🥇92,7% robi kopie zapasowe, straty danych wzrosły o 30%. Co jest nie tak?

W 2006 roku na dużej rosyjskiej konferencji doktor nauk technicznych wygłosił referat na temat rosnącej przestrzeni informacyjnej. W pięknych schematach i przykładach naukowiec opowiadał o tym, że w ciągu 5-10 lat w krajach rozwiniętych informacje będą napływać do każdego człowieka w ilości, której nie będzie mógł w pełni przyswoić. Mówił o sieciach bezprzewodowych, dostępnym na każdym kroku Internecie i urządzeniach noszących, a szczególnie dużo o tym, że informacje będą wymagały ochrony, ale zapewnienie tej ochrony w 100% będzie niemożliwe. Tak to teraz formułujemy, a wtedy publiczność przyjęła go za poczytanego profesora, który żyje w świecie science fiction.

Minęło 13 lat, a nowe badanie Acronis pokazało, że fantastyka stała się rzeczywistością. Międzynarodowy Dzień Kopii Zapasowych to najlepszy czas, aby podzielić się wynikami i dać kilka ważnych wskazówek, jak pozostać bezpiecznym w warunkach dziesiątek sieci, gigabajtów napływających informacji i mnóstwa gadżetów pod ręką. Tak, dotyczy to też firm.

Dla świetnych IT-owców — konkurs wewnętrzny.

Na pewno zrobiłeś kopię zapasową? Na pewno, na pewno?

Zrzeczenie się odpowiedzialności

Jeśli jesteś zmęczonym administratorem systemów w korporacji, wyczerpanym przez problemy użytkowników, i dokładnie wiesz, skąd biorą się problemy z bezpieczeństwem danych, to możesz od razu iść na koniec artykułu — tam są 4 świetne zadania, rozwiązując które, możesz wygrać przydatne nagrody od Acronis i sprawić, że Twoje informacje będą jeszcze bardziej bezpieczne (w rzeczywistości zawsze jest co poprawić).

Sprzeczność sprzeczności

Pierwszy niespodziewany, ale całkowicie zrozumiały wynik ankiety: 65% respondentów oświadczyło, że w ubiegłym roku albo oni sami, albo ktoś z ich bliskich doświadczył utraty danych w wyniku przypadkowego usunięcia plików lub awarii sprzętu lub oprogramowania. Wskaźnik ten wzrósł o 29,4% w porównaniu z rokiem poprzednim.

Przy tym po raz pierwszy w pięcioletniej historii badań prowadzonych przez Acronis prawie wszyscy ankietowani konsumenci (92,7%) tworzą kopie zapasowe danych ze swoich komputerów. Wzrost tego wskaźnika wyniósł 24%.

Oto jak sprzeczność wyjaśnia prezydent i dyrektor operacyjny firmy Acronis, Stanisław Protasow:

Na pierwszy rzut oka te dwa wyniki wydają się sprzeczne, bo jak można stracić więcej danych, skoro praktycznie wszyscy użytkownicy zaczęli je regularnie kopiować? Niemniej jednak istnieją powody, dla których te wskaźniki ankietowe wyglądają właśnie tak. Ludzie korzystają z większej liczby urządzeń i pracują z danymi z większej liczby miejsc niż kiedykolwiek wcześniej, co stwarza więcej powodów do ich utraty. Na przykład użytkownicy mogą tworzyć kopie zapasowe danych przechowywanych na laptopie, ale jeśli przypadkowo zapomną o smartfonie w taksówce, którego kopii zapasowej nie robią, to dane i tak zostaną utracone.

To znaczy, że przyczyną jest nasza rzeczywistość, w której nie tylko zmęczymy się informacjami, ale również nie jesteśmy w stanie przeanalizować wszystkich źródeł zagrożeń, a co za tym idzie, szybko i adekwatnie na nie reagować. Okazuje się, że w kontekście automatyzacji i informatyzacji czynnik ludzki odgrywa szczególnie ważną, a wręcz kluczową rolę.

Krótko o ankiecie

W ankiecie wzięli udział użytkownicy z USA, Wielkiej Brytanii, Niemiec, Hiszpanii, Francji, Japonii, Singapuru, Bułgarii i Szwajcarii.

