92,7% правят резервни копия, загубата на данни се е увеличила с 30%. Какво не е наред?

През 2006 г. на голяма руска конференция доктор на техническите науки направи доклад за нарастващото информационно пространство. В красиви диаграми и примери ученият говори за това как след 5-10 години в развитите страни информацията ще тече към всеки човек в количества, които той няма да може да възприеме напълно. Той говори за безжичните мрежи, достъпния интернет на всяка крачка и носимата електроника и особено много за това, че информацията ще има нужда от защита, но ще бъде невъзможно да се осигури тази защита на 100%. Е, сега така го формулираме, но тогава публиката го приемаше като луд професор, който живее в света на научната фантастика.

Изминаха 13 години и ново проучване на Acronis показва, че фантазията отдавна е станала реалност. Международният ден за архивиране е най-доброто време да се говори за резултатите и да се дадат някои важни съвети как да останете защитени пред лицето на десетки мрежи, гигабайти входяща информация и купища джаджи под ръка. И да, това важи и за компаниите.

За готини ИТ специалисти има състезание вътре.

Сигурни ли сте, че сте направили резервно копие? Точно, точно?

Отказ от отговорност

Ако сте системен администратор, уморен от корпоративния живот, специалист по сигурността, изтощен от потребителски fakaps, и знаете точно откъде идват проблемите със сигурността на данните, тогава можете да отидете направо в края на статията - има 4 страхотни задачи, от решавайки което можете да спечелите полезни награди от Acronis и Няма къде да направите информацията си по-сигурна (всъщност винаги има някъде).

Противоречие на противоречията

Първият неочакван, но разбираем резултат от проучването: 65% от респондентите съобщават, че през изминалата година те или някой от семейството им е претърпял загуба на данни в резултат на случайно изтриване на файл или хардуерни или софтуерни повреди. Тази цифра се увеличава с 29,4% спрямо предходната година.

В същото време, за първи път в петгодишната история на изследванията, провеждани от Acronis, почти всички анкетирани потребители (92,7%) архивират данни от собствените си компютри. Ръстът на този показател е 24%.

Ето как Станислав Протасов, президент и главен оперативен директор на Acronis, обяснява противоречието:

„На пръв поглед тези две заключения изглеждат противоречиви, защото как могат да бъдат загубени повече данни, ако почти всички потребители започнат да правят резервни копия на тях? Има обаче причини, поради които тези числа от проучването изглеждат така, както изглеждат. Хората използват повече устройства и имат достъп до данни от повече места от всякога, създавайки повече възможности за загуба на данни. Например, потребителите могат да архивират данни, съхранени на лаптоп, но ако случайно оставят смартфон в такси, който не са архивирали, данните пак ще бъдат загубени.“

Тоест причината беше самата ни реалност, в която не само се уморяваме от информация, но и нямаме време да контролираме всички източници на опасност и следователно бързо и адекватно да реагираме на тях. Оказва се, че на фона на автоматизацията и информатизацията човешкият фактор започва да играе особено важна и дори критична роля.

Накратко за анкетата

В проучването участваха потребители от САЩ, Великобритания, Германия, Испания, Франция, Япония, Сингапур, България и Швейцария.

Тази година проучването за първи път се проведе сред бизнес потребители. С нарастващия брой изпълнителни директори, ИТ мениджъри и други ръководители, които губят работата си поради пробиви на данни, онлайн атаки и компютърни грешки, Acronis реши да включи в проучването въпроси, свързани със защитата на данните, които ги интересуват. Включването на бизнес потребители разкри няколко разлики в това как и защо потребителите и компаниите защитават своите цифрови активи.

Резултати от анкетата: нека се поучим от грешките на другите

Само 7% от потребителите не полагат усилия да защитят собствените си данни  

Има много устройства
Броят на устройствата, използвани от потребителите, продължава да расте, като 68,9% от домакинствата заявяват, че използват три или повече устройства като компютри, смартфони и таблети. Тази цифра се е увеличила със 7,6% спрямо миналата година.

Потребителите осъзнават стойността на информацията
Като се има предвид увеличаването на природните и причинените от човека бедствия, нашумялите актове на изнудване, както и случаите на изтичане на данни, с увеличени обеми данни, увеличаването на скоростта на архивиране на данни показва, че потребителите все още се опитват да защитят данните си. Тази година само 7% от потребителите казаха, че никога не са архивирали данни, докато миналата година почти една трета от анкетираните (31,4%) са дали този отговор.

Потребителите са станали по-благодарни за собствените си данни, както се вижда от факта, че 69,9% са готови да похарчат повече от $50 за възстановяване на изгубени файлове, снимки, видеоклипове и друга информация. Миналата година само 15% са били готови да платят тази сума.

