🥇Nieuwe bedreigingen voor vertrouwelijke gegevens: resultaten van het wereldwijde onderzoek van Acronis

Hallo, Habr! We willen graag de statistieken met jullie delen die we hebben verzameld tijdens onze vijfde wereldwijde enquête. Over de redenen voor gegevensverlies, welke bedreigingen gebruikers het meest vrezen, hoe vaak er tegenwoordig back-ups worden gemaakt en op welke media, en vooral waarom gegevensverlies alleen maar zal toenemen - lees verder.

Vroeger vierden we traditioneel elke jaar de Wereld Backup Dag op 31 maart. Maar in de afgelopen jaren is de kwestie van gegevensbescherming zo urgent geworden, en in onze nieuwe quarantainerealiteit kunnen traditionele benaderingen en oplossingen voor gegevensbeveiliging niet meer voldoen aan de behoeften van zowel particuliere gebruikers als organisaties. Daarom is de Wereld Backup Dag geëvolueerd naar een Wereldwijde Cyberbeveiligingsweek, waarin wij de resultaten van ons onderzoek publiceren.

Vijf jaar lang hebben we individuele gebruikers, die goed bekend zijn met informatietechnologie, vragen gesteld over hun ervaringen met het maken van back-ups en herstellen van gegevens, gegevensverlies, enzovoort. Dit jaar deden ongeveer 3000 mensen uit 11 landen wereldwijd mee aan het onderzoek. Naast particuliere gebruikers hebben we geprobeerd het aantal ondervraagden onder IT-specialisten te vergroten. Om de resultaten van de enquêtes representatiever te maken, hebben we de gegevens van 2020 vergeleken met de resultaten van 2019.

Particuliere gebruikers

Voor particuliere gebruikers is de situatie met gegevensbescherming al geruime tijd niet rooskleurig. Hoewel 91% van de particulieren back-ups van hun gegevens en apparaten maakt, verliest 68% nog steeds gegevens als gevolg van per ongeluk verwijderen, storingen in hardware of software, of te zeldzaam back-uppen. Het aantal mensen dat meldingen maakt van gegevens- of apparaatsverliezen stegen in 2019, en in 2020 steeg dit nog eens met 3%.

In het afgelopen jaar zijn individuele gebruikers vaker hun back-ups naar de cloud gaan maken. Het aantal mensen dat een back-up in de cloud opslaat, is met 5% gestegen, en met 7% zijn er meer mensen die hybride opslag verkiezen (zowel lokaal als in de cloud). De liefhebbers van afstandsback-ups zijn nu vergezeld door gebruikers die vroeger een kopie maakten op een interne of externe harde schijf.

Dankzij het feit dat online en hybride back-upsystemen begrijpelijker en gebruiksvriendelijker zijn geworden, wordt er nu meer belangrijke data in de cloud opgeslagen. Tegelijkertijd is het percentage mensen dat helemaal geen back-ups maakt, met 2% gestegen. Dit is een interessante trend. Het wijst waarschijnlijk op het feit dat gebruikers zich simpelweg overgeven aan nieuwe bedreigingen, in de overtuiging dat ze er toch niet mee om kunnen gaan.

Toch hebben we zelf mensen gevraagd waarom ze geen back-ups willen maken, en in 2020 was de belangrijkste reden de overtuiging dat "het gewoon niet nodig is". Veel mensen onderschatten nog steeds de risico’s van dataverlies en de voordelen van back-ups.

Aan de andere kant is het aantal mensen dat denkt dat back-ups te lang duren iets gestegen (we begrijpen ze — daar worden daarom ook ontwikkelingen zoals Active Restoreniet alleen voor niets gedaan), evenals degenen die ervan overtuigd zijn dat het instellen van bescherming te ingewikkeld is. Tegelijkertijd is het percentage mensen dat denkt dat software en diensten voor back-ups te duur zijn, onder de 5% gebleven.

Misschien zal het aantal mensen dat back-ups als niet noodzakelijk beschouwt binnenkort afnemen, omdat de bewustwording van individuele gebruikers over moderne cyberbedreigingen is toegenomen. De bezorgdheid over ransomware-aanvallen is het afgelopen jaar met 29% gestegen. De angst voor cryptomining-aanvallen is met 31% toegenomen, en de vrees voor aanvallen door sociale engineering (bijvoorbeeld phishing) is nu met 34% toegenomen.

