IDC ожидает удвоения облачного рынка к 2028 г.

IDC ожидает удвоения облачного рынка к 2028 г.

IDC ожидает удвоения облачного рынка к 2028 г.

Маркетинговое и аналитическое агентство IDC в обновленном прогнозе ожидает удвоения мирового рынка облачных сервисов к 2028 г. Среднегодовые темпы роста составят около 19%.

На текущий год IDC прогнозирует мировой объем рынка облачных сервисов в 805 млрд долл. Наибольший объем (190 млрд долл.), по оценке агентства, занимают три сферы: финансовый сектор, ИТ и розничная торговля.

На следующие пять крупнейших отраслей (телекоммуникации, средства массовой информации и развлечения, рынки капитала, медицина, и профессиональные и массовые услуги) будет приходиться более 5% мировых расходов.

По прогнозу IDC, наиболее быстрыми темпами расходы на облачные сервисы будут наращивать страховой бизнес, сфера наук о жизни, а также компании, обслуживающие фондовый рынок. Для них среднегодовой темп роста составит 23%.

Главным драйвером для роста интереса к облачным сервисам руководитель исследований в области данных и аналитики IDC Андреа Миньоне назвал развёртывание платформенных решения для искусственного интеллекта (ИИ):

«Быстрые достижения в области искусственного интеллекта значительно стимулируют рост расходов на облака. Поскольку организации все чаще создают, тестируют и развертывают платформы ИИ, растущая взаимозависимость между инновациями ИИ и облачной инфраструктурой позиционирует облачные сервисы как основу разработки и развертывания ИИ. Платформы AI будут самой быстрорастущей технологией в ближайшие годы, а в долгосрочной перспективе такие отрасли, как страхование и медицина ускорят инвестиции в облачные платформы ИИ быстрее всего».

К 2028 г. 40% облачного рынка займут решения класса «софт как услуга» (SaaS). По оценке IDC, по этой модели будут поставляться такие классы ПО, как системы автоматизации бизнес-процессов, прежде всего ERP и CRM, а также обеспечения информационной безопасности.

По мнению IDC, к 2028 г. практически сравняются объемы рынка сервисов класса «инфраструктура как услуга» (IaaS) и «платформа как услуга» (PaaS). При этом PaaS будет расти в среднем на 51% в год, что делает данный сегмент самым быстрорастущим на рынке.

Самым крупным облачным рынком в 2024 г. будет оставаться США с объемом 432 млрд долл. Западная Европа будет вторым по величине рынком в 2024 году объемом немногим меньше 167 млрд долларов, за ней следует Азиатско-Тихоокеанский регион (без учёта Японии и Китая) с более 51 млрд долл. Пять географических регионов (APeJC, Центральная и Восточная Европа, Латинская Америка, Ближний Восток и Африка и Западная Европа) будут расти с темпом более 20%.

VoIP под угрозой: уязвимость в Grandstream даёт root и доступ к звонкам

В популярных офисных VoIP-телефонах Grandstream обнаружили критическую уязвимость — CVE-2026-2329. Исследователи Rapid7 предупреждают: при определённых условиях злоумышленник может полностью захватить устройство и даже перехватывать звонки.

Проблема находится в веб-интерфейсе управления телефоном, который во многих случаях доступен в конфигурации по умолчанию.

Как рассказал исследователь Rapid7 Стивен Фьюер, уязвимость связана с некорректной проверкой границ данных в одном из API-эндпоинтов. Если отправить специально подготовленный запрос, возникает переполнение буфера, а дальше возможен запуск произвольного кода с правами root.

Самое неприятное — аутентификация не требуется. Если интерфейс управления «светится» в Сети (будь то интернет или внутренняя сеть компании), — атакующему не нужны ни логин, ни пароль.

Rapid7 уже продемонстрировала рабочий способ эксплуатации через Metasploit. Сценарий выглядит довольно тревожно: можно выполнить код на устройстве, выгрузить учётные данные (включая SIP-аккаунты), а затем изменить конфигурацию телефона. Например, перенаправить его на подконтрольный SIP-прокси и незаметно перехватывать разговоры. Фактически устройство превращается в точку скрытого прослушивания.

 

Уязвимость затрагивает всю серию Grandstream GXP1600: модели GXP1610, 1615, 1620, 1625, 1628 и 1630. Подвержены прошивки версии 1.0.7.79 и ниже. Исправление уже выпущено в версии 1.0.7.81 (ZIP).

Эти телефоны массово используются в малых и средних офисах, а также в корпоративной среде. И тут кроется ещё одна проблема: такие устройства часто воспринимаются как «просто телефоны» и годами работают без пристального внимания со стороны ИБ.

По словам Дугласа Макки из Rapid7, именно это создаёт наибольшие риски. VoIP-телефоны находятся внутри доверенной инфраструктуры и редко проходят регулярную проверку.

С учётом того, что технические детали уже раскрыты, а готовые эксплойты опубликованы, откладывать обновление явно не стоит.

RSS: Новости на портале Anti-Malware.ru