака ведется с отечественных ресурсов. Особенно проблемно отличить легитимный VPN-трафик сотрудников от действий злоумышленников, использующих такие же каналы.

Дополнительную угрозу представляют взломанные виртуальные машины, арендованные физлицами — пользователи пренебрегают безопасностью, а хостинги, как правило, не отслеживают подозрительную активность, чтобы снизить расходы. Массовое развертывание VPN без должного контроля может привести к несанкционированному доступу третьих лиц. Тем не менее, как заметил директор по эксплуатации облачных сервисов Nubes Николай Стасюк, государство регулирует такие сети выборочно — если компания соблюдает закон, ее внутренняя ИТ-структура вряд ли окажется под пристальным вниманием.

Напомним, в начале мая в Госдуму внесли законопроект, предусматривающий административную ответственность для хостинг-провайдеров, которые не зарегистрированы в государственном реестре.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.