IT-professionals en bedrijven

Sinds vorig jaar nemen IT-specialisten uit verschillende landen deel aan onze onderzoeken en enquêtes in het kader van de Wereld Back-up Dag en de Wereld Cybersecurity Week. In 2020 hebben we zo voor het eerst de mogelijkheid om antwoorden te vergelijken en trends in de professionele sfeer te volgen.

De frequentie van back-ups is in de meeste gevallen toegenomen. Er zijn specialisten ontstaan die meer dan 2 keer per dag back-ups maken, terwijl er veel minder specialisten zijn die back-ups 1-2 keer per maand uitvoeren. Er is besef gekomen dat zulke zeldzame kopieën niet erg nuttig zijn, maar dat heeft ook geleid tot een toename van het aantal mensen dat helemaal geen back-ups maakt. Waarom zou je ook, als we ze niet vaker kunnen maken, en van een maandelijkse back-up heeft een bedrijf praktisch geen baat? Dit standpunt is echter beslist fout, aangezien moderne producten flexibiliteit bieden in het instellen van back-ups binnen het hele bedrijf, en dit hebben we al meerdere keren in onze blog besproken.

Degenen die toch back-ups maken, hebben in de meerderheid de bestaande aanpak voor het opslaan van replicaties gehandhaafd. Niettemin zijn er in 2020 specialisten opgekomen die de voorkeur geven aan een externe datacentrum boven cloudopslag.

Meer dan een derde van de respondenten (36%) slaat back-ups op in 'cloudopslag (Google Cloud Platform, Microsoft Azure, AWS, Acronis Cloud, enz.)'. Een kwart van alle ondervraagde professionals slaat back-ups op 'op lokale opslagapparaten (bandopslag, opslagarrays, gespecialiseerde back-upapparaten, enz.)', terwijl 20% gebruik maakt van een hybride combinatie van lokale en cloudopslag.

Dit zijn interessante gegevens, omdat de hybride back-upmethode, die effectiever blijkt te zijn dan veel andere benaderingen en ook goedkoper dan replicatie, door vier van de vijf IT-specialisten niet wordt toegepast.

Gezien dergelijke oplossingen met betrekking tot de frequentie en de locaties van back-upopslag, is het niet verwonderlijk dat het percentage IT-specialisten dat geconfronteerd wordt met gegevensverlies dat leidt tot stilstand, aanzienlijk is gestegen. Dit jaar heeft 43% van de organisaties ten minste eenmaal gegevens verloren, wat 12% meer is dan in 2019.

In 2020 had bijna de helft van de professionals te maken met gegevensverlies en stilstanden. En één uur stilstand kan een organisatie kosten 300.000 dollar.

Verder — meer: 9% van de specialisten meldde dat ze zelfs niet weten of hun bedrijf getroffen is door dataverlies, en of dit heeft geleid tot stilstand van het bedrijf. Dit betekent dat ongeveer één op de tien professionals niet met zekerheid kan spreken over de opgebouwde bescherming en een bepaald niveau van gegarandeerde beschikbaarheid van hun informele omgeving.

En dit is het meest interessante deel van het onderzoek. In vergelijking met 2019 maken IT-specialisten zich minder zorgen over alle actuele cyberbedreigingen. Technici zijn zekerder geworden van hun vermogen om cyberbedreigingen te vermijden of ermee om te gaan. Maar het combineren van stilstandsstatistieken met deze gegevens wijst op problemen in de sector, aangezien cyberbedreigingen alleen maar complexer en geraffineerder worden, en de extra ontspanning van specialisten in het voordeel van kwaadwillenden werkt. Alleen al het probleem van sociale engineering in aanvallen op personen met specifieke toegang, verdient extra aandacht.

Conclusie

In 2019 hadden nog meer individuele gebruikers en vertegenwoordigers van bedrijven te maken met dataverlies. Daarbij speelt de complexiteit van het implementeren van permanente gegevensbescherming en regelmatige back-ups een cruciale rol in de vorming van beveiligingslekken waar kwaadwillenden gebruik van maken.

Om de processen van het implementeren van beschermingssystemen te vereenvoudigen, werken we momenteel aan Acronis Cyber Protect Cloud, dat zal helpen om de mechanismen voor het implementeren van hybride gegevensbescherming te vereenvoudigen. Overigens, je kunt je nu al aanmelden voor de bètatest. In toekomstige berichten zullen we meer vertellen over de nieuwe technologieën en oplossingen van Acronis.

Alleen geregistreerde gebruikers kunnen deelnemen aan de enquête. Log in, alstublieft.