🥇Új fenyegetések az adatvédelemhez: az Acronis globális kutatásának eredményei

Helló, Habr! Szeretnénk megosztani veletek a statisztikát, amelyet az ötödik globális felmérésünk során gyűjtöttünk. Azt, hogy milyen okok miatt történnek leggyakrabban adatvesztések, milyen fenyegetésektől tartanak a felhasználók a legjobban, milyen gyakran készítenek biztonsági másolatokat manapság és milyen adathordozókat használnak, valamint azt, hogy miért lesz az adatvesztés csak növekvő tendencia — olvassátok el a továbbiakban.

Régen hagyományosan minden évben megünnepeltük a Világ Biztonsági Másolat Napját (Worldwide Backup Day) március 31-én. Azonban az utóbbi években az adatvédelem kérdése annyira égetővé vált, és a karanténvaló világunkban a hagyományos megközelítések és adatvédelmi megoldások már nem tudják kielégíteni sem a magánszemélyek, sem a szervezetek igényeit. Ezért a Világ Biztonsági Másolat Napja átalakult egy teljes Világ Cybervédelmi Hétvége, amely keretein belül publikáljuk kutatásunk eredményeit.

Öt év alatt egyedi felhasználóknak tettünk fel kérdéseket az információtechnológiai ismereteikről, kapcsolódó élményeikről a biztonsági másolatok készítésével és adatok helyreállításával, adatvesztésekkel stb. kapcsolatban. Ebben az évben körülbelül 3000 ember vett részt a kutatásban 11 országból. A magánhasználók mellett igyekeztünk növelni az IT-szakemberek körében a válaszadók számát is. Annak érdekében, hogy a felmérések eredményei még beszédesebbek legyenek, összehasonlítottuk a 2020-as adatokat a 2019-es év eredményeivel.

Egyedi felhasználók

A személyes felhasználók világában az adatvédelem helyzete régen nem rózsás. Bár a fizikai személyek 91%-a készít biztonsági másolatot adatairól és eszközeiről, 68% még mindig adatokat veszít el véletlenszerű törlés, hardver- vagy szoftverhibák, illetve túl ritka másolás következtében. Azoknak a száma, akik adat- vagy eszközvesztésről számoltak be 2019-ben drámaian megugrott, majd 2020-ban további 3%-kal nőtt.

Az elmúlt évben az egyéni felhasználók egyre gyakrabban készítenek biztonsági másolatot a felhőbe. 5%-kal növekedett azok száma, akik a felhőkben tárolják a biztonsági mentéseiket, és 7%-kal a hibrid tárolást preferálók (helyben és a felhőben egyaránt). A távoli biztonsági másolat kedvelői közé csatlakoztak azok a felhasználók is, akik korábban a beépített és az externe merevlemezekre készítettek másolatot.

Azzal, hogy az online és hibrid biztonsági mentési rendszerek érthetőbbé és kényelmesebbé váltak, most több fontos adatot tárolnak a felhőkben. Ugyanakkor az olyan emberek aránya, akik egyáltalán nem készítenek biztonsági másolatot, 2%-kal nőtt. Ez egy érdekes tendencia. Valószínű, hogy azt mutatja, hogy a felhasználók egyszerűen kétségbeesnek az új fenyegetésekkel szemben, mivel úgy vélik, hogy nem tudnak megbirkózni velük.

Mindazonáltal úgy döntöttünk, hogy megkérdezzük az embereket, miért nem akarnak biztonsági másolatot készíteni, és 2020-ban a fő ok az volt, hogy "ez egyszerűen nem szükséges". Így sokan még mindig alábecsülik az adatvesztés kockázatát és a biztonsági mentés előnyeit.

Másrészt egy év alatt kissé nőtt azon emberek száma, akik azt gondolják, hogy a biztonsági mentés túl sokáig tart (megértjük őket — ezért zajlanak olyan fejlesztések, mint az Active Restore), valamint azoké, akik biztosak benne, hogy a védelem beállítása túl bonyolult. Ezzel szemben a biztonsági mentéshez szükséges szoftverek és szolgáltatások túl drágának tartó emberek aránya kevesebb mint 5%-ra csökkent.

Lehetséges, hogy a közeljövőben csökkenni fog azok száma, akik a biztonsági mentést nem kötelezőnek tartják, mivel az egyéni felhasználók tudatossága a modern kiberfenyegetésekről nőtt. Az elmúlt évben a zsarolóvírusokkal kapcsolatos aggodalom 29%-kal nőtt. Az a félelem, hogy a felhasználó ellen kriptobányászatot alkalmaznak, 31%-kal nőtt, és a társadalmi manipulációval (például adathalászattal) kapcsolatos támadásoktól való félelem 34%-kal emelkedett.

