Nýjar ógnir við trúnaðargögn: niðurstöður alþjóðlegrar rannsóknar Acronis

Halló, Habr! Okkur langar að deila með þér tölfræðinni sem við gátum safnað í fimmtu alþjóðlegu könnuninni okkar. Lestu hér að neðan til að komast að því hvers vegna gagnatap á sér stað oftar, hvaða ógnir notendur eru hræddastir við, hversu oft afrit eru tekin í dag og á hvaða miðli og síðast en ekki síst hvers vegna gagnatapið verður bara meira.

Áður fyrr héldum við venjulega upp á alþjóðlegan öryggisafritunardag 31. mars ár hvert. En á undanförnum árum hefur málefni gagnaverndar orðið svo bráð og í nýjum sóttkvíveruleika okkar geta hefðbundnar aðferðir og lausnir til að tryggja gagnavernd ekki lengur mætt þörfum bæði einkanotenda og stofnana. Þess vegna hefur Alþjóðlegur öryggisafritunardagur breyst í eina heild Alþjóðleg netvarnarvika, þar sem við birtum niðurstöður rannsókna okkar.

Í fimm ár höfum við spurt tæknivædda einstaka notendur um reynslu þeirra af öryggisafritun og endurheimt gagna, tapi gagna og fleira. Í ár tóku um 3000 manns frá 11 löndum þátt í rannsókninni. Auk einstakra notenda reyndum við að fjölga svarendum meðal upplýsingatæknisérfræðinga. Og til að gera niðurstöður könnunarinnar meira afhjúpandi, bárum við gögnin frá 2020 saman við niðurstöðurnar frá 2019.

Einstakir notendur

Í heimi persónulegra notenda er ástandið með gagnavernd löngu hætt að vera bjart. Þrátt fyrir að 91% einstaklinga afriti gögn sín og tæki, tapa 68% samt gögnum vegna eyðingar fyrir slysni, vélbúnaðar- eða hugbúnaðarbilana eða sjaldgæfra öryggisafrita. Fjöldi fólks sem tilkynnir um gögn eða tap á tæki jókst mikið árið 2019, og árið 2020 jukust þau um önnur 3%.

Undanfarið ár hafa einstakir notendur orðið líklegri til að taka öryggisafrit í skýið. Fjöldi fólks sem geymir öryggisafrit í skýjunum jókst um 5% og um 7% þeim sem kjósa hybrid geymslu (bæði á staðnum og í skýinu). Aðdáendur fjarlægra öryggisafrita hafa fengið til liðs við sig notendur sem áður gerðu afrit á innbyggða og ytri harða diskinn.

Þar sem afritunarkerfi á netinu og blendingum verða leiðandi og þægilegra, eru mikilvægari gögn nú geymd í skýinu. Á sama tíma jókst hlutur fólks sem alls ekki bakkar um 2%. Þetta er áhugaverð þróun. Það bendir líklegast til þess að notendur gefist einfaldlega upp í ljósi nýrra ógna og trúi því að þeir geti ekki ráðið við þær

Hins vegar ákváðum við að spyrja fólk sjálft hvers vegna það vilji ekki taka öryggisafrit og árið 2020 var aðalástæðan sú skoðun að „það er bara ekki nauðsynlegt.“ Þannig vanmeta margir enn áhættuna af tapi gagna og ávinninginn af afritun.

Á hinn bóginn, yfir árið hefur verið lítilsháttar aukning í fjölda fólks sem telur að öryggisafrit taki of langan tíma (við skiljum þær - þess vegna eru þær framkvæmdar). þróun eins og Active Restore), og einnig fullviss um að uppsetning verndar sé of flókin. Á sama tíma eru innan við 5% fólks sem telur varahugbúnað og þjónustu of dýra.

Hugsanlegt er að þeim sem telja öryggisafrit óþarfa geti brátt fækkað þar sem vitund einstakra notenda um nútíma netógnir hefur aukist. Áhyggjur af árásum á lausnarhugbúnað hefur aukist um 29% á síðasta ári. Ótti um að hægt væri að nota dulritunarspil gegn notanda jókst um 31% og óttast er nú 34% meiri ótta við árásir með samfélagsverkfræði (til dæmis vefveiðum).

Upplýsingatæknifræðingar og fyrirtæki

Síðan á síðasta ári hafa sérfræðingar í upplýsingatækni víðsvegar að úr heiminum tekið þátt í rannsóknum okkar og könnunum tileinkuðum World Backup Day og World Cyber ​​​​Defense Week. Þannig að árið 2020 höfum við í fyrsta skipti tækifæri til að bera saman svör og fylgjast með þróun í fagumhverfinu.

