🥇92,7% правят резервни копия, загубите на данни нараснаха с 30%. Какво не е наред?

През 2006 г. на голяма руска конференция, доктор по техника изнесе доклад за нарастващото информационно пространство. В красиви схеми и примери ученият разказа как след 5-10 години в развитите страни информацията ще достигне до всеки човек в количество, което той няма да може да възприеме напълно. Той говореше за безжични мрежи, достъпният на всяка крачка интернет и носима електроника, а особено много за това, че информацията ще се нуждае от защита, но напълно да осигуриш тази защита ще бъде невъзможно. Тогава аудиторията го прие за полоумен професор, живеещ в свят на научна фантастика.

Изминаха 13 години и ново проучване на Acronis показа, че фантастиката отдавна е реалност. Международният ден на резервното копие е най-доброто време, за да разкажем за резултатите и да дадем няколко важни съвета как да останем защитени в условия на десетки мрежи, гигабайти постъпваща информация и куп устройства под ръка. И да, това касае и компаниите.

За готините IT специалисти — конкурс вътре.

Наистина ли направи резервно копие? Наистина-наистина?

Отказ от отговорност

Ако си уморен от корпоративния живот системен администратор, измъчен от неволи на потребителите, и точно знаеш откъде идват проблемите със сигурността на данните, можеш веднага да отидеш в края на статията — там има 4 страхотни задачи, решавайки които можеш да спечелиш полезни награди от Acronis и да направиш информацията си по-защитена отвсякъде (в действителност, винаги има накъде).

Противоречие на противоречията

Първият неочакван, но напълно обясним резултат от анкетата: 65% от респондентите съобщиха, че през миналата година или те самите, или някой от техните роднини е срещнал загуба на данни в резултат на случайно изтриване на файлове или повреди в хардуерното или софтуерното осигуряване. Този показател е нараснал с 29,4% в сравнение с предходната година.

При това за първи път в петгодишната история на изследванията, проведени от Acronis, почти всички анкетирани потребители (92,7%) резервират данни от собствените си компютри. Ръстът на този показател е 24%.

Ето как президентът и главен оперативен директор на компанията Acronis Станислав Протасов обяснява противоречието:

На пръв поглед, тези две изводи изглеждат противоречиви, тъй като как може да се губят по-големи количества данни, когато почти всички потребители започват да правят резервни копия? Въпреки това, има причини, поради които тези проучвания изглеждат именно така. Хората използват повече устройства и работят с данни от повече точки, отколкото когато и да било преди, което създава повече причини за загуба на данни. Например, потребителите могат да правят резервно копие на данните, съхранявани на лаптопа, но ако случайно забравят смартфона си в такси, резервното копие на което не правят, данните все пак ще бъдат загубени.

Тоест причината е нашата настояща реалност, в която не само че се уморяваме от информация, но и не можем да контролираме всички източници на опасност, а следователно, бързо и адекватно да реагираме на тях. Възниква ситуация, при която на фона на автоматизацията и информатизацията, човешкият фактор започва да играе особено важна и дори критична роля.

Кратко за проучването

В проучването участваха потребители от САЩ, Великобритания, Германия, Испания, Франция, Япония, Сингапур, България и Швейцария.

Тази година проучването за първи път се проведе сред бизнес потребители. Във връзка с увеличаващия се брой случаи на загуба на работа от страна на главни изпълнителни директори, ИТ мениджъри и други висши ръководители в резултат на хакерски атаки и грешки в компютърните технологии, компанията Acronis реши да включи актуални въпроси, свързани с защита на данните, в изследването. Включването на бизнес потребители позволи да се открият няколко разлики в начина, по който и защо потребителите и компаниите защитават своите цифрови активи.

Резултати от проучването: да се учим от чуждите грешки

Само 7% от потребителите не полагат усилия за защита на собствените си данни

Устройствата нараснаха значително
Броят на устройствата, използвани от потребителите, продължава да расте, като 68,9% от домакинствата заявяват, че използват три или повече устройства като компютри, смартфони и таблети. Този показател е нараснал с 7,6% в сравнение с предходната година.

Потребителите осъзнават стойността на информацията
С оглед на растежа на природните и техногенните катаклизми, резонансните актове на изнудване, както и случаите на изтичане на данни, при увеличените обеми данни, растежът на показателя за резервиране на данни показва, че потребителите все пак се опитват да защитят данните си. Тази година само 7% от потребителите заявиха, че никога не са резервирали данни, докато миналата година такъв отговор дадоха почти една трета от респондентите (31,4%).

