🥇Nuove minacce ai dati sensibili: risultati dello studio globale di Acronis

Ciao, Habr! Vogliamo condividere con voi le statistiche che siamo riusciti a raccogliere durante il nostro quinto sondaggio globale. Scoprirete perché si verificano più frequentemente perdite di dati, quali minacce preoccupano di più gli utenti, quanto spesso oggi si effettuano backup e su quali supporti, e soprattutto, perché le perdite di dati continueranno ad aumentare — leggete sotto.

In passato, per tradizione, celebratevamo ogni anno la Giornata Mondiale del Backup (Worldwide Backup Day) il 31 marzo. Tuttavia, negli ultimi anni, la questione della protezione dei dati è diventata così critica che, nella nostra nuova realtà di quarantena, i tradizionali approcci e le soluzioni per la protezione dei dati non possono più rispondere alle esigenze né degli utenti privati né delle organizzazioni. Pertanto, la Giornata Mondiale del Backup si è trasformata in una vera Settimana Mondiale della Cybersecurity, nell'ambito della quale pubblichiamo i risultati della nostra ricerca.

Negli ultimi cinque anni abbiamo posto agli utenti individuali, ben informati sulle tecnologie informatiche, domande sulla loro esperienza riguardo ai backup e al ripristino dei dati, perdite di dati, ecc. Quest'anno, il sondaggio ha coinvolto circa 3000 persone provenienti da 11 paesi del mondo. Oltre agli utenti individuali, abbiamo cercato di aumentare il numero di intervistati tra gli esperti IT. E per rendere i risultati dei sondaggi più significativi, abbiamo confrontato i dati del 2020 con quelli del 2019.

Utenti individuali

Nel mondo degli utenti personali, la situazione relativa alla protezione dei dati ha smesso da tempo di essere rosea. Sebbene il 91% degli individui esegua backup dei propri dati e dispositivi, il 68% subisce comunque perdite di dati a causa di cancellazioni accidentali, guasti hardware o software o backup troppo rari. Il numero di persone che hanno segnalato perdite di dati o dispositivi è aumentato drasticamente nel 2019, e nel 2020 è aumentato ulteriormente del 3%.

Negli ultimi dodici mesi, gli utenti individuali hanno iniziato a effettuare più frequentemente il backup in cloud. È aumentato del 5% il numero di persone che conservano i backup nel cloud e del 7% coloro che preferiscono lo storage ibrido (sia locale che in cloud). Si sono uniti agli appassionati del backup remoto anche quegli utenti che precedentemente salvavano le copie su hard disk interni ed esterni.

Grazie al fatto che i sistemi di backup online e ibridi siano diventati più chiari e pratici, ora nel cloud si trovano più dati importanti. Allo stesso tempo, la percentuale di persone che non effettuano affatto backup è aumentata del 2%. Questa è una tendenza interessante. Probabilmente indica che gli utenti si stanno semplicemente arrendendo di fronte alle nuove minacce, pensando che non riusciranno a gestirle.

Tuttavia, abbiamo deciso di chiedere direttamente alle persone perché non vogliono effettuare backup, e nel 2020 la maggior parte ha risposto che "non è semplicemente necessario". Di conseguenza, molte persone sottovalutano ancora i rischi di perdita dei dati e i benefici del backup.

D'altro canto, nel corso dell'anno è leggermente aumentato il numero di persone che ritengono che il processo di backup sia troppo lungo (li comprendiamo — a questo servono sviluppi come Active Restore), così come coloro che sono convinti che la configurazione della protezione sia troppo complessa. Tuttavia, la percentuale di persone che ritengono che i software e i servizi per il backup siano troppo costosi è scesa a meno del 5%.

È possibile che, a breve, il numero di persone che considerano il backup non necessario diminuisca, poiché la consapevolezza degli utenti individuali riguardo alle moderne minacce informatiche è aumentata. La preoccupazione per gli attacchi ransomware è aumentata del 29% nell'ultimo anno. Le paure riguardo al cryptojacking sono aumentate del 31%, mentre il timore di attacchi di ingegneria sociale (come il phishing) è aumentato del 34%.