W tym roku ankieta po raz pierwszy była przeprowadzana wśród użytkowników biznesowych. W związku z rosnącą liczbą przypadków utraty pracy przez dyrektorów generalnych, menedżerów IT i innych kierowników w wyniku naruszeń danych, ataków online i błędów technologicznych, firma Acronis postanowiła uwzględnić aktualne dla nich pytania związane z ochroną danych w badaniu. Uwzględnienie użytkowników biznesowych pozwoliło ujawnić kilka różnic w sposobie oraz celu ochrony cyfrowych aktywów przez użytkowników i firmy.

Wyniki ankiety: uczmy się na cudzych błędach

Jedynie 7% użytkowników nie podejmuje żadnych działań w celu ochrony swoich danych

Wzrosła liczba urządzeń
Liczba urządzeń używanych przez konsumentów nadal rośnie, przy czym 68,9% gospodarstw domowych twierdzi, że korzysta z trzech i więcej takich urządzeń, jak komputery, smartfony i tablety. Wskaźnik ten wzrósł o 7,6% w porównaniu do roku ubiegłego.

Użytkownicy zdają sobie sprawę z wartości informacji
Biorąc pod uwagę wzrost naturalnych i technogenicznych katastrof, głośnych aktów szantażu oraz przypadków wycieków danych, przy rosnących objętościach danych, wzrost wskaźnika tworzenia kopii zapasowych świadczy o tym, że konsumenci wciąż starają się chronić swoje dane. W tym roku tylko 7% użytkowników zadeklarowało, że nigdy nie tworzyło kopii zapasowych danych, podczas gdy w zeszłym roku taką odpowiedź podała niemal jedna trzecia respondentów (31,4%).

Użytkownicy zaczęli bardziej doceniać swoje dane, o czym świadczy fakt, że 69,9% jest gotowych wydać ponad 50 dolarów na przywrócenie utraconych plików, zdjęć, filmów i innych informacji. W zeszłym roku tylko 15% było gotowych zapłacić taką kwotę.

Aby chronić swoje dane, 62,7% użytkowników przechowuje je pod ręką, tworząc kopie zapasowe na lokalnym zewnętrznym dysku twardym (48,1%) lub w oddzielnej partycji dysku twardego (14,6%). Zaledwie 37,4% korzysta z technologii chmurowych lub hybrydowego formatu chmurowego i lokalnego tworzenia kopii zapasowych.

Chmury wciąż nie są dla wszystkich
Kolejnym wyraźnym problemem jest niewystarczająco aktywne przyjmowanie technologii chmurowych. Coraz więcej konsumentów mówi, że zasadniczą wartością tworzenia kopii zapasowych danych jest zapewnienie dostępu do nich — wielu zauważa, że chcą mieć 'szybki i prosty dostęp do kopii zapasowych danych z dowolnej lokalizacji'. Jednak tylko jedna trzecia z nich korzysta z technologii chmurowych do tworzenia kopii zapasowych, co pozwala im na wydobycie danych niezależnie od miejsca ich przechowywania.

Najważniejsze dane
Głównymi danymi, które mają wartość dla konsumentów, są kontakty, hasła i inne informacje osobiste (45,8%), a także pliki multimedialne, w tym zdjęcia, filmy, muzyka i gry (38,1%).

Użytkownikom wciąż potrzebna jest edukacja
Mniej niż połowa konsumentów jest świadoma takich zagrożeń dla danych, jak oprogramowanie ransomware (46%), złośliwe oprogramowanie do kopania kryptowalut (53%) i ataki metodami inżynierii społecznej (52%), wykorzystywane do rozpowszechniania złośliwego oprogramowania. Wiedza na temat tych niebezpieczeństw rozprzestrzenia się wolno, co potwierdza fakt, że liczba użytkowników, którzy słyszeli o oprogramowaniu ransomware, wzrosła zaledwie o 4% w porównaniu do ubiegłego roku.

Infografika Acronis dotycząca ochrony danych

Firmy aktywnie chronią dane w chmurze

Straty związane z godzinnym przestojem szacuje się na około 300 tysięcy dolarów amerykańskich, dlatego użytkownicy z sektora biznesowego doskonale rozumieją wartość danych swoich firm. W miarę jak na dyrektorów generalnych i menedżerów wyższego szczebla nakłada się coraz większą odpowiedzialność za ochronę danych, wykazują oni coraz większe zainteresowanie kwestiami bezpieczeństwa, szczególnie biorąc pod uwagę wzrastającą liczbę głośnych przypadków związanych z atakami na dane.

