מחקר מוכנות סייבר של Acronis: שאריות יבשות מבידוד עצמי של COVID

שלום, הבר! היום אנחנו רוצים לסכם את שינויי ה-IT בחברות שהתרחשו כתוצאה ממגיפת הקורונה. במהלך הקיץ, ערכנו סקר גדול בקרב מנהלי IT ועובדים מרחוק. והיום אנחנו משתפים אתכם בתוצאות. מתחת לחיתוך מידע על הבעיות העיקריות של אבטחת מידע, איומים גוברים ושיטות מאבק בפושעי סייבר במהלך המעבר הכללי לעבודה מרחוק מצד ארגונים.

כיום, במידה זו או אחרת, כל חברה פועלת בתנאים חדשים. חלק מהעובדים (כולל אלה שלא היו מוכנים לכך לחלוטין) הועברו לעבודה מרחוק. ועובדי IT רבים נאלצו לארגן עבודה בתנאים חדשים, וללא הכלים הדרושים לכך. כדי לגלות איך הכל הלך, סקרנו ב-Acronis 3 מנהלי IT ועובדים מרחוק מ-400 מדינות. עבור כל מדינה, 17% ממשתתפי הסקר היו חברים בצוותי IT ארגוניים, ו-50% הנותרים היו עובדים שנאלצו לעבור לעבודה מרחוק. כדי לקבל תמונה כללית יותר, הוזמנו משיבים ממגזרים שונים - מבנים ציבוריים ופרטיים. ניתן לקרוא את המחקר במלואו כאן, אבל לעת עתה נתמקד במסקנות המעניינות ביותר.

המגיפה יקרה!

תוצאות הסקר הראו כי 92,3% מהחברות נאלצו להשתמש בטכנולוגיות חדשות כדי להעביר עובדים לעבודה מרחוק במהלך המגיפה. ובמקרים רבים, לא רק נדרש מנוי חדש, אלא גם עלות ההטמעה, השילוב והאבטחה של מערכות חדשות.

בין הפתרונות הפופולריים ביותר שהצטרפו לרשימת מערכות ה-IT הארגוניות:

• עבור 69% מהחברות היו אלה כלי שיתוף פעולה (Zoom, Webex, Microsoft Teams וכו'), וכן מערכות ארגוניות לעבודה עם קבצים משותפים

• 38% הוסיפו פתרונות פרטיות (VPN, הצפנה)

• ל-24% יש מערכות אבטחת נקודות קצה מורחבות (אנטי וירוס, 2FA, הערכת פגיעות, ניהול תיקונים) 

במקביל, 72% מהארגונים ציינו עלייה ישירה בעלויות ה-IT במהלך המגיפה. עבור 27%, עלויות ה-IT עלו באופן משמעותי, ורק אחת מכל חמש חברות הצליחה להקצות מחדש את התקציב תוך שמירה על עלויות ה-IT ללא שינוי. מתוך כלל החברות שנסקרו, רק 8% דיווחו על ירידה בעלות תשתית ה-IT שלהן, שכנראה נובעת מפיטורים רחבי היקף. אחרי הכל, ככל שפחות נקודות קצה, עלות אחזקת כל התשתית יורדת.

ורק 13% מכלל העובדים המרוחקים ברחבי העולם דיווחו שהם לא משתמשים בשום דבר חדש. אלה היו בעיקר עובדים של חברות מיפן ובולגריה.

עוד התקפות על תקשורת

בסך הכל, מספר ותדירות ההתקפות עלו בצורה ניכרת במחצית הראשונה של 2020. במקביל, 31% מהחברות הותקפו לפחות פעם ביום. 50% ממשתתפי הסקר ציינו כי במהלך שלושת החודשים האחרונים הם הותקפו לפחות פעם בשבוע. במקביל, 9% מהחברות הותקפו מדי שעה, ו-68% לפחות פעם אחת בתקופה זו.

במקביל, 39% מהחברות נתקלו בהתקפות ספציפיות על מערכות ועידות וידאו. וזה לא מפתיע. קח רק זום. מספר משתמשי הפלטפורמה גדל מ-10 מיליון ל-200 מיליון תוך מספר חודשים. והעניין הרב של האקרים הוביל לאיתור פרצות אבטחת מידע קריטיות. הפגיעות של יום האפס סיפקה לתוקף שליטה מלאה על מחשב Windows. ובזמנים של עומס גבוה על השרתים, לא כולם הצליחו להוריד את העדכון מיד. זו גם הסיבה שהטמענו את Acronis CyberProtect כדי להגן על פלטפורמות שיתוף פעולה כגון Zoom ו-Webex. הרעיון הוא לבדוק ולהתקין באופן אוטומטי את התיקונים האחרונים באמצעות מצב ניהול תיקונים.

