🥇92,7% правят резервни копия, загубите на данни нараснаха с 30%. Какво не е наред?

През 2006 година на голяма руска конференция доктор по технически науки изнесе доклад за нарастващото информационно пространство. В красиви схеми и примери ученът разказваше как в развитите страни информацията ще достига до всеки човек в количества, които той няма да може да възприема напълно за 5-10 години. Говореше за безжични мрежи, интернет на всяка крачка и носима електроника, и особено много за това, че информацията ще се нуждае от защита, но осигуряването на тази защита на 100% ще бъде невъзможно. Е, сега формулираме това по този начин, но тогава аудиторията го прие за луд професор, живеещ в свят на научна фантастика.

Минаха 13 години и ново проучване на Acronis показа, че фантастиката отдавна стана реалност. Международният ден на резервното копие е най-доброто време да споделим резултатите и да дадем няколко важни съвета как да останем защитени в условията на десетки мрежи, гигабайти постъпваща информация и купчини джаджи под ръка. И да, това важи и за компаниите.

За истинските айти специалисти — конкурс между тях.

Сигурен ли си, че направи резервно копие? Наистина ли?

Отказ

Ако си уморен системен администратор, изморен от нещастията на потребителите и точно знаеш откъде идват проблемите с безопасността на данните, можеш веднага да отидеш в края на статията — там има 4 страхотни задачи, решавайки които, можеш да спечелиш полезни награди от Acronis и да направиш информацията си по-защитена от всякога (всъщност, винаги има какво да се подобри).

Противоречие на противоречията

Първи неочакван, но напълно обясним резултат от анкетата: 65% от респондентите съобщиха, че миналата година или те самите, или някой от техните роднини се е сблъскал с загуба на данни в резултат на случайно изтриване на файлове или сбоеве в хардуера или софтуера. Тази цифра нарасна с 29.4% в сравнение с предходната година.

При това за първи път за петгодишната история на изследванията, провеждани от Acronis, почти всички анкетирани потребители (92.7%) правят резервни копия на данни от собствените си компютри. Увеличението на този показател е 24%.

Ето как обяснява противоречието президентът и главен оперативен директор на Acronis Станислав Протацов:

«На пръв поглед тези два извода изглеждат противоречиви, защото как може да се случи загуба на повече данни, когато почти всички потребители започват да правят резервни копия? Въпреки това, съществуват причини, поради които тези показатели от анкетата изглеждат именно така. Хората използват повече устройства и работят с данни от повече точки, отколкото когато и да било преди, което създава повече причини за загуба. Например, потребителите могат да правят резервно копие на данни, съхранявани на лаптоп, но ако случайно забравят смартфона си в такси, резервно копие на който не създават, данните пак ще бъдат изгубени».

Тоест причината е именно нашата реалност, в която не само се уморяваме от информация, но и не можем да контролираме всички източници на опасност, а следователно не можем бързо и адекватно да реагираме. Получава се, че на фона на автоматизацията и информатизацията особено важна и дори критична роля започва да играе човешкият фактор.

Кратко за анкетата

В анкетата участваха потребители от САЩ, Великобритания, Германия, Испания, Франция, Япония, Сингапур, България и Швейцария.

Тази година анкетата за първи път беше проведена сред бизнес потребители. Във връзка с увеличаването на случаите на загуба на работа на главни изпълнителни директори, ИТ мениджъри и други ръководни лица в резултат на хакерски атаки, онлайн атаки и грешки в компютърните технологии, компанията Acronis реши да включи актуални за тях въпроси, свързани със сигурността на данните, в проучването. Включването на бизнес потребители позволи да бъдат идентифицирани няколко различия в начина, по който потребителите и компаниите защитават цифровите си активи.

Резултати от анкетата: да се учим от грешките на другите

Само 7% от потребителите не предприемат никакви усилия, за да защитят собствените си данни

Има много устройства
Броят на устройствата, използвани от потребителите, продължава да расте, като 68,9% от домакинствата заявяват, че използват три и повече устройства, като компютри, смартфони и таблети. Този показател се е увеличил с 7,6% в сравнение с миналата година.

Потребителите осъзнават стойността на информацията
С оглед на растежа на природни и техногенни катаклизми, резонансни актове на изнудване и случаи на изтичане на данни, при увеличени обеми от данни, ръстът на показателя за резервиране на данни показва, че потребителите все пак се опитват да защитят своите данни. Тази година само 7% от потребителите заявиха, че никога не са резервирали данни, докато миналата година такъв отговор предоставиха почти една трета от респондентите (31,4%).

