🥇92,7% dělá zálohy, ztráty dat vzrostly o 30%. Co se děje špatně?

V roce 2006 vystoupil na velké ruské konferenci doktor technických věd se zprávou o rostoucím informačním prostoru. V krásných schématech a příkladech vědec vyprávěl o tom, že za 5-10 let v rozvinutých zemích budou lidé dostávat informace v takovém množství, že je nebudou schopni úplně vnímat. Hovořil o bezdrátových sítích, internetu dostupném na každém kroku a nositelné elektronice, a zvlášť hodně o tom, že informace budou potřebovat ochranu, avšak zajistit tuto ochranu na 100% bude nemožné. Takto to teď formulujeme, ale tehdy ho publikum přijalo jako pološíleného profesora žijícího ve světě sci-fi.

Uplynulo 13 let a nový výzkum Acronis ukázal, že sci-fi se dávno stalo realitou. Mezinárodní den zálohování je ideální příležitostí, abychom sdíleli výsledky a poskytli několik důležitých rad, jak zůstat chráněný v době desítek sítí, gigabajtů přicházejících informací a množství gadgetů po ruce. A ano, týká se to i firem.

Pro skvělé IT profesionály — soutěž uvnitř.

Opravu jsi udělal zálohu? Opravu, opravu?

Poznámka

Pokud jste unavený systémový administrátor z korporátního života, vyčerpaný chybami uživatelů a přesně víte, odkud pramení problémy s bezpečností dat, můžete rovnou jít na konec článku — tam najdete 4 skvělé úkoly, které když vyřešíte, můžete vyhrát užitečné ceny od Acronis a učinit své informace zabezpečenějšími, což je vlastně vždy možné.

Rozpor rozporů

První překvapivý, ale zcela vysvětlitelný výsledek průzkumu: 65% respondentů uvedlo, že v minulém roce buď oni sami, nebo někdo z jejich příbuzných čelili ztrátě dat v důsledku náhodného smazání souborů nebo selhání hardware či software. Tento ukazatel vzrostl o 29,4% oproti předchozímu roku.

Přitom poprvé za pětiletou historii výzkumů prováděných Acronis téměř všichni dotazovaní spotřebitelé (92,7%) zálohují data ze svých vlastních počítačů. Růst tohoto ukazatele činil 24%.

Takto vysvětluje rozpor prezident a hlavní operativní ředitel společnosti Acronis Stanislav Protasov:

Na první pohled se tyto dva závěry zdají být protichůdné, jak může docházet ke ztrátě většího množství dat, když prakticky všichni uživatelé provádějí zálohy? I přesto existují důvody, proč se tyto výsledky průzkumu takto jeví. Lidé používají více zařízení a pracují s daty z více míst než kdy dříve, což vytváří více příležitostí pro jejich ztrátu. Například uživatelé mohou zálohovat data uložená na notebooku, ale pokud náhodou zapomenou smartphone v taxíku, jehož zálohu nevytvářejí, data budou i tak ztracena.

Takže příčinou je naše realita, ve které jsme nejen unaveni informacemi, ale ani nestíháme kontrolovat všechny zdroje nebezpečí, a tedy na ně rychle a adekvátně reagovat. Ukazuje se, že na pozadí automatizace a informatizace hraje lidský faktor zvlášť důležitou a dokonce kritickou roli.

Krátce o průzkumu

V průzkumu se zapojili uživatelé z USA, Spojeného království, Německa, Španělska, Francie, Japonska, Singapuru, Bulharska a Švýcarska.

Tento rok se průzkum poprvé zaměřil na business uživatele. Vzhledem k nárůstu případů ztráty pracovních míst generálními řediteli, IT manažery a dalšími vedoucími pracovníky v důsledku hackerských útoků, online útoků a technických chyb se společnost Acronis rozhodla zahrnout do výzkumu relevantní otázky týkající se ochrany dat. Zapojení business uživatelů umožnilo objevit několik rozdílů v tom, jak a proč uživatelé a společnosti chrání své digitální aktiva.

Výsledky průzkumu: učme se na chybách druhých

Pouze 7 % uživatelů nepodniká žádné kroky na ochranu svých dat

Počet zařízení vzrostl
Počet zařízení, která uživatelé využívají, stále roste, přičemž 68,9 % domácností tvrdí, že používá tři a více takových zařízení, jako jsou počítače, chytré telefony a tablety. Tento ukazatel vzrostl o 7,6 % ve srovnání s loňským rokem.

Uživatelé si uvědomují hodnotu informací
S ohledem na nárůst přírodních a technogenních katastrof, vysoce sledovaných případů vyděračství a také na případy úniků dat, a to při rostoucím objemu dat, roste ukazatel zálohování dat, což naznačuje, že spotřebitelé se snaží chránit svá data. Letos pouze 7 % uživatelů uvedlo, že nikdy nezálohovali data, zatímco loni tuto odpověď poskytila téměř třetina respondentů (31,4 %).

