🥇Novas ameaças à privacidade dos dados: resultados da pesquisa global Acronis

Olá, Habr! Queremos compartilhar com você as estatísticas que conseguimos reunir durante nossa quinta pesquisa global. Sobre as razões pelas quais mais frequentemente ocorrem perdas de dados, quais ameaças os usuários temem mais, com que frequência hoje se fazem cópias de segurança e em quais mídias, e, o mais importante, por que as perdas de dados só aumentarão — leia mais abaixo.

Anteriormente, costumávamos celebrar anualmente o Dia Mundial do Backup (Worldwide Backup Day) no dia 31 de março. Mas nos últimos anos, a questão da proteção de dados se tornou tão crítica, e na nossa nova realidade de quarentena os métodos e soluções tradicionais de proteção de dados não conseguem mais atender às necessidades tanto de usuários individuais quanto de organizações. Portanto, o Dia Mundial do Backup se transformou em uma Semana Mundial da Cibersegurança, durante a qual publicamos os resultados da nossa pesquisa.

Ao longo de cinco anos, fizemos perguntas a usuários individuais, bem informados em tecnologia da informação, sobre suas experiências relacionadas a backup e recuperação de dados, perdas de dados, etc. Este ano, cerca de 3000 pessoas de 11 países participaram da pesquisa. Além dos usuários individuais, tentamos aumentar o número de entrevistados entre profissionais de TI. E para que os resultados das pesquisas sejam mais representativos, comparamos os dados de 2020 com os resultados de 2019.

Usuários Individuais

No mundo dos usuários pessoais, a situação em relação à proteção de dados há muito deixou de ser otimista. Embora 91% das pessoas físicas realizem cópias de segurança de seus dados e dispositivos, 68% ainda perdem dados devido a exclusões acidentais, falhas de hardware ou software, ou cópias muito raras. O número de pessoas que relataram perdas de dados ou dispositivos aumentou drasticamente em 2019, e em 2020, houve um aumento de mais 3%.

No último ano, os usuários individuais começaram a fazer mais backup na nuvem. O número de pessoas que armazenam backups na nuvem aumentou em 5%, enquanto aquelas que preferem armazenamento híbrido (tanto local quanto na nuvem) cresceu em 7%. Usuários que antes faziam backup em disco rígido interno ou externo agora também se juntaram aos adeptos do backup remoto.

Graças à facilidade e clareza dos sistemas de backup online e híbrido, mais dados importantes estão sendo armazenados na nuvem. Ao mesmo tempo, a porcentagem de pessoas que não faz nenhum backup aumentou em 2%. Essa é uma tendência interessante. Isso provavelmente indica que os usuários estão simplesmente desistindo diante de novas ameaças, acreditando que não conseguirão lidar com elas.

No entanto, decidimos perguntar às pessoas porque elas não querem fazer backups, e em 2020 a principal razão foi a crença de que "não é necessário". Assim, ainda existem muitas pessoas que subestimam os riscos de perda de dados e os benefícios do backup.

Por outro lado, no último ano, o número de pessoas que acreditam que o processo de backup é muito demorado cresceu um pouco (nós os entendemos — é para isso que são desenvolvidas inovações como Active Restore), além daquelas que acham que a configuração da proteção é muito complexa. Enquanto isso, o número de pessoas que considera software e serviços de backup caros permaneceu abaixo de 5%.

Pode ser que em breve o número de pessoas que acreditam que o backup não é essencial diminua, pois a conscientização dos usuários individuais sobre as ameaças cibernéticas modernas aumentou. A preocupação com ataques de ransomware cresceu em 29% no último ano. As preocupações de que possam ser vítimas de criptomineradores aumentaram em 31%, enquanto que temores relacionados a ataques de engenharia social (como phishing) cresceram em 34%.