To wyjaśnia, dlaczego użytkownicy biznesowi, którzy wzięli udział w badaniu, już przygotowali się do ochrony swoich danych, aplikacji i systemów, wskazując, że najważniejszymi aspektami dla nich są bezpieczeństwo w zakresie zapobiegania niezamierzonym incydentom oraz bezpieczeństwo w zakresie zapobiegania złośliwym działaniom względem ich danych.

W corocznym badaniu z 2019 roku po raz pierwszy wzięli udział użytkownicy biznesowi, a odpowiedzi zebrano od firm różnej wielkości, w tym 32,7% firm małych zatrudniających do 100 pracowników, 41% średnich firm zatrudniających od 101 do 999 pracowników oraz 26,3% dużych przedsiębiorstw zatrudniających ponad 1 000 pracowników.

Dla większości firm ochrona danych staje się jednym z najważniejszych priorytetów: w związku z tym firmy dokonują kopii zapasowych danych co miesiąc (25,1%), co tydzień (24,8%) lub codziennie (25,9%). W rezultacie takich działań 68,7% zadeklarowało, że w ubiegłym roku nie miało przestojów z powodu utraty danych.

Takie firmy doskonale zdają sobie sprawę z najnowszych zagrożeń, które mogą zagrażać ich danym, w wyniku czego wyraziły obawy lub skrajną obawę w odniesieniu do oprogramowania ransomware (60,6%), cryptojackingu (60,1%) i inżynierii społecznej (61%).

Dziś firmy różnej wielkości polegają na chmurze do tworzenia kopii zapasowych, z czego 48,3% korzysta wyłącznie z chmurowego backupu, a 26,8% z połączenia chmurowego i lokalnego backupu.

Biorąc pod uwagę ich wymagania związane z bezpieczeństwem i ochroną danych, można zrozumieć ich zainteresowanie technologiami chmurowymi. Z perspektywy bezpieczeństwa w kontekście niezamierzonej utraty danych ("pewne tworzenie kopii zapasowych, aby dane zawsze można było odzyskać"), zewnętrzne kopie zapasowe w chmurze zapewniają dostępność danych nawet w przypadku zniszczenia biur w wyniku pożaru, powodzi lub innych klęsk żywiołowych. Z perspektywy bezpieczeństwa w kontekście działań złośliwych ("dane chronione przed zagrożeniami online i cyberprzestępcami"), chmura stanowi przeszkodę w szerzeniu złośliwego oprogramowania.

4 przydatne porady dla każdego

Aby chronić osobiste pliki lub zapewnić ciągłość działalności firmy, Acronis zaleca wykonywanie czterech prostych działań, które pomogą zabezpieczyć dane. Te porady będą z pewnością przydatne również dla użytkowników indywidualnych.

Zawsze tworzyć kopie zapasowe ważnych danych. Przechowywać kopie zapasowe zarówno lokalnie (aby zapewnić szybki dostęp i możliwość dowolnie częstego przywracania), jak i w chmurze (aby zachować wszystkie dane w przypadku zniszczenia biura wskutek kradzieży, pożaru, powodzi lub innych klęsk żywiołowych).
Regularnie aktualizować system operacyjny i oprogramowanie. Używanie nieaktualnych wersji systemu operacyjnego lub aplikacji oznacza, że błędy pozostają niepoprawione, a aktualizacje zabezpieczeń, które mogą zablokować dostęp cyberprzestępców do odpowiedniego systemu, nie są zainstalowane.
Zwracać uwagę na podejrzane wiadomości e-mail, linki i załączniki. Większość przypadków zarażenia systemu wirusami lub uruchomienia oprogramowania ransomware wynika z zastosowania metod inżynierii społecznej, na skutek których użytkownicy otwierają złośliwe aplikacje ukryte w wiadomościach e-mail lub klikają linki prowadzące do stron z złośliwym oprogramowaniem.
Zainstaluj oprogramowanie antywirusowe i uruchom automatyczne aktualizacje systemu, aby chronić go przed najnowszymi znanymi zagrożeniami. Użytkownicy systemu Windows muszą potwierdzić aktywację i aktualność Windows Defender.

