एक्रोनिस साइबर रेडिनेस स्टडी: कोभिड सेल्फ आइसोलेसनबाट सुक्खा अवशेष

नमस्ते, Habr! आज हामी कोरोनाभाइरस महामारीको परिणामस्वरूप कम्पनीहरूमा आईटी परिवर्तनहरू संक्षेप गर्न चाहन्छौं। गर्मीमा, हामीले आईटी प्रबन्धकहरू र टाढाका कामदारहरू बीच ठूलो सर्वेक्षण सञ्चालन गर्यौं। र आज हामी तपाईं संग परिणाम साझा। कटौती तल सूचना सुरक्षा, बढ्दो खतराहरू र संगठनहरूको भागमा टाढाको काममा सामान्य संक्रमणको क्रममा साइबर अपराधीहरूसँग लड्ने तरिकाहरूको बारेमा जानकारी छ।

आज, एक डिग्री वा अर्कोमा, प्रत्येक कम्पनी नयाँ परिस्थितिहरूमा काम गर्दछ। केही कर्मचारीहरू (यसका लागि पूर्णतया तयारी नभएकाहरू सहित) टाढाको काममा सरुवा गरियो। र धेरै आईटी कार्यकर्ताहरूले नयाँ परिस्थितिहरूमा काम व्यवस्थित गर्नुपर्‍यो, र यसका लागि आवश्यक उपकरणहरू बिना। यो सबै कसरी भयो भनेर पत्ता लगाउन, हामीले Acronis मा 3 देशका 400 IT प्रबन्धकहरू र टाढाका कामदारहरूको सर्वेक्षण गर्‍यौं। प्रत्येक देशको लागि, सर्वेक्षण सहभागीहरूको 17% कर्पोरेट आईटी टोलीका सदस्यहरू थिए, र बाँकी 50% कर्मचारीहरू थिए जसलाई टाढाको काममा स्विच गर्न बाध्य पारिएको थियो। थप सामान्य तस्वीर प्राप्त गर्न, उत्तरदाताहरूलाई विभिन्न क्षेत्रहरू - सार्वजनिक र निजी संरचनाहरूबाट आमन्त्रित गरियो। तपाईं पूर्ण अध्ययन पढ्न सक्नुहुन्छ यहाँ, तर अहिलेको लागि हामी सबैभन्दा रोचक निष्कर्षमा ध्यान केन्द्रित गर्नेछौं।

महामारी महँगो छ!

सर्वेक्षणको नतिजाले देखाएको छ कि 92,3% कम्पनीहरूले महामारीको समयमा कर्मचारीहरूलाई टाढाको काममा स्थानान्तरण गर्न नयाँ प्रविधिहरू प्रयोग गर्न बाध्य भएका थिए। र धेरै अवस्थामा, नयाँ सदस्यता मात्र आवश्यक थिएन, तर नयाँ प्रणालीहरू लागू गर्ने, एकीकृत गर्ने र सुरक्षित गर्ने लागत पनि।

कर्पोरेट आईटी प्रणालीहरूको सूचीमा सामेल भएका सबैभन्दा लोकप्रिय समाधानहरू मध्ये:

• 69% कम्पनीहरूका लागि, यी साझेदारी उपकरणहरू (जुम, वेबेक्स, माइक्रोसफ्ट टोलीहरू, आदि), साथै साझा फाइलहरूसँग काम गर्ने कर्पोरेट प्रणालीहरू थिए।

• 38% थपियो गोपनीयता समाधान (VPN, एन्क्रिप्शन)

• 24% ले एन्डपोइन्ट सुरक्षा प्रणाली विस्तार गरेको छ (एन्टिभाइरस, 2FA, जोखिम मूल्याङ्कन, प्याच व्यवस्थापन) 

उही समयमा, 72% संगठनहरूले महामारीको समयमा आईटी लागतमा प्रत्यक्ष वृद्धि भएको टिप्पणी गरे। 27% को लागि, IT लागतहरू उल्लेखनीय रूपमा बढ्यो, र पाँच मध्ये एक कम्पनीले मात्र IT लागतहरू अपरिवर्तित राख्दै बजेट पुन: आवंटित गर्न सक्षम थिए। सर्वेक्षण गरिएका सबै कम्पनीहरू मध्ये, केवल 8% ले उनीहरूको आईटी पूर्वाधारको लागतमा कमी आएको रिपोर्ट गरेको छ, जुन सम्भवतः ठूलो मात्रामा कटौतीको कारण हो। आखिर, कम समापन बिन्दुहरू, सम्पूर्ण पूर्वाधार कायम राख्न लागत कम।