За да защитят собствените си данни, 62,7% от потребителите ги държат под ръка, като съхраняват резервни копия на локален външен твърд диск (48,1%) или на отделен дял на твърдия диск (14,6%). Само 37,4% използват облачни технологии или хибриден формат на облачно и локално архивиране.

Облаците все още не са за всеки
Друг ярък проблем е липсата на възприемане на облачни технологии. Повече потребители казват, че основната стойност на архивирането на данни е достъпът до тях, като много казват, че искат „бърз и лесен достъп до архивирани данни отвсякъде“. Но само една трета от тях използват облачни технологии за архивиране, което им дава възможност да извличат данни независимо от тяхното местоположение.

Основни данни
Най-ценните данни за потребителите са контакти, пароли и друга лична информация (45,8%) и медийни файлове, включително снимки, видео, музика и игри (38,1%).

Потребителите все още се нуждаят от образование
По-малко от половината потребители са запознати със заплахи за данни като ransomware (46%), зловреден софтуер за копаене на криптовалута (53%) и атаки чрез социално инженерство (52%), използвани за разпространение на зловреден софтуер. Знанията за подобни заплахи се разпространяват бавно, както се вижда от факта, че броят на потребителите, запознати с ransomware, е нараснал само с 4% в сравнение с миналата година.

Инфографика за защита на данните на Acronis

Компаниите активно защитават облачните данни

Загубите от един час престой се оценяват на около $300 XNUMX, така че бизнес потребителите със сигурност са добре запознати със стойността на данните на тяхната компания. Тъй като главните изпълнителни директори и ръководителите на ниво C получават повече отговорности за защитата на данните, те все повече проявяват активен интерес към проблемите на сигурността, особено с нарастването на броя на значимите инциденти, включващи атаки към данни.

Това обяснява защо бизнес потребителите, които участваха в проучването, вече бяха готови да защитят собствените си данни, приложения и системи и заявиха, че най-важните аспекти за тях са сигурността по отношение на предотвратяването на неволни инциденти и сигурността по отношение на предотвратяването на злонамерени действия. относно техните данни.

Годишното проучване за 2019 г. за първи път включва бизнес потребители, като отговорите идват от компании от всякакъв размер, включително 32,7% от малките предприятия с до 100 служители, 41% от средните компании с 101 до 999 служители и 26,3% от големи предприятия с над 1 служители.

За повечето компании защитата на данните се превръща в един от най-важните приоритети: например компаниите архивират данни ежемесечно (25,1%), седмично (24,8%) или ежедневно (25,9%). В резултат на тези мерки 68,7% казаха, че не са имали прекъсвания поради загуба на данни през изминалата година.

Тези компании са добре запознати с най-новите рискове за техните данни, което води до изразяване на загриженост или изключителна загриженост относно ransomware (60,6%), криптоджакинг (60,1%) и социално инженерство (61%).

Днес компании от всякакъв размер разчитат на облачно архивиране, като 48,3% използват изключително облачно архивиране, а 26,8% използват комбинация от облачно и локално архивиране.

Предвид изискванията им за сигурност и защита на данните, интересът им към облачните технологии е разбираем. От гледна точка на сигурността в контекста на неволна загуба на данни („надеждно архивиране, така че данните винаги да могат да бъдат възстановени“), външното архивиране в облак гарантира наличността на данни дори в случай на унищожаване на офис помещения поради пожар, наводнение или други природни бедствия. От гледна точка на сигурността в контекста на злонамерена дейност („данни, защитени от онлайн заплахи и киберпрестъпници“), облакът е пречка за внедряването на зловреден софтуер.

4 полезни съвета за всеки

За да защитите личните си файлове или да осигурите непрекъснатост на бизнеса, Acronis препоръчва да следвате четири прости стъпки, за да защитите вашите данни. Тези съвети обаче очевидно ще бъдат полезни за частни потребители.

• Винаги архивирайте важни данни. Съхранявайте архивите както локално (за да осигурите бърз достъп до тях и възможността да ги възстановявате толкова често, колкото е необходимо), така и в облака (за да гарантирате безопасността на всички данни в случай на унищожаване на офиса в резултат на кражба, пожар, наводнение или други природни бедствия).  
• Актуализирайте вашата операционна система и софтуер редовно. Използването на остарели версии на операционната система или приложенията означава, че грешките остават неотстранени и корекциите за сигурност, които помагат да се блокира достъпът на киберпрестъпниците до въпросната система, остават деинсталирани.
• Обърнете внимание на подозрителни имейли, връзки и прикачени файлове. Повечето инфекции с вируси или ransomware възникват в резултат на социално инженерство, което подмамва потребителите да отворят заразени прикачени файлове към имейл или да кликнат върху връзки, които водят до уебсайтове, заредени със зловреден софтуер.
• Инсталирайте антивирусен софтуер и стартирайте автоматични актуализации на системата, за да я защитите от най-новите известни заплахи. Потребителите на Windows трябва да потвърдят, че Windows Defender е активиран и актуален.