Jak Acronis może Ci pomóc?W obliczu niesamowicie szybkiej ewolucji nowoczesnych zagrożeń dla danych, firmy i użytkownicy dążą do znalezienia rozwiązań, które zapewnią im maksymalną ochronę, w tym elastyczne lokalne, hybrydowe i chmurowe tworzenie kopii zapasowych oraz potężne oprogramowanie antywirusowe.

Tylko rozwiązania do tworzenia kopii zapasowych od Acronis (Acronis Backup dla firm i Acronis True Image dla użytkowników indywidualnych) oferują aktywną ochronę przed ransomwarem i cryptojackingiem opartą na sztucznej inteligencji, zdolną do wykrywania i blokowania złośliwego oprogramowania w czasie rzeczywistym oraz automatycznego przywracania wszelkich uszkodzonych plików. Technologia jest tak skuteczna, że w ubiegłym roku udało jej się zapobiec 400 tysiącom takich ataków.
Nowa wersja takiej zintegrowanej ochrony nosząca nazwę Acronis Active Protection niedawno zyskała nową funkcję rozpoznawania i blokowania złośliwego oprogramowania do wydobycia kryptowalut. Wydane jesienią 2018 roku aktualizacje Acronis Active Protection zablokowały dziesiątki tysięcy ataków złośliwego oprogramowania do wydobycia kryptowalut w ciągu pierwszych miesięcy działania.

→ Konkurs Acronis i Habr z okazji Międzynarodowego Dnia Kopii Zapasowych — zadania dla prawdziwych IT-owców

Dziś, 31 marca — Międzynarodowy Dzień Kopii Zapasowych. To przynajmniej powód, by zrobić kopię zapasową przed dowcipami primaaprilisowymi, a w najlepszym razie — wygrać nagrody od Acronis. Tym bardziej, że niedzielny wieczór sprzyja temu.

Tym razem w grze jest roczna licencja Acronis True Image 2019 Cyber Protection z 1 TB w chmurze — otrzyma ją 5 zwycięzców.

Pierwszej trójce dodatkowo podarujemy:

za 1 miejsce — głośnik przenośny
za 2 miejsce — power bank
za 3 miejsce — kubek Acronis

Aby wziąć udział, należy rozwiązać trudne (jak zawsze), ale interesujące zadania. Pierwsze — proste, drugie i trzecie — średniej trudności, a czwarte — dla prawdziwych hardcore'owców.

→ Zadanie 1

Samolub Pasha lubi szyfrować teksty, co tym razem zaszyfrował? Szyfr:

tnuyyet sud qaurue

→ Zadanie 2

Jakie wtyczki do popularnych CMS-ów (WordPress, Drupal i innych) polecasz do tworzenia kopii zapasowych i migracji? Czym różnią się one od zwykłych kopii zapasowych i kopii zapasowych świadomych aplikacji?

→ Zadanie 3

Jak prawidłowo pracować z danymi rejestru swojej aplikacji zaczynając od Windows 8? Wskazane jest podanie przykładu prawidłowego aktualizowania dwóch wartości w kluczu rejestru. Dlaczego kopia zapasowa nie może rozwiązać problemu logicznej spójności rejestru?

→ Zadanie 4

Wasa chce załadować dll do procesu potomnego (utworzonego z flagą SUSPENDED), nazwa dll została skopiowana za pomocą VirtualAllocEx/WriteProcessMemory
CreateRemoteThread(hChildProcess, nullptr, 0, LoadLibraryA, remoteDllName, 0, nullptr);

Ale z powodu ASLR w procesie potomnym kernelbase.dll jest w innym adresie.

Na systemie Windows 64-bit w tym momencie EnumModulesEx nie działa. Zaproponuj 3 metody, jak znaleźć adres kernelbase.dll w zamrożonym procesie potomnym.

Wskazane jest, aby zrealizować jedną z metod.

Na rozwiązanie dajemy 2 tygodnie — do 13 kwietnia. 14 kwietnia jury Acronis wybierze i ogłosi zwycięzców.
→ Aby wziąć udział w konkursie i przesłać odpowiedzi, zarejestruj się pod linkiem