סתירה מעניינת בתגובות הראתה שלא כל החברות ממשיכות לשלוט בתשתית שלהן. לפיכך, 69% מהעובדים המרוחקים החלו להשתמש בכלי תקשורת ועבודת צוות מאז תחילת המגיפה. אבל רק 63% ממנהלי IT דיווחו על הטמעת כלים כאלה. המשמעות היא ש-6% מהעובדים המרוחקים משתמשים במערכות IT אפורות משלהם. והסיכון לדליפת מידע במהלך עבודה כזו הוא מקסימלי.

אמצעי אבטחה פורמליים

התקפות פישינג היו הנפוצות ביותר מבין כל הענפים, מה שעולה בקנה אחד עם המחקר הקודם שלנו. בינתיים, התקפות תוכנות זדוניות - לפחות אלו שזוהו - דורגו במקום האחרון בדירוג האיומים לפי מנהלי IT, כאשר רק 22% מהמשיבים ציטטו אותן. 

מצד אחד, זה טוב, כי זה אומר שההוצאה המוגברת של חברות על הגנה על נקודות קצה הניבה תוצאות. אך יחד עם זאת, המקום הראשון מבין האיומים הדחופים ביותר של 2020 תופס על ידי פישינג, שהגיע למקסימום במהלך המגיפה. ובמקביל, רק 2% מהחברות בוחרות בפתרונות אבטחת מידע ארגוניים עם פונקציית סינון URL, בעוד ש-43% מהחברות מתמקדות באנטי וירוסים. 

26% מהמשיבים בסקר ציינו שהערכת פגיעות וניהול תיקונים צריכים להיות תכונות מפתח בפתרון אבטחת נקודות הקצה הארגוניות שלהם. בין יתר ההעדפות, 19% רוצים יכולות גיבוי ושחזור מובנות, ו-10% רוצים ניטור וניהול של נקודות קצה.

רמת תשומת הלב הנמוכה למניעת דיוג נובעת ככל הנראה מעמידה בדרישות של תקנות והמלצות מסוימות. בחברות רבות, הגישה לאבטחה נשארת פורמלית ומותאמת לנוף איומי ה-IT האמיתי רק בשילוב עם דרישות רגולטוריות.

ממצאים 

בהתבסס על תוצאות המחקר, מומחי אבטחה Acronis Cyber ​​Protection Operations Center (CPOC) ציין כי למרות הרחבת שיטות העבודה מרחוק, חברות ממשיכות היום לחוות בעיות אבטחה עקב שרתים פגיעים (RDP, VPN, Citrix, DNS וכו'), טכניקות אימות חלשות וניטור לא מספיק, כולל נקודות קצה מרוחקות.

בינתיים, הגנה היקפית כשיטת אבטחת מידע היא כבר נחלת העבר, ופרדיגמת #WorkFromHome תהפוך בקרוב ל-#WorkFromAnywhere ותהפוך לאתגר האבטחה המרכזי.

נראה שנוף איומי הסייבר העתידי יוגדר לא על ידי התקפות מתוחכמות יותר, אלא על ידי מתקפות רחבות יותר. כבר עכשיו, כל משתמש מתחיל יוכל לגשת לערכות ליצירת תוכנות זדוניות. ובכל יום יש יותר ויותר "ערכות פיתוח האקרים" מוכנות.

בכל הענפים, העובדים ממשיכים להפגין רמות נמוכות של מודעות ונכונות לפעול לפי פרוטוקולי בטיחות. ובסביבת עבודה מרוחקת, זה יוצר אתגרים נוספים עבור צוותי IT ארגוניים שניתן לפתור רק עם שימוש במערכות אבטחה מקיפות. בגלל זה המערכת Acronis Cyber ​​Protect פותח במיוחד תוך התחשבות בדרישות השוק ומיועד להגנה מקיפה בתנאים שבהם אין היקפי. הגרסה הרוסית של המוצר תשוחרר על ידי Acronis Infoprotection בדצמבר 2020.

נדבר על איך העובדים עצמם מרגישים מרחוק, עם אילו בעיות הם מתמודדים והאם הם רוצים להמשיך לעבוד מהבית בפוסט הבא. אז אל תשכחו להירשם לבלוג שלנו!

מקור: www.habr.com