🥇Nové hrozby pro citlivá data: výsledky globálního výzkumu Acronis

Ahoj, Habr! Chceme se s vámi podělit o statistiky, které jsme shromáždili během našeho pátého celosvětového průzkumu. O důvodech, proč k ztrátám dat dochází častěji, jaké hrozby uživatelé nejvíce obávají, jak často dnes provádějí zálohy a na jaká média, a hlavně proč ztrát dat bude jen stále více — čtěte dál.

Dříve jsme tradičně každý rok oslavovali Světový den zálohování (Worldwide Backup Day) 31. března. Ale v posledních letech se otázka ochrany dat stala natolik naléhavou, že tradiční přístupy a řešení ochrany dat již nemohou splňovat požadavky jak jednotlivých uživatelů, tak organizací. Proto se Světový den zálohování transformoval na celou Světovou týdenní kampaň kyberochrany, v rámci které zveřejňujeme výsledky našeho výzkumu.

Po dobu pěti let jsme kladli jednotlivým uživatelům se zkušenostmi v informačních technologiích otázky ohledně jejich zkušeností se zálohováním a obnovou dat, ztrátami dat atd. V letošním roce se výzkumu zúčastnilo přibližně 3000 lidí z 11 zemí světa. Kromě jednotlivých uživatelů jsme se snažili zvýšit počet dotazovaných mezi IT specialisty. A aby výsledky průzkumů byly více vypovídající, porovnali jsme data z roku 2020 s výsledky z roku 2019.

Jednotliví uživatelé

Ve světě osobních uživatelů situace s ochranou dat již dávno přestala být optimistická. Ačkoliv 91 % fyzických osob vytváří zálohy svých dat a zařízení, 68 % přesto ztrácí data v důsledku náhodného odstranění, poruchy hardwaru či softwaru nebo příliš vzácného zálohování. Počet lidí, kteří hlásili ztráty dat nebo zařízení výrazně vzrostl v roce 2019, a v roce 2020 jich bylo o 3 % více.

V uplynulém roce si jednotliví uživatelé častěji začali zálohovat data do cloudu. Počet lidí, kteří ukládají zálohy v cloudu, vzrostl o 5 %, a o 7 % se zvýšil počet těch, kteří preferují hybridní ukládání (tedy lokální a cloudové). Mezi milovníky vzdáleného zálohování se přidali uživatelé, kteří dříve zálohovali na interní a externí pevné disky.

Díky tomu, že online a hybridní zálohovací systémy se staly srozumitelnějšími a pohodlnějšími, se nyní v cloudu ukládá více důležitých dat. Zároveň se však podíl lidí, kteří neprovádějí žádné zálohy, zvýšil o 2 %. Je to zajímavý trend, který pravděpodobně naznačuje, že uživatelé se prostě vzdávají tváří v tvář novým hrozbám, domnívaje se, že s nimi stejně neuspějí.

Rozhodli jsme se však sami zjistit, proč lidé nechtějí zálohovat svá data, a v roce 2020 se hlavním důvodem stalo přesvědčení, že "to prostě není potřeba". Takže stále mnozí lidé podceňují rizika ztráty dat a přínos zálohování.

Na druhou stranu se během roku mírně zvýšil počet lidí, kteří považují proces zálohování za příliš dlouhý (což chápeme — pro to se také vyvíjejí takové technologie jako Active Restore), a také těch, kdo jsou přesvědčeni, že nastavení ochrany je příliš složité. Přitom počet lidí, kteří považují software a služby pro zálohování za příliš drahé, klesl na méně než 5 %.

Možná se brzy sníží počet těch, kteří považují zálohování za volitelnou záležitost, protože povědomí jednotlivých uživatelů o současných kybernetických hrozbách vzrostlo. Obavy z útoků ransomwaru se za uplynulý rok zvýšily o 29 %. Strach, že se použije kryptojacking, vzrostl o 31 %, a obavy z útoků využívajících sociální inženýrství (například phishing) nyní vzrostly o 34 %.

