Kubernetes остается вторым по популярности опенсорс-проектом в мире после Linux. В России более 53% компаний используют ванильную версию Kubernetes, не считая облачных и коммерческих управляемых решений. Несмотря на наличие более 100 специализированных инструментов для обеспечения безопасности и множества методик, уровень защищенности инфраструктур остается низким.
Согласно отчету Red Hat State of Kubernetes Security 2024, 46% компаний столкнулись с финансовыми убытками из-за проблем с безопасностью Kubernetes. В 9 из 10 организаций зафиксирован как минимум один инцидент, связанный с контейнерами или кластерами. Эти данные подтверждают, что наличие инструментов не гарантирует защиту и не исключает возникновения угроз.
Специалисты отмечают, что установка сканеров или внедрение политик без системного подхода не обеспечивают должного уровня безопасности. Для эффективной защиты в условиях масштабирования до сотен кластеров необходимо выстраивать безопасность как полноценную бизнес-функцию. Это требует четкого распределения зон ответственности внутри команды и внедрения отлаженных внутренних процессов.