Потребителите започнаха да ценят повече собствените си данни, което се потвърджава от факта, че 69,9% са готови да похарчат повече от 50 долара за възстановяване на изгубени файлове, снимки, видеа и друга информация. Миналата година само 15% бяха готови да платят такава сума.

За защита на собствените си данни 62,7% от потребителите ги съхраняват под ръка, правейки резервни копия на локален външен твърд диск (48,1%) или в отделен дял на твърдия диск (14,6%). Само 37,4% използват облачни технологии или хибриден формат на облачно и локално резервиране.

Облаците все още не са за всички
Още един явен проблем е недостатъчно активното приемане на облачни технологии. Все повече потребители казват, че основната стойност на резервирането на данни е осигуряването на достъп до тях — много отбелязват, че искат да имат "бърз и лесен достъп до резервните данни от всяко място". Но в същото време само една трета от тях използват облачни технологии за резервиране, които им предоставят възможност да извлекат данните независимо от местоположението им.

Основни данни
Основните данни, представляващи стойност за потребителите, са контакти, пароли и друга лична информация (45,8%), както и мултимедийни файлове, включително снимки, видеа, музика и игри (38,1%).

На потребителите все още им е нужен ликбез
По-малко от половината от потребителите разбират информацията за заплашителите на данни, като софтуера за откупи (46%), злонамерен софтуер за добив на криптовалути (53%) и социално инженерни атаки (52%), използвани за разпространение на злонамерен софтуер. Познанията за тези опасности се разпространяват бавно, което се потвърджава от факта, че броят на потребителите, които знаят за софтуера за откуп, е нараснал само с 4% в сравнение с миналата година.

Инфографика на Acronis за защита на данните

Компаниите активно защитават облачни данни

Загубите от един час простой се оценяват на около 300 хиляди долара, затова потребителите от бизнес средата разбира се, добре осъзнават стойността на данните на тяхната компания. Тъй като на главните изпълнителни директори и висшето ръководство се възлага все по-голяма отговорност за защита на данните, те проявяват все по-голям интерес към въпросите на сигурността, особено като се има предвид увеличаването на случаите на атаки над данни.

Това обяснява защо бизнес потребителите, които участваха в проучването, вече са се подготвили да защитят своите данни, приложения и системи и заявяват, че най-важните аспекти за тях са безопасността в контекста на предотвратяване на непреднамерени инциденти и безопасността в контекста на предотвратяване на злонамерени действия срещу техните данни.

В годишното проучване за 2019 г. бизнес потребителите бяха включени за първи път, като отговори получиха от компании с различен размер, включително 32,7% от малкия бизнес с до 100 служители, 41% от средните компании с от 101 до 999 служители и 26,3% от големите предприятия с над 1 000 служители.

За повечето компании защитата на данните става един от най-важните приоритети: така, компаниите извършват резервно копиране на данни ежемесечно (25,1%), ежеседмично (24,8%) или ежедневно (25,9%). В резултат на тези мерки 68,7% заявяват, че миналата година не са имали простои поради загуба на данни.

Такива компании са отлично информирани за последните рискове, заплашващи данните им, поради което изразяват загриженост или крайна загриженост относно софтуера за откупи (60,6%), криптоджекинга (60,1%) и социалната инженерия (61%).

Днес компаниите от всякакъв размер разчитат на облачно архивиране, като 48,3% използват единствено облачно архивиране, а 26,8% - комбинация от облачно и локално архивиране.

С оглед на техните изисквания, свързани с безопасността и защитата на данни, можем да разберем интереса им към облачните технологии. Именно по отношение на безопасността в контекста на непреднамерена загуба на данни ("надеждно архивиране, за да могат данните винаги да бъдат възстановени"), външното облачно архивиране гарантира наличността на данните дори в случай на унищожаване на офис помещенията в резултат на пожар, наводнение или други стихийни бедствия. От гледна точка на сигурността в контекста на злонамерени действия ("данни, защитени от онлайн заплахи и киберпрестъпници"), облакът е пречка за разпространение на зловреден софтуер.

4 полезни съвета за всички

За да защитите личните си файлове или да осигурите непрекъснатост на бизнеса, Acronis препоръчва да следвате четири прости стъпки, които ще помогнат за защита на данните. Всъщност, тези съвети ще бъдат полезни и за частни потребители.

