🥇Нови заплахи за конфиденциалността на данните: резултати от глобалното изследване на Acronis

Здравейте, Хабр! Искаме да споделим с вас статистиката, която успяхме да съберем по време на нашето пето глобално проучване. За причините за загуба на данни, заплахите, от които най-много се страхуват потребителите, колко често правят резервни копия в наши дни и на какви устройства, и най-вече защо загубите на данни ще нарастват – четете по-долу.

В миналото по традиция всяка година отбелязвахме Световния ден на резервното копие (Worldwide Backup Day) на 31 март. Но в последните години въпросът за защитата на данни стана толкова остър, а и в нашата нова карантинна реалност традиционните подходи и решения за осигуряване на защита на данни вече не могат да отговорят на нуждите както на индивидуалните потребители, така и на организациите. Затова Световният ден на резервното копие се трансформира в цяла Световна седмица на киберзащитата, в рамките на която публикуваме резултатите от нашето изследване.

В продължение на пет години задавахме на индивидуални потребители, които добре разбират информационните технологии, въпроси за техния опит, свързан с резервното копие и възстановяването на данни, загубите на данни и т.н. Тази година в изследването участваха около 3000 души от 11 държави. Освен индивидуални потребители, се опитахме да увеличим броя на анкетираните сред IT специалистите. И за да направим резултатите от анкетите по-показателни, съпоставихме данните от 2020 година с резултатите от 2019 година.

Индивидуални потребители

В света на персоналните потребители ситуацията с защитата на данни отдавна не е радостна. Въпреки че 91% от физическите лица правят резервни копия на данните и устройствата си, 68% все пак губят данни в резултат на случайно изтриване, повреди на хардуера или софтуера или твърде редки резервни копия. Броят на хората, които съобщават за загуби на данни или устройства рязко нарасна през 2019 година, а през 2020 година те стана още 3% повече.

През изминалата година индивидуалните потребители все по-често започнаха да създават резервни копия в облака. Броят на хората, които съхраняват резервни копия в облаците, нарасна с 5%, а предпочитащите хибридно съхранение (и локално, и в облака) — с 7%. К любителите на дистанционното архивиране се присъединиха потребители, които преди правеха копия на вградени и външни твърди дискове.

Благодарение на факта, че онлайн и хибридните системы за архивиране станаха по-разбираеми и удобни, в облаците сега се съхраняват повече важни данни. В същото време делът на хората, които изобщо не правят резервни копия, нарасна с 2%. Това е интересна тенденция. Вероятно тя говори за това, че потребителите просто се предават пред новите заплахи, смятайки, че все пак няма да се справят с тях.

Въпреки това, решихме сами да попитаме хората защо не искат да правят резервни копия, и през 2020 година основната причина стана мнението, че "просто не е нужно". Така че, до момента много хора подценяват рисковете от загуба на данни и ползите от архивирането.

От друга страна, за една година малко нарасна броят на хората, които смятат, че архивирането отнема твърде много време (разбираме ги — за това и се разработват такива разработки като Active Restore), а също така и тези, които са уверени, че настройката на защитата е твърде сложна. В същото време броят на хората, които смятат, че софтуерът и услугите за резервно копиране са твърде скъпи, остана под 5%.

Възможно е в скоро време броят на хората, които смятат резервното копиране за незадължително, да намалее, тъй като осведомеността на индивидуалните потребители за съвременните киберзаплахи нарасна. Безпокойството относно атаките с програми за откуп нарасна с 29% през последната година. Страховете, че срещу потребителя може да се приложи криптоджекинг, нараснаха с 31%, а атаките чрез социална инженерия (например, фишинг) сега предизвикват страх с 34% повече.

ИТ специалисти и бизнес

От миналата година в нашите изследвания и анкети, свързани с Международния ден на резервното копиране и Международната седмица на киберзащитата, участват специалисти в областта на информационните технологии от различни страни по света. Така че през 2020 година за първи път имаме възможност да сравним отговорите и да проследим тенденциите в професионалната среда.

Честотата на резервното копиране в повечето случаи нарасна. Появиха се специалисти, които правят резервни копия повече от 2 пъти на ден, а броят на специалистите, които правят резервно копиране 1-2 пъти месечно, значително намаля. Дойде разбирането, че толкова редките копия не са особено полезни, но това също доведе до увеличение на броя на онези, които изобщо не правят никакви копия. Всъщност, защо, когато не можем да ги правим по-често, а от месечното копие за бизнеса практически няма никаква полза? Въпреки това, това мнение определено е погрешно, тъй като съвременните продукти позволяват настройка на гъвкаво резервно копиране на цялата компания, и ние вече многократно говорихме за това в нашия блог.

Тези, които все пак извършват резервно копиране, в своето мнозинство запазиха съществувалия подход към съхранението на реплики. Въпреки това, през 2020 г. се появиха специалисти, предпочитащи отдалеченото ЦОД пред копирането в облак.

Повече от една трета от анкетирани (36%) съхраняват резервни копия в „облачно хранилище (Google Cloud Platform, Microsoft Azure, AWS, Acronis Cloud и т.н.)“. Четвърт от всички анкетирани специалисти съхраняват резервни копия „на локално устройство за съхранение (лентични носители, масиви за съхранение на данни, специализирани устройства за резервно копиране и т.н.)“, а 20% – използват хибридно локално и облачно съхранение.

Това са любопитни данни, тъй като методът на хибридно резервно копиране, който се оказва по-ефективен от много други подходи, а също така е по-евтин от репликацията, не се използва от четирима от пет специалисти в областта на информационните технологии.

Като се вземат предвид подобни решения относно честотата и местоположението на съхранение на резервни копия, не е изненадващо, че делът на специалистите в областта на информационните технологии, които са се сблъскали с загуба на данни, водеща до задръжки, се е увеличил значително. Тази година 43% от организациите поне веднъж изгубиха данните си, което е с 12% повече, отколкото през 2019 г.

През 2020 г. с загуба на данни и задръжки се сблъскаха почти половината от професионалистите. А само един час задръжка може да струва на организацията 300 000 долара.

Напредъкът е впечатляващ: 9% от специалистите съобщават, че дори не знаят дали компанията им е пострадала от загуба на данни и дали това е довело до прости в бизнеса. Тоест приблизително един от десет професионалисти не може да говори с увереност за изградена защита и поне някакво ниво на гарантирана доступност на информационната си среда.

А това е най-интересната част от изследването. В сравнение с 2019 г. специалистите в областта на информационните технологии започнаха да се тревожат по-малко за всички актуални киберзаплахи. Техниците станаха по-уверени в своите способности да избягват киберзаплахи или да се справят с тях. Но съвместяването на статистиката за простои с тези данни показва проблеми в индустрията, защото киберзаплахите стават все по-сложни и изобретателни, а излишната отпускане на специалистите играе в ръцете на злонамерените. Само проблемът с социалната инженерия в атаките срещу хора с определен достъп, заслужава повишено внимание.

Заключение

Според данните от 2019 г. още повече индивидуални потребители и представители на бизнеса са се сблъскали със загуба на данни. В същото време сложността на внедряване на постоянна защита на данните и редовно архивиране играят важна роля в образуването на пропуски в сигурността, които злонамерените лица използват.

За да опростим процесите на внедряване на защитни системи, в момента работим по Acronis Cyber Protect Cloud, който ще помогне да се опростят механиките за внедряване на хибридна защита на данни. Между другото, можете да се присъедините към бета тестването още сега. В следващите постове ще разкажем по-подробно за новите технологии и решения на Acronis.

Само регистрирани потребители могат да участват в анкетата. Влезте, моля.