Как Acronis може да ви помогне?С невероятно бързото развитие на съвременните заплахи за данни компаниите и потребителите търсят решения за защита на данните, които осигуряват максимална защита, включително гъвкави локални, хибридни и облачни архиви и мощен антивирусен софтуер.

Само решения за архивиране от Acronis (Acronis Backup за фирми и Acronis True Image за отделни потребители) включва активна защита срещу рансъмуер и криптоджакинг, базирана на изкуствен интелект, способен да идентифицира и блокира злонамерени програми в реално време и автоматично да възстановява всички повредени файлове. Технологията е толкова ефективна, че миналата година успя да предотврати 400 хиляди подобни атаки.
Нова версия на тази интегрирана защита, наречена Acronis Active Protection наскоро получи нова функция за разпознаване и блокиране на зловреден софтуер за копаене на криптовалута. Актуализацията на Acronis Active Protection, пусната през есента на 2018 г., е блокирана десетки хиляди атаки на злонамерен софтуер за копаене на криптовалута през първите месеци на работа.

→ Състезание на Acronis и Habr за Международния ден на архивирането - задачи за ИТ работници

Днес, 31 март, е Международен ден за архивиране. Това е най-малкото причина да направите резервни копия в очакване на първоаприлските тиражи и най-много да спечелите награди от Acronis. Освен това неделната вечер е благоприятна за това.

Този път е на линия годишен лиценз за Acronis True Image 2019 Cyber ​​​​Protection с 1 TB облачно хранилище — 5 победители ще го получат.

Допълнително ще дадем първите три:

• за 1 място - преносима акустика
• за 2 място - power bank
• за 3-то място - чаша Acronis

За да участвате, трябва да решите трудни (както винаги), но интересни задачи. Първият е лесен, вторият и третият са посредствени, а четвъртият е за истински хардкор играчи.

→ Задача 1

Самолюб паша обича да шифрова текстове, какво шифрова този път? Шифран текст:

tnuyyet sud qaurue 

→ Задача 2

Какви добавки за популярни CMS (WordPress, Drupal и други) препоръчвате за архивиране и мигриране? Защо са по-лоши/по-добри от обикновените архиви и архивите, съобразени с приложенията?

→ Задача 3

Как да работите правилно с данните в системния регистър на вашето приложение, започвайки с Windows 8. Препоръчително е да дадете пример за правилно актуализиране на две стойности в ключ на системния регистър. Защо архивирането не може да реши проблема с логическата последователност на системния регистър?

→ Задача 4

Вася иска да зареди dll в дъщерен процес (създаден с флага SUSPENDED), името на dll е копирано с помощта на VirtualAllocEx/WriteProcessMemory
CreateRemoteThread(hChildProcess, nullptr, 0, LoadLibraryA, remoteDllName, 0, nullptr);

Но защото ASLR в дъщерния процес kernelbase.dll се намира на различен адрес.

В 64-битов Windows EnumModulesEx не работи в този момент. Предложете 3 метода как да намерите адреса на kernelbase.dll в замразен дъщерен процес.

Препоръчително е да приложите един от методите.

Дадени са 2 седмици за решение - до 13 април. 14 април Журито на Acronis ще избере и обяви победителите.

→ За да участвате в конкурса и да изпратите отговори, регистрирайте се чрез връзката

Е, останалите читатели на Habr имат едно важно и необходимо желание: правете резервни копия - спете добре!

В анкетата могат да участват само регистрирани потребители. Впиши се, Моля те.

Правите ли резервни копия на лична информация?

• Правя резервни копия на информация от личния си компютър

• Правя резервни копия на информация от смартфона си

• Правя резервни копия на информацията от таблета

• Правя резервни копия от всякакви устройства

• Не правя архиви на лична информация

45 потребители гласуваха. 3 потребители се въздържаха.

Вашата компания прави ли резервни копия?

• Да, как би могло да бъде иначе!

• Ние правим резервни копия само на най-важната информация

• Правим го, когато си спомним

• Ние не го правим

• Не правя това, не знам

44 потребители гласуваха. 4 потребители се въздържаха.

Вие или вашите близки преживявали ли сте загуби, изтичане или хакове на данни?

• Да

• Не

• Не проследих

44 потребители гласуваха. 2 потребители се въздържаха.

Имало ли е загуби на данни, течове или хакове във вашата компания?

• Да, до 2018 г

• Да, през 2018 г

• Да, през цялото време

• Не, нямаше такова нещо - информацията не е особено ценна

• Не правя това, не знам

• Не, нямаше такова нещо - мощна защита на информацията

39 потребители гласуваха. 3 потребители се въздържаха.

Източник: www.habr.com