Specialisti IT e aziende

Dallo scorso anno, nelle nostre ricerche e sondaggi in occasione della Giornata Mondiale del Backup e della Settimana Mondiale della Cybersecurity, partecipano esperti nel campo dell'informatica provenienti da diversi paesi del mondo. Quindi, nel 2020 abbiamo per la prima volta l'opportunità di confrontare le risposte e monitorare le tendenze nel settore professionale.

La frequenza dei backup è aumentata nella maggior parte dei casi. Sono emersi specialisti che effettuano backup più di 2 volte al giorno, e il numero di specialisti che eseguono backup 1-2 volte al mese è notevolmente diminuito. Si è compreso che copie così rare non sono molto utili, ma ciò ha anche portato a un aumento del numero di coloro che non effettuano affatto copie. In effetti, perché farlo, se non possiamo farlo più spesso, e una copia mensile è praticamente inutile per il business? Tuttavia, questa opinione è sicuramente errata, poiché i prodotti moderni consentono di configurare un backup flessibile in tutta l'azienda, e ne abbiamo già parlato più volte nel nostro blog.

Coloro che comunque effettuano backup hanno mantenuto il precedente approccio alla conservazione delle repliche. Tuttavia, nel 2020 sono emersi specialisti che preferiscono il data center remoto al backup nel cloud.

Più di un terzo degli intervistati (36%) conserva backup in "storage cloud (Google Cloud Platform, Microsoft Azure, AWS, Acronis Cloud, ecc.)". Un quarto di tutti i professionisti intervistati conserva backup "su dispositivi di archiviazione locali (unità nastro, array di storage, dispositivi di backup specializzati, ecc.)", mentre il 20% utilizza un ibrido di storage locale e cloud.

Questi sono dati interessanti, poiché il metodo di backup ibrido, che si dimostra più efficace di molti altri approcci e anche più economico rispetto alla replicazione, non è utilizzato da quattro specialisti su cinque nel campo delle tecnologie dell'informazione.

Data la tipologia di soluzioni riguardanti la frequenza e il luogo di archiviazione dei backup, non sorprende che la percentuale di specialisti in tecnologie dell'informazione che ha affrontato la perdita di dati, causando interruzioni, sia aumentata in modo significativo. Quest'anno, il 43% delle organizzazioni ha perso i propri dati almeno una volta, il che è superiore del 12% rispetto al 2019.

Nel 2020, quasi metà dei professionisti ha affrontato perdite di dati e interruzioni. Eppure, un solo ora di inattività può costare all'organizzazione 300.000 dollari.

Avanti — di più: il 9% degli specialisti ha dichiarato di non sapere nemmeno se la propria azienda abbia subito perdite di dati e se ciò abbia causato interruzioni nel business. In altre parole, circa uno su dieci professionisti non è in grado di parlare con certezza sulla protezione implementata e su un qualsiasi livello di disponibilità garantita del proprio ambiente informativo.

Questa è la parte più interessante dello studio. Rispetto al 2019, gli specialisti nel campo della tecnologia dell'informazione si preoccupano meno di tutte le attuali minacce informatiche. I tecnici si sentono più sicuri nella loro capacità di evitare o affrontare le minacce informatiche. Tuttavia, l'accoppiamento delle statistiche sulle interruzioni con questi dati evidenzia problemi nel settore, dato che le minacce informatiche diventano sempre più complesse e sofisticate, e l'eccessivo relax dei professionisti gioca a favore dei criminali. Solo la questione dell'ingegneria sociale in attacchi a persone con accesso specifico, merita una maggiore attenzione.

Conclusione

Nel 2019, un numero ancora maggiore di utenti individuali e rappresentanti aziendali ha affrontato perdite di dati. Inoltre, la complessità di implementare una protezione permanente dei dati e di eseguire regolari backup gioca un ruolo importante nella creazione di falle di sicurezza di cui si avvalgono i criminali.

Per semplificare i processi di implementazione dei sistemi di protezione, attualmente stiamo lavorando su Acronis Cyber Protect Cloud, che aiuterà a semplificare i meccanismi di implementazione della protezione ibrida dei dati. A proposito, è possibile unirsi ai test della beta già ora. Nei prossimi post parleremo più nel dettaglio delle nuove tecnologie e delle soluzioni di Acronis.

Solo gli utenti registrati possono partecipare al sondaggio. Accedi, per favore.