Потребителите започнаха да ценят повече собствените си данни, което се потвърджава от факта, че 69,9% са готови да похарчат над 50 долара за възстановяване на загубени файлове, снимки, видеа и друга информация. Миналата година само 15% бяха готови да заплатят такава сума.

За защита на собствените си данни 62,7% от потребителите ги съхраняват близо до себе си, запазвайки резервни копия на локален външен хард диск (48,1%) или в отделно дисково пространство (14,6%). Само 37,4% използват облачни технологии или хибриден формат на облачно и локално резервиране.

Облаците все още не са за всички
Друг явен проблем е недостатъчната активност при приемането на облачни технологии. Все повече потребители казват, че основната стойност на резервирането на данни е в осигуряването на достъп до тях — много от тях отбелязват, че искат да имат "бърз и лесен достъп до резервните данни от всяко място". Но само една трета от тях използват облачни технологии за резервиране, които им предоставят възможността да извлекат данните независимо от мястото на тяхното съхранение.

Основни данни
Основните данни, представляващи стойност за потребителите, са контакти, пароли и друга лична информация (45,8%), както и мултимедийни файлове, включително снимки, видеа, музика и игри (38,1%).

Потребителите все още се нуждаят от ликбез
По-малко от половината потребители разполагат с информация за заплахи за данните, като ransomware (46%), зловреден софтуер за добив на криптовалути (53%) и фишинг атаки (52%), използвани за разпространение на зловреден софтуер. Познанията за тези опасности се разпространяват бавно, което се потвърджа от факта, че броят на потребителите, осведомени за ransomware, е нараснал само с 4% в сравнение с миналата година.

Инфографика на Acronis за защита на данни

Компаниите активно защитават облачните данни

Загубите от един час престой се оценяват на около 300 000 долара, поради което потребителите от бизнес средата разбира се разбират добре стойността на данните на компанията си. С нарастващата отговорност на генералните директори и ръководителите на висшето ниво за защита на данните, те проявяват все по-активен интерес към въпросите на сигурността, особено поради увеличаването на резонансни случаи, свързани с атаки на данни.

Това обяснява защо бизнес потребителите, участвали в проучването, вече са се подготвили за защита на собствените си данни, приложения и системи и заявиха, че най-важните аспекти за тях са сигурността от гледна точка на предотвратяване на неволни инциденти и сигурността от гледна точка на предотвратяване на злонамерени действия срещу техните данни.

В ежегодното проучване през 2019 г. за първи път бяха включени бизнес потребители, като отговори получиха компании от всякакъв размер, включително 32,7% от малки предприятия с до 100 служители, 41% от средни компании с от 101 до 999 служители и 26,3% от големи предприятия с над 1000 служители.

За повечето компании защитата на данните става един от най-важните приоритети: така, компаниите извършват резервно копиране на данните ежемесечно (25,1%), ежеседмично (24,8%) или ежедневно (25,9%). В резултат на тези мерки 68,7% заявиха, че миналата година не са имали престои поради загуба на данни.

Такива компании са добре информирани за последните рискове, заплашващи данните им, в следствие на което те изразяват загриженост или крайна загриженост относно ransomware (60,6%), криптоджекинга (60,1%) и социалната инженерия (61%).

Днес компаниите с различни размери разчитат на облачно резервно копие, като 48,3% използват единствено облачно резервно копие, а 26,8% - комбинация от облачно и локално резервно копие.

Имайки предвид техните изисквания, свързани с безопасността и защитата на данните, е напълно разбираемо тяхното внимание към облачните технологии. Особено що се отнася до сигурността в контекста на непреднамерено загубени данни ("надеждно резервиране, за да могат данните винаги да се възстановят"), външното облачно резервиране гарантира достъпност на данните дори в случай на унищожаване на офис помещенията в резултат на пожар, наводнение или други природни бедствия. Що се отнася до безопасността в контекста на злонамерени действия ("данни, защитени от онлайн заплахи и киберпрестъпници"), облакът представлява пречка за разпространението на зловреден софтуер.

4 полезни съвета за всички

За да защитите личните си файлове или да осигурите непрекъснатост на дейността на компанията, Acronis препоръчва да се следват четири прости действия, които ще помогнат за защитата на данните. Всъщност, тези съвети ще бъдат полезни и за частни потребители.

