Acronis Cyber ​​​​Readiness Study: Сух остатък от самоизолация срещу COVID

Здравей, Хабр! Днес искаме да обобщим ИТ промените в компаниите, настъпили в резултат на пандемията от коронавирус. През лятото проведохме голямо проучване сред ИТ мениджъри и дистанционни работници. И днес споделяме резултатите с вас. Под разреза е информация за основните проблеми на информационната сигурност, нарастващите заплахи и методите за борба с киберпрестъпниците по време на общия преход към отдалечена работа от страна на организациите.

Днес в една или друга степен всяка компания работи в нови условия. Някои служители (включително напълно неподготвени за това) бяха прехвърлени на дистанционна работа. И много ИТ работници трябваше да организират работа в нови условия и без необходимите инструменти за това. За да разберем как е минало всичко, ние от Acronis проучихме 3 ИТ мениджъри и отдалечени работници от 400 държави. За всяка държава 17% от участниците в проучването са членове на корпоративни ИТ екипи, а останалите 50% са служители, които са били принудени да преминат към дистанционна работа. За по-обща картина бяха поканени респонденти от различни сектори – публични и частни структури. Можете да прочетете цялото проучване тук, но засега ще се спрем на най-интересните изводи.

Пандемията е скъпа!

Резултатите от проучването показват, че 92,3% от компаниите са били принудени да използват нови технологии, за да прехвърлят служителите си на дистанционна работа по време на пандемията. И в много случаи беше необходим не само нов абонамент, но и разходите за внедряване, интегриране и защита на нови системи.

Сред най-популярните решения, които се присъединиха към списъка на корпоративните ИТ системи:

• За 69% от компаниите това са инструменти за сътрудничество (Zoom, Webex, Microsoft Teams и др.), както и корпоративни системи за работа със споделени файлове

• 38% добавени решения за поверителност (VPN, криптиране)

• 24% имат разширени системи за сигурност на крайната точка (антивирус, 2FA, оценка на уязвимостта, управление на корекции) 

В същото време 72% от организациите отбелязват пряко увеличение на ИТ разходите по време на пандемията. За 27% ИТ разходите са се увеличили значително и само една на всеки пет компании е успяла да преразпредели бюджета, като същевременно запази ИТ разходите непроменени. От всички анкетирани компании само 8% отчитат намаление на разходите за тяхната ИТ инфраструктура, което вероятно се дължи на мащабни съкращения. В крайна сметка, колкото по-малко са крайните точки, толкова по-ниски са разходите за поддръжка на цялата инфраструктура.

И само 13% от всички дистанционни работници по света съобщават, че не използват нищо ново. Това са били основно служители на компании от Япония и България.

Още атаки срещу комуникациите

Като цяло броят и честотата на атаките се увеличиха значително през първата половина на 2020 г. В същото време 31% от компаниите са били атакувани поне веднъж на ден. 50% от участниците в проучването отбелязват, че през последните три месеца са били атакувани поне веднъж седмично. В същото време 9% от компаниите са били атакувани на всеки час, а 68% поне веднъж през това време.

В същото време 39% от компаниите са се сблъскали с атаки конкретно срещу системи за видеоконференции. И това не е изненадващо. Вземете само Zoom. Броят на потребителите на платформата е нараснал от 10 милиона на 200 милиона за няколко месеца. И силният интерес на хакерите доведе за откриване на критични уязвимости в информационната сигурност. Уязвимостта от нулевия ден осигури на атакуващия пълен контрол над компютър с Windows. И по време на високо натоварване на сървърите не всеки успя да изтегли актуализацията веднага. Това е отчасти причината, поради която внедрихме Acronis Cyber ​​​​Protect, за да защитим платформи за сътрудничество като Zoom и Webex. Идеята е автоматично да проверявате и инсталирате най-новите кръпки, като използвате режима за управление на корекциите.

Интересно несъответствие в отговорите показа, че не всички компании продължават да контролират своята инфраструктура. Така 69% от дистанционните работници започнаха да използват инструменти за комуникация и работа в екип от началото на пандемията. Но само 63% от ИТ мениджърите съобщават, че прилагат такива инструменти. Това означава, че 6% от дистанционните работници използват свои собствени сиви ИТ системи. И рискът от изтичане на информация по време на такава работа е максимален.

Официални мерки за сигурност

Фишинг атаките са най-често срещаните сред всички вертикали, което е в пълно съответствие с предишните ни изследвания. Междувременно атаките със злонамерен софтуер - поне тези, които са открити - са на последно място в класацията на заплахите според ИТ мениджърите, като само 22% от анкетираните ги цитират. 

От една страна, това е добре, защото означава, че увеличените разходи на компаниите за защита на крайните точки са дали резултати. Но в същото време първото място сред най-належащите заплахи за 2020 г. е заето от фишинг, който достигна своя максимум по време на пандемията. И в същото време само 2% от компаниите избират решения за корпоративна информационна сигурност с функция за филтриране на URL адреси, докато 43% от компаниите се фокусират върху антивирусите. 

26% от респондентите в проучването посочват, че оценката на уязвимостта и управлението на корекциите трябва да бъдат ключови характеристики в тяхното корпоративно решение за сигурност на крайната точка. Сред другите предпочитания, 19% искат вградени възможности за архивиране и възстановяване, а 10% искат наблюдение и управление на крайни точки.

Ниското ниво на внимание към противодействието на фишинга вероятно се дължи на спазването на изискванията на определени разпоредби и препоръки. В много компании подходът към сигурността остава формален и се адаптира към реалния пейзаж на ИТ заплахите само във връзка с регулаторните изисквания.

Данни 

Въз основа на резултатите от проучването експерти по сигурността Acronis Cyber ​​​​Protection Operations Center (CPOC) отбеляза, че въпреки разширяването на практиките за отдалечена работа, компаниите днес продължават да изпитват проблеми със сигурността поради уязвими сървъри (RDP, VPN, Citrix, DNS и др.), слаби техники за удостоверяване и недостатъчен мониторинг, включително отдалечени крайни точки.

Междувременно защитата на периметъра като метод за информационна сигурност вече е нещо от миналото и парадигмата #WorkFromHome скоро ще се превърне в #WorkFromAnywhere и ще се превърне в основно предизвикателство за сигурността.

Изглежда, че бъдещият пейзаж на киберзаплахите ще се определя не от по-сложни атаки, а от по-мащабни. Още сега всеки начинаещ потребител ще има достъп до комплекти за създаване на зловреден софтуер. И всеки ден има все повече и повече готови „комплекти за разработка на хакери“.

Във всички индустрии служителите продължават да демонстрират ниски нива на информираност и желание да следват протоколите за безопасност. А в отдалечена работна среда това създава допълнителни предизвикателства за корпоративните ИТ екипи, които могат да бъдат разрешени само с използването на цялостни системи за сигурност. Ето защо системата Acronis Cyber ​​Protect е разработена специално, като се вземат предвид изискванията на пазара и е насочена към цялостна защита в условия, при които няма периметър. Руската версия на продукта ще бъде пусната от Acronis Infoprotection през декември 2020 г.

За това как се чувстват самите служители от разстояние, с какви проблеми се сблъскват и дали искат да продължат да работят от вкъщи, ще говорим в следващата публикация. Така че не забравяйте да се абонирате за нашия блог!

Източник: www.habr.com