र विश्वभरका सबै टाढाका कामदारहरूको मात्र 13% ले रिपोर्ट गरे कि उनीहरूले कुनै नयाँ कुरा प्रयोग गरिरहेका छैनन्। ती मुख्यतया जापान र बुल्गेरियाका कम्पनीका कर्मचारी थिए।

सञ्चारमा थप आक्रमणहरू

समग्रमा, 2020 को पहिलो आधामा आक्रमणको संख्या र आवृत्ति उल्लेखनीय रूपमा बढेको छ। एकै समयमा, 31% कम्पनीहरू कम्तिमा दिनमा एक पटक आक्रमण गरियो। सर्वेक्षण सहभागीहरूको 50% ले विगत तीन महिनामा उनीहरूलाई हप्तामा कम्तिमा एक पटक हमला भएको टिप्पणी गरे। एकै समयमा, 9% कम्पनीहरू प्रत्येक घण्टामा आक्रमण गरियो, र 68% कम्तिमा एक पटक यस समयमा।

उही समयमा, 39% कम्पनीहरूले विशेष गरी भिडियो कन्फरेन्सिङ प्रणालीहरूमा आक्रमणहरूको सामना गरे। र यो अचम्मको कुरा होइन। जूम मात्र लिनुहोस्। प्लेटफर्म प्रयोगकर्ताहरूको संख्या केही महिनामा 10 मिलियनबाट 200 मिलियनमा बढेको छ। र ह्याकरहरूको गहिरो चासोको नेतृत्व गरियो महत्वपूर्ण सूचना सुरक्षा कमजोरीहरू पत्ता लगाउन। शून्य-दिनको जोखिमले आक्रमणकर्तालाई Windows PC मा पूर्ण नियन्त्रण प्रदान गर्‍यो। र सर्भरहरूमा उच्च लोडको समयमा, सबैले तुरुन्तै अपडेट डाउनलोड गर्न सक्षम भएनन्। यही कारणले गर्दा हामीले जुम र वेबेक्स जस्ता सहयोगी प्लेटफर्महरू जोगाउन Acronis Cyber ​​Protect लागू गरेका छौं। विचार स्वचालित रूपमा जाँच गर्न र प्याच व्यवस्थापन मोड प्रयोग गरेर नवीनतम प्याच स्थापना गर्न हो।

प्रतिक्रियाहरूमा एक रोचक विसंगतिले देखाएको छ कि सबै कम्पनीहरूले आफ्नो पूर्वाधार नियन्त्रण गर्न जारी राख्दैनन्। यसरी, 69% टाढाका कामदारहरूले महामारीको सुरुवातदेखि संचार र टोली कार्य उपकरणहरू प्रयोग गर्न थाले। तर 63% आईटी प्रबन्धकहरूले मात्र त्यस्ता उपकरणहरू लागू गरेको रिपोर्ट गरे। यसको मतलब 6% टाढाका कामदारहरूले आफ्नै ग्रे आईटी प्रणालीहरू प्रयोग गर्छन्। र यस्तो काम गर्दा सूचना चुहावट को जोखिम अधिकतम छ।

औपचारिक सुरक्षा उपायहरू

फिसिङ हमलाहरू सबै ठाडोहरूमा सबैभन्दा सामान्य थिए, जुन हाम्रो अघिल्लो अनुसन्धानसँग पूर्ण रूपमा मेल खान्छ। यसैबीच, मालवेयर आक्रमणहरू - कम्तिमा ती पत्ता लगाइएका - आईटी प्रबन्धकहरूका अनुसार खतराहरूको श्रेणीमा अन्तिम स्थानमा छन्, केवल २२% उत्तरदाताहरूले उनीहरूलाई उद्धृत गरेका छन्। 

एकातिर, यो राम्रो छ, किनभने यसको अर्थ कम्पनीहरूको अन्तबिन्दु सुरक्षामा बढेको खर्चले परिणामहरू दिएको छ। तर एकै समयमा, 2020 को सबैभन्दा दबाबपूर्ण धम्कीहरू मध्ये पहिलो स्थान फिसिङले ओगटेको छ, जुन महामारीको समयमा अधिकतम पुग्यो। र एकै समयमा, केवल 2% कम्पनीहरूले URL फिल्टरिङ प्रकार्यको साथ कर्पोरेट सूचना सुरक्षा समाधानहरू छनौट गर्छन्, जबकि 43% कम्पनीहरूले एन्टिभाइरसहरूमा फोकस गर्छन्। 