Uživatelé začínají více cenit svá vlastní data, což potvrzuje fakt, že 69,9 % je ochotno utratit více než 50 dolarů na obnovu ztracených souborů, fotografií, videí a dalších informací. Loni byla taková suma ochotna zaplatit pouze 15 % lidí.

Pro ochranu svých dat 62,7 % uživatelů uchovává zálohy na dosah, přičemž 48,1 % používá externí pevný disk pro lokální zálohy a 14,6 % ukládá data do oddílu pevného disku. Pouze 37,4 % využívá cloudové technologie nebo hybridní formát cloudového a lokálního zálohování.

Cloudy zatím nejsou pro každého
Dalším zjevný problém je nedostatečně aktivní přijetí cloudových technologií. Čím dál více spotřebitelů uvádí, že hlavní hodnotou zálohování dat je možnost přístupu k nim – mnozí zdůrazňují, že chtějí mít „rychlý a snadný přístup k zálohovaným datům z jakéhokoli místa“. Nicméně pouze třetina z nich využívá k zálohování cloudové technologie, které jim poskytují možnost získat data nezávisle na místě.

Hlavní data
Mezi hlavními daty, která jsou pro spotřebitele cenná, jsou kontakty, hesla a další osobní informace (45,8 %), stejně jako multimediální soubory, včetně fotografií, videí, hudby a her (38,1 %).

Uživatelům stále chybí vzdělání
Méně než polovina spotřebitelů má informace o hrozbách pro data, jako jsou ransomware (46 %), škodlivý software pro těžbu kryptoměn (53 %) a útoky pomocí sociálního inženýrství (52 %), které se používají k šíření škodlivého softwaru. Znalosti o těchto nebezpečích se šíří pomalu, což dokládá fakt, že počet uživatelů, kteří znají programy-vymáhače, vzrostl pouze o 4 % ve srovnání s minulým rokem.

Infografika Acronis o ochraně dat

Společnosti aktivně chrání cloudová data

Ztráty z jedné hodiny výpadku se odhadují na přibližně 300 tisíc dolarů, takže uživatelé z obchodního prostředí si samozřejmě dobře uvědomují hodnotu dat své společnosti. Vzhledem k tomu, že na generální ředitele a vedoucí pracovníky se klade stále větší odpovědnost za ochranu dat, projevují stále větší zájem o otázky bezpečnosti, zejména s ohledem na rostoucí počet rezonujících případů útoků na data.

To vysvětluje, proč business uživatelé, kteří se zúčastnili průzkumu, již podnikli kroky k ochraně svých dat, aplikací a systémů a uvedli, že pro ně jsou nejdůležitějšími aspekty bezpečnost z pohledu prevence neúmyslných incidentů a bezpečnost z pohledu prevence zlovolných akcí proti jejich datům.

V každoročním průzkumu z roku 2019 se poprvé zúčastnili business uživatelé, přičemž odpovědi přišly od společností všech velikostí, včetně 32,7 % malých podniků s počtem zaměstnanců do 100, 41 % středních podniků s počtem zaměstnanců od 101 do 999 a 26,3 % velkých podniků s počtem zaměstnanců nad 1 000.

Pro většinu společností se ochrana dat stává jedním z nejdůležitějších priorit: společnosti provádějí zálohování dat každý měsíc (25,1 %), každý týden (24,8 %) nebo každý den (25,9 %). V důsledku těchto opatření 68,7 % uvedlo, že v loňském roce neměli výpadky způsobené ztrátou dat.

Takové společnosti jsou velmi dobře informovány o posledních rizicích ohrožujících jejich data, což vedlo k tomu, že vyjádřily obavy nebo velké obavy ohledně programů-vymáhačů (60,6 %), kryptoměnového kradení (60,1 %) a sociálního inženýrství (61 %).

Dnes se společnosti všech velikostí spoléhají na cloudové zálohování, přičemž 48,3 % používá výhradně cloudové zálohování a 26,8 % kombinuje cloudové a místní zálohování.

Vzhledem k jejich požadavkům na bezpečnost a ochranu dat je snadné pochopit jejich zájem o cloudové technologie. Právě z pohledu bezpečnosti v kontextu neúmyslné ztráty dat ("spolehlivé zálohování, aby bylo možné data vždy obnovit") zajišťuje externí cloudové zálohování dostupnost dat i v případě zničení kancelářských prostor v důsledku požáru, povodně nebo jiných přírodních katastrof. Z pohledu bezpečnosti v kontextu zlého úmyslu ("data chráněná proti online hrozbám a kyberzločincům") představuje cloud překážku pro nasazení škodlivého softwaru.

