Acronis Cyber ​​Readiness Study: მშრალი ნარჩენები COVID-ის თვითიზოლაციისგან

გამარჯობა, ჰაბრ! დღეს გვინდა შევაჯამოთ IT ცვლილებები კომპანიებში, რომლებიც მოხდა კოროვირუსული პანდემიის შედეგად. ზაფხულის განმავლობაში ჩვენ ჩავატარეთ დიდი გამოკითხვა IT მენეჯერებსა და დისტანციურ მუშაკებს შორის. და დღეს ჩვენ გაგიზიარებთ შედეგებს. ჭრილის ქვემოთ მოცემულია ინფორმაცია ინფორმაციული უსაფრთხოების ძირითადი პრობლემების, მზარდი საფრთხეებისა და კიბერკრიმინალებთან ბრძოლის მეთოდების შესახებ, ორგანიზაციების მხრიდან დისტანციურ მუშაობაზე გადასვლის დროს.

დღეს, ამა თუ იმ ხარისხით, ყველა კომპანია მუშაობს ახალ პირობებში. ზოგიერთი თანამშრომელი (მათ შორის ამისთვის სრულიად მოუმზადებელი) გადაიყვანეს დისტანციურ სამუშაოზე. და ბევრ IT მუშაკს მოუწია სამუშაოს ორგანიზება ახალ პირობებში და ამისათვის საჭირო ხელსაწყოების გარეშე. იმის გასარკვევად, თუ როგორ წარიმართა ეს ყველაფერი, ჩვენ Acronis-ში გამოვკითხეთ 3 IT მენეჯერი და დისტანციური თანამშრომელი 400 ქვეყნიდან. თითოეული ქვეყნისთვის გამოკითხვის მონაწილეთა 17% იყო კორპორატიული IT გუნდის წევრი, ხოლო დანარჩენი 50% იყო თანამშრომლები, რომლებიც იძულებულნი გახდნენ გადასულიყვნენ დისტანციურ სამუშაოზე. უფრო ზოგადი სურათის მისაღებად, მოწვეულნი იყვნენ რესპონდენტები სხვადასხვა სექტორიდან - საჯარო და კერძო სტრუქტურებიდან. შეგიძლიათ წაიკითხოთ კვლევა სრულად აქ, მაგრამ ახლა ჩვენ ყველაზე საინტერესო დასკვნებზე გავამახვილებთ ყურადღებას.

პანდემია ძვირია!

კვლევის შედეგებმა აჩვენა, რომ კომპანიების 92,3% იძულებული გახდა ახალი ტექნოლოგიების გამოყენება პანდემიის დროს თანამშრომლების დისტანციურ სამუშაოზე გადასაყვანად. და ხშირ შემთხვევაში საჭირო იყო არა მხოლოდ ახალი გამოწერა, არამედ ახალი სისტემების დანერგვის, ინტეგრაციისა და უზრუნველყოფის ღირებულება.

ყველაზე პოპულარულ გადაწყვეტილებებს შორის, რომლებიც შეუერთდნენ კორპორატიული IT სისტემების ჩამონათვალს:

• კომპანიების 69%-ისთვის ეს იყო თანამშრომლობის ინსტრუმენტები (Zoom, Webex, Microsoft Teams და ა.შ.), ასევე კორპორატიული სისტემები საერთო ფაილებთან მუშაობისთვის.

• 38% დამატებული კონფიდენციალურობის გადაწყვეტილებები (VPN, დაშიფვრა)

• 24%-ს აქვს გაფართოებული საბოლოო წერტილის უსაფრთხოების სისტემები (ანტივირუსი, 2FA, დაუცველობის შეფასება, პატჩის მართვა) 

ამავდროულად, პანდემიის დროს ორგანიზაციების 72%-მა აღნიშნა IT ხარჯების პირდაპირი ზრდა. 27%-ისთვის საინფორმაციო ტექნოლოგიების ხარჯები მნიშვნელოვნად გაიზარდა და მეხუთე კომპანიისგან მხოლოდ ერთმა შეძლო ბიუჯეტის გადანაწილება, ხოლო IT ხარჯები უცვლელი დარჩა. ყველა გამოკითხული კომპანიიდან მხოლოდ 8%-მა აღნიშნა, რომ შემცირდა მათი IT ინფრასტრუქტურის ღირებულება, რაც, სავარაუდოდ, გამოწვეულია ფართომასშტაბიანი თანამდებობიდან გათავისუფლებით. ყოველივე ამის შემდეგ, რაც ნაკლები საბოლოო წერტილი, მით უფრო დაბალია მთელი ინფრასტრუქტურის შენარჩუნების ღირებულება.

