🥇Nove prijetnje povjerljivim podacima: rezultati globalnog istraživanja Acronis

Pozdrav, Habr! Želimo podijeliti s vama statistiku koju smo prikupili tijekom naše pete globalne ankete. O razlozima zbog kojih najčešće dolazi do gubitaka podataka, koje prijetnje korisnici najviše strahuju, koliko često se danas rade sigurnosne kopije i na koje uređaje, a najvažnije, zašto će gubici podataka samo rasti — čitajte u nastavku.

Ranije smo tradicionalno svake godine obilježavali Svjetski dan sigurnosnog kopiranja (Worldwide Backup Day) 31. ožujka. No, u posljednjih nekoliko godina pitanje zaštite podataka postalo je toliko akutno, a i u našoj novoj karantenskoj stvarnosti tradicionalni pristupi i rješenja za zaštitu podataka više ne mogu odgovarati potrebama ni privatnih korisnika ni organizacija. Stoga se Svjetski dan sigurnosnog kopiranja transformirao u cijelu Svjetsku tjedan kibernetske zaštite, u okviru koje objavljujemo rezultate naše studije.

Tijekom pet godina postavljali smo pojedinim korisnicima, koji dobro razumiju informacijske tehnologije, pitanja o njihovom iskustvu vezanom uz sigurnosno kopiranje i obnavljanje podataka, gubitke podataka itd. Ove godine u istraživanju je sudjelovalo oko 3000 ljudi iz 11 zemalja svijeta. Osim pojedinačnih korisnika, nastojali smo povećati broj ispitanika među IT stručnjacima. Kako bi rezultati anketa bili reprezentativniji, usporedili smo podatke iz 2020. godine s rezultatima iz 2019. godine.

Pojedinačni korisnici

U svijetu osobnih korisnika situacija s zaštitom podataka već davno je prestala biti optimistična. Iako 91% fizičkih osoba stvara sigurnosne kopije svojih podataka i uređaja, 68% i dalje gubi podatke kao rezultat slučajnog brisanja, grešaka u radu hardverskog ili softverskog sustava ili preslaba učestalosti kopiranja. Broj ljudi koji su prijavili gubitke podataka ili uređaja dramatično je porastao 2019. godine, a 2020. ih je bilo još 3% više.

Tijekom prošle godine, pojedinačni korisnici su sve češće počeli raditi sigurnosne kopije u oblaku. Broj onih koji pohranjuju backups u oblaku povećao se za 5%, dok je 7% više onih koji preferiraju hibridno pohranjivanje (i lokalno i u oblaku). Među ljubiteljima udaljenih sigurnosnih kopija pridružili su se korisnici koji su prethodno radili kopije na ugrađenim i vanjskim tvrdim diskovima.

Zahvaljujući tome što su online i hibridni sustavi za sigurnosno kopiranje postali jasniji i jednostavniji za korištenje, sada se u oblaku pohranjuje više važnih podataka. Istovremeno, udio ljudi koji uopće ne rade sigurnosne kopije porastao je za 2%. To je zanimljiva tendencija. Vjerojatno ukazuje na to da se korisnici jednostavno predaju pred novim prijetnjama, misleći da se s njima ionako ne mogu nositi.

Ipak, odlučili smo sami pitati ljude zašto ne žele raditi sigurnosne kopije, i 2020. godine, glavni razlog postalo je mišljenje da "to jednostavno nije potrebno". Tako mnogi ljudi i dalje podcjenjuju rizike od gubitka podataka i korist od sigurnosnog kopiranja.

S druge strane, tijekom godine blago je porastao broj ljudi koji smatraju da proces sigurnosnog kopiranja traje predugo (razumijemo ih — zbog toga se i rade takvi razvojni projekti kao što je Active Restore), kao i onih koji su uvjereni da je postavljanje zaštite previše složeno. Istovremeno, broj ljudi koji smatraju da su softver i usluge za sigurnosno kopiranje preskupi, ostao je ispod 5%.

Moguće je da će se uskoro smanjiti broj ljudi koji smatraju da je sigurnosno kopiranje neobavezno, jer se svjesnost pojedinačnih korisnika o modernim cyber prijetnjama povećala. Briga zbog napada zlonamjernih programa porasla je za 29%. Strah od krypto-jacking napada povećao se za 31%, a strah od napada putem socijalnog inženjeringa (npr. phishing) porastao je sada za 34%.