IT-szakemberek és üzlet

Tavaly óta kutatásainkban és felméréseinkben, amelyek a Világ Biztonsági Mentési Napjához és a Világ Kiberbiztonsági Hetéhez kapcsolódnak, informatikai szakemberek vesznek részt a világ különböző országiból. Így 2020-ban először van lehetőségünk összehasonlítani a válaszokat és nyomon követni a szakmai környezetben megfigyelhető trendeket.

A biztonsági mentések gyakorisága a legtöbb esetben megnőtt. Olyan szakemberek jelentek meg, akik napi több mint 2 mentést készítenek, és jelentősen csökkent azok száma, akik havonta 1-2 alkalommal végeznek mentéseket. Megértettük, hogy az ilyen ritka másolatok nem túl hasznosak, de ez arra is vezetett, hogy sokan teljesen lemondtak a mentésekről. Valóban, minek, ha nem tudunk gyakrabban végezni mentéseket, a havi másolat pedig gyakorlatilag nem ér semmit a vállalkozás számára? Mindazonáltal ez a vélemény határozottan téves, mivel a modern termékek lehetővé teszik, hogy a vállalatban rugalmas mentési rendszereket állítsunk be, és erről már többször is beszéltünk a blogunkban.

Akik viszont mégis végeznek mentéseket, nagyrészt megőrizték a replikák tárolásának meglévő megközelítését. Ennek ellenére 2020-ban megjelentek olyan szakemberek, akik a távoli adatközpontot részesítik előnyben a felhővel szemben.

A megkérdezettek több mint egyharmada (36%) a „felhőalapú tárolókban (Google Cloud Platform, Microsoft Azure, AWS, Acronis Cloud stb.)” tárolja a biztonsági másolatokat. Az összes megkérdezett szakember negyede pedig „helyi tárolóeszközön (szalagos meghajtók, adattároló tömbök, speciális biztonsági mentő eszközök stb.)” őrzi a másolatokat, míg 20% a helyi és felhőalapú tárolás hibrid megoldását használja.

Ezek figyelemre méltó adatok, mert a hibrid biztonsági mentési módszert, amely hatékonyabb sok más megközelítésnél, valamint olcsóbb a replikációnál, az informatikai szakemberek ötöde nem alkalmazza.

Figyelembe véve az ilyen megoldásokat a mentések gyakoriságáról és helyéről, nem meglepő, hogy a programmegszakításokkal járó adatvesztéssel szembesülő informatikai szakemberek aránya jelentősen megnőtt. Idén a szervezetek 43%-a legalább egyszer veszített adatokat, ami 12%-kal magasabb, mint 2019-ben.

2020-ban az adatvesztéssel és programmegszakításokkal szembesült szakemberek közel fele. Mindössze egy óra leállás akár 300 000 dollárt is jelenthet a szervezet számára..

Tovább — több: a szakemberek 9%-a jelezte, hogy még csak nem is tudják, hogy cége szenvedett-e adatvesztést, és hogy ennek következtében keletkeztek-e üzleti leállások. Ez azt jelenti, hogy körülbelül tízből egy szakember nem tud biztosan állítani a kialakított védelemről és a biztosított információs környezetének elérhetőségéről.

Ez a vizsgálat legérdekesebb része. 2019-hez képest az informatikai szakemberek egyre kevésbé aggódnak a különböző aktuális kibertámadások miatt. A technikai specialisták magabiztosabbak lettek abban, hogy elkerülhetik a kibertámadásokat vagy kezelni tudják azokat. Azonban a leállások statisztikájának összevetése ezen adatokkal a szektor problémáira utal, hiszen a kibertámadások egyre összetettebbek és rafináltabbak lesznek, és a szakemberek felesleges lelazulása kedvez a támadóknak. Csak a társadalmi mérnökség problémája is azok ellen irányuló támadások, akiknek specifikus hozzáférésük van, fokozott figyelmet érdemel.

Zárás

A 2019-es adatok alapján egyre több egyéni felhasználó és üzleti képviselő szembesült adatvesztéssel. A folyamatos adatvédelem és a rendszeres biztonsági mentések megvalósításának nehézsége egyre nagyobb szerepet játszik a biztonsági rések kialakulásában, amelyekkel a támadók élnek.

A védelmi rendszerek bevezetésének megkönnyítése érdekében jelenleg az Acronis Cyber Protect Cloud köré dolgozunk, amely leegyszerűsíti a hibrid adatvédelem bevezetési mechanizmusait. Egyébként csatlakozni lehet a bétateszteléshez már most is. A következő bejegyzésekben bővebben mesélünk majd az Acronis új technológiáiról és megoldásairól.

Csak a regisztrált felhasználók vehetnek részt a szavazáson. Kérem, jelentkezzen be., kérem.