და მთელ მსოფლიოში დისტანციური მუშაკების მხოლოდ 13%-მა განაცხადა, რომ ისინი ახალს არ იყენებენ. ძირითადად ესენი იყვნენ იაპონიიდან და ბულგარეთის კომპანიების თანამშრომლები.

მეტი თავდასხმა კომუნიკაციებზე

მთლიანობაში, თავდასხმების რაოდენობა და სიხშირე შესამჩნევად გაიზარდა 2020 წლის პირველ ნახევარში. ამავდროულად, კომპანიების 31%-ს დღეში ერთხელ მაინც ხვდებოდა თავდასხმა. გამოკითხვის მონაწილეთა 50%-მა აღნიშნა, რომ ბოლო სამი თვის განმავლობაში მათზე თავდასხმა ხდება კვირაში ერთხელ მაინც. ამავდროულად, კომპანიების 9%-ს ყოველ საათში უტევდნენ, 68%-ს კი ამ დროის განმავლობაში ერთხელ მაინც.

ამავდროულად, კომპანიების 39%-ს შეექმნა თავდასხმები კონკრეტულად ვიდეო კონფერენციის სისტემებზე. და ეს გასაკვირი არ არის. მიიღეთ მხოლოდ Zoom. პლატფორმის მომხმარებელთა რაოდენობა რამდენიმე თვეში 10 მილიონიდან 200 მილიონამდე გაიზარდა. და ჰაკერების დიდი ინტერესი გამოიწვია ინფორმაციის უსაფრთხოების კრიტიკული დაუცველობის აღმოსაჩენად. ნულოვანი დღის დაუცველობა თავდამსხმელს აძლევდა სრულ კონტროლს Windows PC-ზე. და სერვერებზე მაღალი დატვირთვის დროს, ყველას არ შეეძლო განახლების დაუყოვნებლივ ჩამოტვირთვა. ნაწილობრივ სწორედ ამიტომ განვახორციელეთ Acronis Cyber ​​Protect, რათა დავიცვათ თანამშრომლობის პლატფორმები, როგორიცაა Zoom და Webex. იდეა არის ავტომატურად შეამოწმოთ და დააინსტალიროთ უახლესი პატჩები Patch Management რეჟიმის გამოყენებით.

პასუხებში საინტერესო შეუსაბამობამ აჩვენა, რომ ყველა კომპანია არ აგრძელებს ინფრასტრუქტურის კონტროლს. ამრიგად, დისტანციური მუშაკების 69%-მა დაიწყო კომუნიკაციისა და გუნდური მუშაობის ინსტრუმენტების გამოყენება პანდემიის დაწყებიდან. მაგრამ IT მენეჯერების მხოლოდ 63%-მა განაცხადა, რომ ასეთი ინსტრუმენტები დანერგა. ეს ნიშნავს, რომ დისტანციური მუშაკების 6% იყენებს საკუთარ ნაცრისფერ IT სისტემებს. და ასეთი მუშაობის დროს ინფორმაციის გაჟონვის რისკი მაქსიმალურია.

ფორმალური უსაფრთხოების ზომები

ფიშინგის შეტევები ყველაზე გავრცელებული იყო ყველა ვერტიკალს შორის, რაც სრულად შეესაბამება ჩვენს წინა კვლევას. იმავდროულად, მავნე პროგრამების შეტევები - ყოველ შემთხვევაში ის, რაც გამოვლინდა - IT მენეჯერების მიხედვით საფრთხეების რეიტინგში ბოლო ადგილზე იყო, გამოკითხულთა მხოლოდ 22% -მა მოიხსენია ისინი. 