सर्वेक्षण उत्तरदाताहरूको 26% ले संकेत गरे कि जोखिम मूल्याङ्कन र प्याच व्यवस्थापन तिनीहरूको इन्टरप्राइज एन्डपोइन्ट सुरक्षा समाधानमा मुख्य विशेषताहरू हुनुपर्छ। अन्य प्राथमिकताहरू मध्ये, 19% बिल्ट-इन ब्याकअप र रिकभरी क्षमताहरू चाहन्छन्, र 10% अन्तबिन्दु निगरानी र व्यवस्थापन चाहन्छन्।

फिसिङ काउन्टर गर्न ध्यानको निम्न स्तर निश्चित नियम र सिफारिसहरूको आवश्यकताहरूको अनुपालनको कारणले सम्भव छ। धेरै कम्पनीहरूमा, सुरक्षाको दृष्टिकोण औपचारिक रहन्छ र वास्तविक आईटी खतरा परिदृश्यमा मात्र नियामक आवश्यकताहरूको संयोजनमा अनुकूल हुन्छ।

निष्कर्ष 

अध्ययनको नतिजाको आधारमा, सुरक्षा विशेषज्ञहरू Acronis साइबर संरक्षण सञ्चालन केन्द्र (CPOC) रिमोट कार्य अभ्यासहरूको विस्तारको बाबजुद पनि, कम्पनीहरूले आज कमजोर सर्भरहरू (RDP, VPN, Citrix, DNS, आदि), कमजोर प्रमाणीकरण प्रविधिहरू र अपर्याप्त निगरानी, ​​रिमोट एन्डपोइन्टहरू सहितको कारणले सुरक्षा समस्याहरू अनुभव गर्न जारी राखेका छन्।

यसैबीच, जानकारी सुरक्षा विधिको रूपमा परिधि संरक्षण पहिले नै विगतको कुरा हो, र #WorkFromHome प्रतिमान चाँडै #WorkFromAnywhere मा परिणत हुनेछ र मुख्य सुरक्षा चुनौती बन्नेछ।

यस्तो देखिन्छ कि भविष्यको साइबर खतरा परिदृश्य अधिक परिष्कृत आक्रमणहरूद्वारा होइन, तर फराकिलो आक्रमणहरूद्वारा परिभाषित गरिनेछ। पहिले नै अब, कुनै पनि नौसिखिया प्रयोगकर्ताले मालवेयर सिर्जना गर्न किटहरू पहुँच गर्न सक्षम हुनेछ। र हरेक दिन त्यहाँ अधिक र अधिक तयार "ह्याकर विकास किटहरू" छन्।

सबै उद्योगहरूमा, कर्मचारीहरूले कम स्तरको जागरूकता र सुरक्षा प्रोटोकलहरू पालना गर्न इच्छुकता प्रदर्शन गर्न जारी राख्छन्। र टाढाको कार्य वातावरणमा, यसले कर्पोरेट आईटी टोलीहरूको लागि थप चुनौतीहरू सिर्जना गर्दछ जुन केवल व्यापक सुरक्षा प्रणालीहरूको प्रयोगबाट समाधान गर्न सकिन्छ। यही कारणले प्रणाली हो Acronis साइबर सुरक्षा विशेष रूपमा बजार आवश्यकताहरूलाई ध्यानमा राखेर विकसित गरिएको थियो र परिधि नभएको अवस्थामा व्यापक सुरक्षाको उद्देश्य राखिएको छ। उत्पादनको रूसी संस्करण डिसेम्बर २०२० मा Acronis Infoprotection द्वारा जारी गरिनेछ।

हामी कर्मचारीहरूले आफूलाई टाढाबाट कस्तो महसुस गर्छन्, उनीहरूले के समस्याहरू सामना गर्छन् र उनीहरू अर्को पोस्टमा घरबाट काम जारी राख्न चाहन्छन् कि भनेर कुरा गर्नेछौं। त्यसैले हाम्रो ब्लगको सदस्यता लिन नबिर्सनुहोस्!

स्रोत: www.habr.com