4 cenné rady pro všechny

Abychom chránili osobní soubory nebo zajistili kontinuitu činnosti firmy, Acronis doporučuje provést čtyři jednoduché kroky, které pomohou chránit data. Tyto rady jsou však užitečné i pro jednotlivé uživatele.

Vždy vytvářejte záložní kopie důležitých dat. Uchovávejte záložní kopie jak lokálně (pro zajištění rychlého přístupu k nim a možnosti obnovování kdykoli je to potřeba), tak v cloudu (aby byla všechna data chráněna v případě zničení kanceláře v důsledku krádeže, požáru, povodně nebo jiných katastrof).
Pravidelně aktualizujte operační systém a software. Používání zastaralých verzí operačního systému nebo aplikací znamená, že chyby zůstávají neopravovány a bezpečnostní opravy, které brání přístupu kyberzločinců do systému, nejsou nainstalovány.
Dávejte pozor na podezřelé e-maily, odkazy a přílohy. Většina případů napadení systému viry nebo spuštění ransomwaru vzniká v důsledku využívání metod sociálního inženýrství, kdy uživatelé pod nátlaky otevírají infikované aplikace v e-mailech nebo klikají na odkazy vedoucí na webové stránky s malwarem.
Nainstalujte antivirový software a spusťte automatické aktualizace systému, abyste jej ochránili před nejnovějšími známými hrozbami. Uživatelé Windows musí potvrdit aktivaci a aktuálnost Windows Defender.

Jak vám může Acronis pomoci?Vzhledem k neuvěřitelně rychlé evoluci moderních hrozeb pro data se společnosti a uživatelé snaží najít řešení pro ochranu dat, která by poskytovala maximální ochranu, včetně flexibilního lokálního, hybridního a cloudového zálohování a výkonného antivirového softwaru.

Pouze zálohovací řešení od Acronis (Acronis Backup pro firmy a Acronis True Image pro jednotlivé uživatele) nabízí aktivní ochranu proti ransomwaru a kryptojackingům, založenou na umělé inteligenci, schopnou detekovat a blokovat škodlivé programy v reálném čase a automaticky obnovit jakékoliv poškozené soubory. Technologie je tak efektivní, že loni dokázala zabránit 400 tisícům takových útoků.
Nová verze takové integrované ochrany nazvaná Acronis Active Protection nedávno získala novou funkci rozpoznávání a blokování škodlivého softwaru pro těžbu kryptoměn. Update Acronis Active Protection vydaný na podzim 2018 zablokoval desítky tisíc útoků škodlivého softwaru pro těžbu kryptoměn v prvních měsících provozu.

→ Soutěž Acronis a Habr k Mezinárodnímu dni zálohování — úkoly pro opravdové IT profesionaly

Dnes, 31. března — Mezinárodní den zálohování. To je minimálně důvod k provedení zálohy před aprílovými žertíky, a maximálně — vyhrát ceny od Acronis. A zejména nedělní večer k tomu vybízí.

Tentokrát jde o roční licenci Acronis True Image 2019 Cyber Protection s 1 TB v cloudovém úložišti — tu získá 5 vítězů.

Prvním třem navíc darujeme:

za 1. místo — přenosné reproduktory
za 2. místo — power bank
za 3. místo — hrnek Acronis

Pro účast je třeba vyřešit složité (jak jinak), ale zajímavé úkoly. První — není složitá, druhá a třetí — průměrné, a čtvrtá — pro opravdové hardcoristy.

→ Úkol 1

Egoista Paša rád šifruje texty, co nám tentokrát zašifroval? Šifrovaný text:

tnuyyet sud qaurue

→ Úkol 2

Jaké pluginy pro populární CMS (WordPress, Drupal a další) byste doporučili pro zálohování a migraci? Čím jsou horší / lepší než běžné zálohy a zálohy Application Aware?

→ Úkol 3

Jak správně pracovat s registry své aplikace od Windows 8. Ideálně uvést příklad správné aktualizace dvou hodnot v klíči registru. Proč záloha není schopna vyřešit problém logické konzistence registru?

→ Úkol 4

Václav chce načíst dll do podprocesu (vytvořeného s flagem SUSPENDED), jméno dll bylo zkopírováno pomocí VirtualAllocEx / WriteProcessMemory.
CreateRemoteThread(hChildProcess, nullptr, 0, LoadLibraryA, remoteDllName, 0, nullptr);

Ale kvůli ASLR v podprocesu se kernelbase.dll nachází na jiné adrese.

Na 64-bit Windows v tuto chvíli EnumModulesEx nefunguje. Navrhněte 3 metody, jak zjistit adresu kernelbase.dll v podprocesu v pozastaveném stavu.

Ideálně jednu z metod implementovat.

Na řešení je vyhrazeno 2 týdny — do 13. dubna. 14. dubna porota Acronis vybere a vyhlásí vítěze.
→ Pro účast v soutěži a odeslání odpovědí se registrujte na odkazu