IT stručnjaci i poslovanje

Počevši od prošle godine, u našim istraživanjima i anketama, povodom Svjetskog dana sigurnosnog kopiranja i Svjetskog tjedna cyber zaštite, sudjeluju stručnjaci iz područja informacijskih tehnologija iz različitih zemalja svijeta. Tako da 2020. godine prvi put imamo priliku usporediti odgovore i pratiti trendove u profesionalnom okruženju.

U većini slučajeva učestalost izrade sigurnosnih kopija se povećala. Pojavili su se stručnjaci koji prave sigurnosne kopije više od 2 puta dnevno, dok je mnogo manje stručnjaka koji obavljaju sigurnosno kopiranje 1-2 puta mjesečno. Došlo je do spoznaje da su tako rijetke kopije prilično nekorisne, no to je također dovelo do porasta broja onih koji ne rade nikakve kopije. Uistinu, zašto bismo to radili ako ih ne možemo praviti češće, a mjesečna kopija gotovo da nema nikakvu korist za poslovanje? Ipak, ovo je mišljenje definitivno pogrešno, jer moderni proizvodi omogućuju postavljanje fleksibilnog sigurnosnog kopiranja širom kompanije, o čemu smo više puta govorili u našem blogu.

Oni koji ipak provode sigurnosno kopiranje većinom su zadržali postojeći pristup skladištenju replika. Ipak, 2020. godine pojavili su se stručnjaci koji preferiraju udaljeni podatkovni centar umjesto kopiranja u oblak.

Više od jedne trećine ispitanika (36%) čuva sigurnosne kopije u "oblaku (Google Cloud Platform, Microsoft Azure, AWS, Acronis Cloud itd.)". Četvrtina svih ispitanih stručnjaka čuva sigurnosne kopije "na lokalnom uređaju za pohranu (tape drive, skladišne arraye, specijalizirani uređaji za sigurnosno kopiranje itd.)", a 20% koristi hibrid lokalnog i oblačnog skladištenja.

To su zanimljivi podaci, jer metodu hibridnog sigurnosnog kopiranja, koja se pokazuje učinkovitijom od mnogih drugih pristupa, a također je jeftinija od replikacije, ne koristi četiri od pet stručnjaka u oblasti informacijskih tehnologija.

Uzimajući u obzir ovakva rješenja u vezi s učestalošću i mjestima pohrane sigurnosnih kopija, ne iznenađuje što je udio stručnjaka u području informacijskih tehnologija, koji su se suočili s gubitkom podataka koji dovode do zastoja, značajno porastao. Ove godine 43% organizacija je barem jednom izgubilo svoje podatke, što je 12% više nego 2019. godine.

U 2020. godini gotovo polovica profesionalaca suočila se s gubitkom podataka i zastojima. A samo jedan sat zastoja može koštati organizaciju 300 000 dolara.

Dalje – više: 9% stručnjaka je izjavilo da čak ni ne znaju je li njihova tvrtka pretrpjela gubitak podataka, kao ni da li su tome pridonijeli poslovni zastoji. To znači da približno jedan od deset profesionalaca ne može s povjerenjem govoriti o postavljenoj zaštiti i barem nekom razini garantirane dostupnosti svog informacijskog okruženja.

A ovo je najslađa stvar istraživanja. U usporedbi s 2019. godinom, IT stručnjaci su manje zabrinuti zbog svih aktualnih kibernetskih prijetnji. Tehničari su postali sigurniji u svojoj sposobnosti izbjegavanja kibernetskih prijetnji ili suočavanja s njima. No, kombinacija statistike poslovnih zastoja s tim podacima ukazuje na probleme u industriji, jer kibernetske prijetnje postaju sve složenije i izmišljenije, a dodatna opuštenost stručnjaka igra u korist zlonamjernika. Jedan problem socijalnog inženjeringa u napadima na osobe s određenim pristupom, zaslužuje pojačanu pažnju.

Zaključak

Prema podacima iz 2019. godine, još veći broj individualnih korisnika i predstavnika tvrtki suočio se s gubitkom podataka. Pri tome složenost implementacije stalne zaštite podataka i redovito rezervno kopiranje imaju značajnu ulogu u stvaranju sigurnosnih rupa koje zlonamjerni korisnici koriste.

Kako bismo pojednostavili procese implementacije sustava zaštite, trenutno radimo na Acronis Cyber Protect Cloud, koji će pomoći pojednostaviti mehanizme uvođenja hibridne zaštite podataka. Usput, pridružiti se beta testiranju možete već sada. A u sljedećim objavama detaljnije ćemo govoriti o novim tehnologijama i rješenjima Acronis.

Samo registrirani korisnici mogu sudjelovati u anketi. Prijavite se, molimo.