Tíðni öryggisafrita hefur aukist í flestum tilfellum. Það voru sérfræðingar sem tóku afrit oftar en 2 sinnum á dag og mun færri sérfræðingar fóru að taka afrit 1-2 sinnum í mánuði. Sá skilningur hefur skapast að svo sjaldgæf eintök séu ekki mjög gagnleg, en það hefur líka leitt til fjölgunar þeirra sem gera engin afrit. Reyndar, hvers vegna, ef við getum ekki gert þær oftar og það er nánast engin not fyrir mánaðarlegt eintak fyrir viðskipti? Hins vegar er þessi skoðun örugglega röng, þar sem nútíma vörur leyfa þér að setja upp sveigjanlegt öryggisafrit í öllu fyrirtækinu, og við höfum þegar talað um þetta nokkrum sinnum á blogginu okkar.

Þeir sem framkvæma öryggisafrit hafa að mestu leyti haldið núverandi nálgun við að geyma eftirmyndir. Hins vegar, árið 2020, komu fram sérfræðingar sem kjósa ytra gagnaver en að afrita í skýið.

Meira en þriðjungur svarenda (36%) geymir afrit í „skýjageymslu (Google Cloud Platform, Microsoft Azure, AWS, Acronis Cloud, osfrv.).“ Fjórðungur allra sérfræðinga í könnuninni geyma öryggisafrit "á staðbundnu geymslutæki (spóludrif, geymslufylki, sérstök öryggisafritunartæki osfrv.)" og 20% ​​nota blending af staðbundinni og skýjageymslu.

Þetta eru áhugaverð gögn vegna þess að blendingsafritunaraðferðin, sem er skilvirkari en margar aðrar aðferðir og er líka ódýrari en afritun, er ekki notuð af fjórum af hverjum fimm fagmönnum í upplýsingatækni.

Miðað við þessar ákvarðanir varðandi tíðni og staðsetningu öryggisafrita kemur það ekki á óvart að hlutfall upplýsingatæknifræðinga sem upplifa gagnatap sem leiðir til niður í miðbæ hefur aukist verulega. Á þessu ári týndu 43% stofnana gögnum sínum að minnsta kosti einu sinni, sem er 12% meira en árið 2019.

Árið 2020 upplifði næstum helmingur fagaðila gagnatap og niður í miðbæ. En aðeins ein klukkustund af niður í miðbæ getur kostað fyrirtæki 300 000 dollara.

Ennfremur - meira: 9% sérfræðinga greindu frá því að þeir viti ekki einu sinni hvort fyrirtæki þeirra hafi orðið fyrir gagnatapi og hvort það hafi valdið niður í miðbæ. Það er að segja að um það bil einn af hverjum tíu fagfólki getur ekki talað af öryggi um innbyggða vernd og að minnsta kosti visst stig tryggt aðgengi að upplýsingaumhverfi sínu.

Þetta er áhugaverðasti hluti rannsóknarinnar. Í samanburði við árið 2019 hafa sérfræðingar í upplýsingatækni orðið minni áhyggjur af öllum núverandi netógnum. Tæknimenn hafa orðið öruggari í getu sinni til að forðast eða takast á við netógnir. En samsetning niðurtímatölfræði við þessi gögn gefur til kynna vandamál í greininni, vegna þess að netógnir eru aðeins að verða flóknari og flóknari og óhófleg slökun sérfræðinga leikur í höndum árásarmanna. Vandamálið við félagsverkfræði eingöngu árásir á fólk með ákveðinn aðgang, verðskuldar aukna athygli.

Ályktun

Í lok árs 2019 urðu enn fleiri einstakir notendur og fulltrúar fyrirtækja fyrir gagnatapi. Á sama tíma gegnir hversu flókið það er að innleiða stöðuga gagnavernd og regluleg öryggisafrit mikilvægu hlutverki í myndun öryggisbila sem árásarmenn nýta sér.

Til að einfalda ferla við innleiðingu öryggiskerfa erum við nú að vinna að Acronis Cyber ​​​​Protect Cloud, sem mun hjálpa til við að einfalda aðferðirnar til að innleiða blendinga gagnavernd. Við the vegur, vertu með Beta prófun er möguleg núna. Og í eftirfarandi færslum munum við segja þér meira um nýja tækni og lausnir frá Acronis.

Aðeins skráðir notendur geta tekið þátt í könnuninni. Skráðu þig inn, takk.

Hefur þú upplifað gagnatap?

• 25,0%Með verulegum 1

• 75,0%Með moll 3

• 0,0%Ekki viss0

4 notendur kusu. 4 notendur sátu hjá.

Hvaða hótanir eiga við þig (fyrirtækið þitt)

• 0,0%Ransomware0

• 33,3%Cryptojacking1

• 66,7%Félagsverkfræði 2

3 notendur kusu. 3 notendur sátu hjá.

Heimild: www.habr.com