Винаги създавайте резервни копия на важните данни. Съхранявайте резервните копия както локално (за осигуряване на бърз достъп до тях и възможност за неограничено възстановяване), така и в облака (за да гарантирате запазването на всички данни в случай на унищожаване на офиса в резултат на кражба, пожар, наводнение или други стихийни бедствия).
Редовно актуализирайте операционната система и софтуера. Използването на остарели версии на ОС или приложения означава, че грешките остават непоправени, а поправките за безопасност, които помагат за блокиране на достъпа на киберпрестъпниците до системата остават неизвършени.
Обърнете внимание на подозрителни имейли, линкове и приложения. Повечето случаи на заразяване на системата с вируси или пускане на програми за изнудване се случват в резултат на използване на методи на социална инженерия, под въздействието на които потребителите по неволя отварят заразени приложения от имейли или кликват на линкове, водещи към уебсайтове с зловреден софтуер.
Инсталирайте антивирусен софтуер и активирайте автоматично обновяване на системата, за да я защитите от най-новите известни заплахи. Потребителите на Windows трябва да потвърдят активирането и актуалността на Windows Defender.

Как Acronis може да помогне?Поради невероятно бързата еволюция на съвременните заплахи за данни, компаниите и потребителите стремят да намерят решения за защита на данни, които да осигурят максимална защита, включително гъвкаво локално, хибридно и облачно архивиране и мощен антивирусен софтуер.

Само решенията за архивиране на Acronis (Acronis Backup за компании и Acronis True Image за индивидуални потребители) предлагат активна защита срещу програми-залагатели и криптоджекване, базирана на изкуствен интелект, способна да открива и блокира злонамерени програми в реално време и автоматично да възстановява повредени файлове. Технологията е толкова ефективна, че миналата година успя да предотврати 400 хиляди подобни атаки.
Новата версия на такава интегрирана защита, наречена Acronis Active Protection неотдавна получи нова функция за разпознаване и блокиране на злонамерен софтуер за добив на криптовалути. Издаденото през есента на 2018 година обновление на Acronis Active Protection блокира десетки хиляди атаки на злонамерен софтуер за добив на криптовалути в рамките на първите месеци на работа.

→ Конкурс Acronis и Habr по случай Международния ден на архивирането — задачи за истински ИТ специалисти

Днес, 31 март — Международен ден на архивирането. Това е повод поне да направите архивиране преди първоаприлските шеги, а най-много — да спечелите награди от Acronis. Темата е особено подходяща за неделен вечер.

Този път на кон годишна лицензия на Acronis True Image 2019 Cyber Protection с 1 Тб в облачно хранилище — ще я получат 5 победители.

На първата тройка ще подарим допълнително:

за 1-во място — преносима тонколона
за 2-ро място — power bank
за 3-то място — чаша Acronis

За участие трябва да решите не лесни (както винаги), но интересни задачки. Първата — е лесна, втората и третата — средно трудни, а четвъртата — за истински хардкорци.

→ Задача 1

Самолюб Паша обича да шифрова текстове, какво е шифровал този път? Шифротекст:

tnuyyet sud qaurue

→ Задача 2

Кои плъгини за популярните CMS (WordPress, Drupal и други) бихте препоръчали за резервно копие и миграция. С какво те са по-лоши/по-добри от обикновените резервни копия и Aplication Aware резервни копия?

→ Задача 3

Как правилно да работите с данните на регистрационния файл на приложението си, започвайки от Windows 8. Препоръчително е да се представи пример за правилно обновление на две стойности в ключа на регистрационния файл. Защо резервното копие не може да реши проблема с логическата консистентност на регистрационния файл?

→ Задача 4

Вася иска да зареди dll в дъщерен процес (създаден с флаг SUSPENDED), името на dll е копирано с помощта на VirtualAllocEx/WriteProcessMemory
CreateRemoteThread( hChildProcess, nullptr, 0, LoadLibraryA, remoteDllName, 0, nullptr);

Но поради ASLR в дъщерния процес kernelbase.dll е на друг адрес.

На 64-битови Windows в този момент EnumModulesEx не работи. Предложете 3 метода как да намерите адреса на kernelbase.dll в дъщерния замразен процес.

Препоръчително е един от методите да се реализира.

Имате 2 седмици за решението — до 13 април. На 14 април журито на Acronis ще избере и обяви победителите.
→ За участие в конкурса и изпращане на отговори, регистрирайте се по линка