Винаги да се правят резервни копия на важни данни. Да се съхраняват резервните копия както локално (за осигуряване на бърз достъп до тях и възможност за често възстановяване), така и в облака (за да се осигури запазването на всички данни в случай на унищожаване на офиса в резултат на кражба, пожар, наводнение или други природни бедствия).
Редовно да се обновява операционната система и софтуера. Използването на остарели версии на ОС или приложения означава, че грешките остават неизправени, а корекциите за сигурност, които помагат за блокиране на достъпа на киберпрестъпниците до съответната система — не са инсталирани.
Да се обръща внимание на съмнителни имейли, линкове и приложения. Большинство случаев заражений системы вирусами или запуска программ-вымогателей происходит в результате использования методов социальной инженерии, под воздействием которой пользователи открывают обманным путем зараженные приложения к электронным письмам или нажимают на ссылки, ведущие на веб-сайты с вредоносным ПО.
Инсталирайте антивирусен софтуер и стартирайте автоматично обновление на системата, за да я защитите от последните известни заплахи. Потребителите на Windows трябва да потвърдят активирането и актуалността на Windows Defender.

Как може да ви помогне Acronis?По отношение на невероятно бързата еволюция на съвременните заплахи за данните, компаниите и потребителите се стремят да намерят решения за защита на данните, които да осигурят максимална защита, включително гъвкаво локално, хибридно и облачно архивиране и мощен антивирусен софтуер.

Само решенията за архивиране от Acronis (Acronis Backup за компании и Acronis True Image за индивидуални потребители) предлагат активна защита срещу програмите-откупвачи и криптоджекинг, основана на изкуствен интелект, способна да открива и блокира злонамерени програми в реално време и автоматично да възстановява повредени файлове. Технологията е толкова ефективна, че миналата година успя да предотврати 400 хиляди подобни атаки.
Новата версия на такава интегрирана защита, наречена Acronis Active Protection нескоро получи нова функция за разпознаване и блокиране на злонамерен софтуер за добив на криптовалути. Издаденото през есента на 2018 година обновление Acronis Active Protection блокира десетки хиляди атаки на злонамерен софтуер за добив на криптовалути в течение на първите месеци на работа.

→ Конкурс Acronis и Habr по повод международния ден на архивирането — задачи за истински IT специалисти

Днес, 31 март — Международен ден на архивирането. Това е най-малкото повод да се направи резервно копие преди първоаприлските шегички, а най-много — да се спечелят награди от Acronis. Освен това неделната вечер е подходяща за това.

Този път на картата е годишна лицензия Acronis True Image 2019 Cyber Protection с 1 Тб в облачно хранилище — ще я получат 5 победители.

На първата тройка допълнително ще подарим:

за 1 място — портативна акустика
за 2 място — power bank
за 3 място — чаша Acronis

За участие трябва да решите трудни (както винаги), но интересни задачки. Първата е лесна, втората и третата — средни, а четвъртата — за истински хардкорари.

→ Задача 1

Самолюбието на Паша обича да шифрова текстове, какво ли е зашифровал този път? Шифртекст:

tnuyyet sud qaurue

→ Задача 2

Кои плъгини за популярни CMS (WordPress, Drupal и други) бихте препоръчали за резервни копия и миграция. С какво са по-лоши/по-добри от обикновените резервни копия и Aplication Aware резервни копия.

→ Задача 3

Как правилно да работите с данните в регистъра на вашето приложение, започвайки от Windows 8. Желателно е да приведете пример за правилното обновление на две стойности в ключа на регистъра. Защо резервното копие не може да реши проблема с логическата консистентност на регистъра?

→ Задача 4

Вася иска да зареди dll в дъщерен процес (създаден с флаг SUSPENDED), името на dll е копирано с помощта на VirtualAllocEx/WriteProcessMemory
CreateRemoteThread(hChildProcess, nullptr, 0, LoadLibraryA, remoteDllName, 0, nullptr);

Но поради ASLR в дъщерния процес kernelbase.dll се намира на друг адрес.

На 64-битова версия на Windows в този момент EnumModulesEx не работи. Предложете 3 метода как да намерите адреса на kernelbase.dll в замразения дъщерен процес.

Желателно е един от методите да бъде реализиран.

На решението се дават 2 седмици — до 13 април. 14 април журито на Acronis ще избере и обяви победителите.
→ За участие в конкурса и изпращане на отговори, регистрирайте се по линка