ერთის მხრივ, ეს კარგია, რადგან ეს ნიშნავს, რომ კომპანიების გაზრდილმა ხარჯებმა საბოლოო წერტილის დაცვაზე შედეგი გამოიღო. მაგრამ ამავდროულად, 2020 წლის ყველაზე აქტუალურ საფრთხეებს შორის პირველი ადგილი ფიშინგმა დაიკავა, რომელმაც მაქსიმუმს მიაღწია პანდემიის დროს. და ამავდროულად, კომპანიების მხოლოდ 2% ირჩევს კორპორატიული ინფორმაციის უსაფრთხოების გადაწყვეტილებებს URL ფილტრაციის ფუნქციით, ხოლო კომპანიების 43% ფოკუსირებულია ანტივირუსებზე. 

გამოკითხვის რესპონდენტთა 26%-მა აღნიშნა, რომ დაუცველობის შეფასება და პატჩის მენეჯმენტი უნდა იყოს მათი საწარმოს საბოლოო წერტილის უსაფრთხოების გადაწყვეტის ძირითადი ფუნქციები. სხვა პრეფერენციებთან ერთად, 19%-ს სურს ჩაშენებული სარეზერვო და აღდგენის შესაძლებლობები, ხოლო 10%-ს სურს საბოლოო წერტილის მონიტორინგი და მართვა.

ფიშინგის წინააღმდეგ მიმართული ყურადღების დაბალი დონე, სავარაუდოდ, გამოწვეულია გარკვეული რეგულაციებისა და რეკომენდაციების მოთხოვნებთან შესაბამისობაში. ბევრ კომპანიაში უსაფრთხოებისადმი მიდგომა რჩება ფორმალური და ადაპტირდება რეალურ IT საფრთხის ლანდშაფტთან მხოლოდ მარეგულირებელ მოთხოვნებთან ერთად.

დასკვნები 

კვლევის შედეგებზე დაყრდნობით უსაფრთხოების ექსპერტებმა Acronis Cyber ​​Protection Operations Center (CPOC) აღნიშნა, რომ მიუხედავად დისტანციური მუშაობის პრაქტიკის გაფართოებისა, კომპანიები დღეს აგრძელებენ უსაფრთხოების პრობლემებს დაუცველი სერვერების (RDP, VPN, Citrix, DNS და ა.შ.), ავტორიზაციის სუსტი ტექნიკისა და არასაკმარისი მონიტორინგის, მათ შორის დისტანციური ბოლო წერტილების გამო.

იმავდროულად, პერიმეტრის დაცვა, როგორც ინფორმაციული უსაფრთხოების მეთოდი უკვე წარსულს ჩაბარდა და #WorkFromHome პარადიგმა მალე გადაიქცევა #WorkFromAnywhere და გახდება უსაფრთხოების მთავარი გამოწვევა.

როგორც ჩანს, მომავალი კიბერ საფრთხის ლანდშაფტი განისაზღვრება არა უფრო დახვეწილი, არამედ უფრო ფართო შეტევებით. უკვე ახლა, ნებისმიერ ახალბედა მომხმარებელს შეეძლება წვდომა მავნე პროგრამების შესაქმნელად. და ყოველდღე უფრო და უფრო მეტია მზა "ჰაკერების განვითარების ნაკრები".

ყველა ინდუსტრიაში, თანამშრომლები აგრძელებენ ცნობიერების დაბალი დონის დემონსტრირებას და უსაფრთხოების პროტოკოლების დაცვის სურვილს. და დისტანციურ სამუშაო გარემოში, ეს ქმნის დამატებით გამოწვევებს კორპორატიული IT გუნდებისთვის, რომელთა გადაჭრა შესაძლებელია მხოლოდ უსაფრთხოების ყოვლისმომცველი სისტემების გამოყენებით. ამიტომ სისტემა Acronis Cyber ​​Protect შემუშავებულია სპეციალურად ბაზრის მოთხოვნების გათვალისწინებით და მიზნად ისახავს ყოვლისმომცველ დაცვას იმ პირობებში, სადაც არ არის პერიმეტრი. პროდუქტის რუსული ვერსია გამოვა Acronis Infoprotection-ის მიერ 2020 წლის დეკემბერში.

როგორ გრძნობენ თავს თანამშრომლები დისტანციურად, რა პრობლემებს აწყდებიან და სურთ თუ არა სახლიდან მუშაობის გაგრძელება, შემდეგ პოსტში ვისაუბრებთ. ასე რომ არ დაგავიწყდეთ ჩვენი ბლოგის გამოწერა!

წყარო: www.habr.com