Profissionais de TI e empresas

Desde o ano passado, em nossas pesquisas e questionários, em comemoração ao Dia Mundial de Backup e à Semana Mundial de Cibersegurança, especialistas em tecnologia da informação de diferentes países do mundo participam. Assim, em 2020, temos pela primeira vez a oportunidade de comparar respostas e rastrear tendências no ambiente profissional.

A frequência de backup aumentou na maioria dos casos. Apareceram especialistas que fazem cópias de segurança mais de 2 vezes por dia, enquanto o número de profissionais que realizam backups de 1 a 2 vezes por mês diminuiu consideravelmente. Chegou-se à compreensão de que cópias tão raras não são muito úteis, mas isso também resultou no aumento da quantidade de pessoas que não realizam nenhum backup. De fato, qual é a razão, se não podemos fazer com mais frequência, e um backup mensal não traz quase nenhum valor para os negócios? No entanto, essa opinião é definitivamente errada, pois os produtos modernos permitem a configuração de backups flexíveis em toda a empresa, e já falamos sobre isso em nosso blog.

Aqueles que ainda realizam backups, na sua maioria, mantiveram a abordagem existente para o armazenamento de réplicas. No entanto, em 2020, profissionais começaram a preferir datacenters remotos ao backup em nuvem.

Mais de um terço dos entrevistados (36%) armazena backups em "armazenamento em nuvem (Google Cloud Platform, Microsoft Azure, AWS, Acronis Cloud, etc.)". Um quarto de todos os profissionais entrevistados armazena backups "em dispositivo de armazenamento local (fitas magnéticas, matrizes de armazenamento de dados, dispositivos de backup especializados, etc.)", enquanto 20% utilizam uma combinação de armazenamento local e em nuvem.

Esses dados são interessantes, pois o método de backup híbrido, que se mostra mais eficaz do que muitos outros abordagens, além de ser mais barato que a replicação, não é utilizado por quatro em cada cinco especialistas em tecnologia da informação.

Considerando tais decisões sobre a frequência e locais de armazenamento de backups, não é surpreendente que a proporção de especialistas em tecnologia da informação que enfrentaram perda de dados levando a paradas tenha crescido significativamente. Este ano, 43% das organizações perderam seus dados pelo menos uma vez, um aumento de 12% em relação a 2019.

Em 2020, quase metade dos profissionais enfrentou perda de dados e paradas. E apenas uma hora de inatividade pode custar à organização 300.000 dólares.

Mais adiante — mais: 9% dos especialistas relataram que não sabem se suas empresas sofreram perda de dados, e se isso causou interrupções nos negócios. Ou seja, aproximadamente um em cada dez profissionais não pode afirmar com segurança sobre as proteções implementadas e qualquer nível garantido de disponibilidade de seu ambiente informático.

Esta é a parte mais interessante da pesquisa. Em comparação a 2019, os especialistas em tecnologia da informação estão menos preocupados com as ameaças cibernéticas atuais. Os técnicos se tornaram mais confiantes em sua capacidade de evitar ou lidar com ameaças cibernéticas. No entanto, a combinação das estatísticas de interrupção com esses dados indica problemas na indústria, uma vez que as ameaças cibernéticas estão se tornando cada vez mais complexas e sofisticadas, e a excessiva complacência dos especialistas favorece os criminosos. Apenas o problema da engenharia social em ataques a pessoas com acesso específico, merece atenção redobrada.

Conclusão

No final de 2019, um número ainda maior de usuários individuais e representantes de negócios enfrentaram perda de dados. A complexidade da implementação de proteção de dados contínua e do backup regular desempenha um papel significativo na formação de brechas de segurança que são exploradas pelos criminosos.

Para simplificar os processos de implementação de sistemas de proteção, atualmente estamos trabalhando no Acronis Cyber Protect Cloud, que ajudará a simplificar os mecanismos de implementação de proteção de dados híbrida. Por sinal, você pode se juntar ao beta-testes já agora. E em publicações futuras vamos detalhar as novas tecnologias e soluções da Acronis.

Apenas usuários registrados podem participar da pesquisa. Entre, por favor.