IT specialisté a podniky

Od minulého roku se v našich výzkumech a průzkumech, které byly uspořádány k Mezinárodnímu dni zálohování a Mezinárodnímu týdnu kybernetické bezpečnosti, účastní specialisté v oblasti informačních technologií z různých zemí světa. Takže v roce 2020 poprvé máme možnost porovnat odpovědi a sledovat trendy v profesionálním prostředí.

Frekvence zálohování v mnoha případech vzrostla. Objevili se odborníci, kteří provádějí zálohy více než 2krát denně, a mnohem méně odborníků začalo zálohovat 1-2krát měsíčně. Došlo k pochopení, že tak vzácné zálohy nejsou příliš užitečné, ale zároveň to vedlo k nárůstu těch, kteří žádné zálohy nedělají. Skutečně, proč, když nemůžeme provádět zálohy častěji, a měsíční záloha nemá pro podnikání prakticky žádný smysl? Nicméně, tento názor je určitě chybný, protože moderní produkty umožňují nastavit flexibilní zálohování napříč celou firmou, a o tom jsme již několikrát hovořili v našem blogu.

Ti, kteří přece jen provádějí zálohování, většinou uchovali stávající přístup k ukládání replik. Nicméně v roce 2020 se objevili odborníci, kteří preferují vzdálené datacentrum před zálohováním do cloudu.

Více než třetina dotazovaných (36%) ukládá zálohy do „cloudového úložiště (Google Cloud Platform, Microsoft Azure, AWS, Acronis Cloud a podobně)“. Čtvrtina všech dotazovaných profesionálů ukládá zálohy „na místní úložné zařízení (páskové jednotky, pole pro ukládání dat, specializovaná zálohovací zařízení a podobně)“, a 20% – používají hybridní místní a cloudové úložiště.

To jsou zajímavá data, protože metoda hybridního zálohování, která se ukazuje jako efektivnější než mnohé jiné přístupy, a také levnější než replikace, není aplikována čtyřmi z pěti specialistů v oblasti informačních technologií.

S ohledem na takové rozhodnutí týkající se frekvence a místa úložení záloh není překvapivé, že podíl specialistů v oblasti informačních technologií, kteří čelí ztrátě dat vedoucí ke výpadkům, značně vzrostl. Tento rok 43% organizací alespoň jednou ztratilo svá data, což je o 12% více než v roce 2019.

V roce 2020 se se ztrátou dat a výpadky potýkala téměř polovina profesionálů. A přitom každá hodina výpadku může organizaci stát 300 000 dolarů.

Dálě — více: 9 % specialistů uvedlo, že ani nevědí, zda jejich společnost utrpěla ztrátu dat a zda to vedlo k výpadkům v podnikání. To znamená, že přibližně jeden z deseti profesionálů nemůže s jistotou mluvit o zajištění ochrany a o nějaké úrovni zaručené dostupnosti svého informačního prostředí.

A tohle je ta nejzajímavější část výzkumu. Ve srovnání s rokem 2019 se specialisté v oblasti informačních technologií přestali více obávat všech aktuálních kyberhrozeb. Technici se stali sebevědomějšími ve své schopnosti vyhnout se kyberhrozbám nebo se s nimi vyrovnat. Ale spojení statistik výpadků s těmito daty naznačuje problémy v oboru, neboť kyberhrozby se stávají jen složitějšími a rafinovanějšími, a nadměrná uvolněnost specialistů hraje do karet útočníkům. Pouze problém sociálního inženýrství v útocích na lidi s určitým přístupem, zaslouží zvýšenou pozornost.

Závěr

Na konci roku 2019 se s úbytkem dat setkalo ještě více jednotlivých uživatelů a zástupců podniků. Přitom složitost realizace trvalé ochrany dat a pravidelného zálohování hraje významnou roli při vytváření bezpečnostních mezer, které útočníci využívají.

Abychom zjednodušili procesy zavádění ochranných systémů, v současné době pracujeme na Acronis Cyber Protect Cloud, který pomůže zjednodušit mechanismy zavádění hybridní ochrany dat. Mimochodem, připojit se k betatestování můžete už nyní. A v dalších příspěvcích budeme podrobněji informovat o nových technologiích a řešeních Acronis.

Pouze registrovaní uživatelé se mohou účastnit ankety. Přihlaste se, prosím.