🥇92,7% fac backup-uri, pierderile de date au crescut cu 30%. Ce nu este în regulă?

În 2006, la o conferință mare din Rusia, un doctor în științe tehnice a prezentat o lucrare despre expansiunea informațională în curs de dezvoltare. Folosind scheme și exemple atrăgătoare, cercetătorul a explicat că, în 5-10 ani, în țările dezvoltate, informația va ajunge la fiecare individ în cantități pe care nu le va putea percepe în întregime. A discutat despre rețelele wireless, internetul accesibil la fiecare pas și electronica purtabilă, accentuând în special că informația va necesita protecție, însă asigurarea acestei protecții în proporție de 100% va fi imposibilă. Atunci, publicul l-a perceput ca pe un profesor puțin nebunesc, trăind într-o lume de science fiction.

Au trecut 13 ani și un nou studiu Acronis a arătat că fantezia a devenit demult realitate. Ziua Internațională de Backup este cel mai bun moment pentru a împărtăși rezultatele și a oferi câteva sfaturi esențiale despre cum să rămâi protejat în condițiile a zeci de rețele, gigabits de informații și o mulțime de gadgeturi la îndemână. Și da, asta este valabil și pentru companii.

Pentru IT-iștii pricepuți — un concurs intern.

Sigur ai făcut backup? Sigur-sigur?

Declinarea

Dacă ești un administrator de sistem obosit de viața corporativă, epuizat de greșelile utilizatorilor și știi exact de unde vin problemele de securitate a datelor, poți merge imediat la finalul articolului — acolo sunt 4 sarcini interesante, rezolvându-le, poți câștiga premii utile de la Acronis și să-ți protejezi informația mai bine ca niciodată (de fapt, întotdeauna mai există loc de îmbunătățire).

Contradicția contradicțiilor

Primul rezultat neașteptat, dar destul de explicabil al sondajului: 65% dintre respondenți au raportat că anul trecut, fie ei înșiși, fie cineva din familia lor, s-au confruntat cu pierderi de date din cauza ștergerii accidentale a fișierelor sau a defecțiunilor hardware sau software. Această cifră a crescut cu 29,4% comparativ cu anul precedent.

Pentru prima dată în cei cinci ani de cercetări efectuate de Acronis, aproape toți consumatorii intervievați (92,7%) fac backup datelor de pe calculatoarele lor personale. Creșterea acestui indicator a fost de 24%.

Iată cum explică contradicția președintele și directorul operațional al Acronis, Stanislav Protasov:

La prima vedere, aceste două concluzii par contradictorii, deoarece cum poate avea loc pierderea a unui număr mai mare de date, dacă aproape toți utilizatorii își fac copii de rezervă? Cu toate acestea, există motive pentru care aceste statistici arată astfel. Oamenii folosesc un număr mai mare de dispozitive și lucrează cu date din mai multe locații ca niciodată înainte, ceea ce creează mai multe motive pentru pierderea lor. De exemplu, utilizatorii pot face copii de rezervă ale datelor stocate pe laptop, dar dacă uită din greșeală smartphone-ul în taxi, pentru care nu creează o copie de rezervă, datele vor fi totuși pierdute.

Așadar, cauza este realitatea noastră, unde nu doar că ne săturăm de informații, dar nu reușim să monitorizăm toate sursele de risc, ceea ce înseamnă că reacționăm rapid și adecvat. Astfel, pe fondul automatizării și informatizării, factorul uman începe să joace un rol din ce în ce mai important și chiar critic.

Pe scurt despre sondaj

La sondaj au participat utilizatori din SUA, Marea Britanie, Germania, Spania, Franța, Japonia, Singapore, Bulgaria și Elveția.

În acest an, sondajul a fost realizat pentru prima dată printre utilizatorii de afaceri. Având în vedere creșterea numărului de cazuri de pierdere a locului de muncă pentru directori generali, IT manageri și alți lideri din cauza breșelor de date, atacurilor online și erorilor tehnologice, compania Acronis a decis să includă întrebări relevante pentru ei legate de securitatea datelor în cercetare. Includerea utilizatorilor de afaceri a permis descoperirea mai multor diferențe în modul în care și de ce utilizatorii și companiile își protejează activele digitale.

Rezultatele sondajului: să învățăm din greșelile altora

Numai 7% dintre utilizatori nu fac niciun efort pentru a-și proteja datele

Dispozitivele au devenit multe
Numărul de dispozitive utilizate de consumatori continuă să crească, 68,9% dintre gospodării declarând că folosesc trei sau mai multe astfel de dispozitive, cum ar fi computere, smartphone-uri și tablete. Această statistică a crescut cu 7,6% față de anul trecut.

Utilizatorii recunosc valoarea informației
Având în vedere creșterea catastrofelor naturale și tehnologice, a actelor de șantaj și a cazurilor de scurgeri de date, precum și volumele tot mai mari de date, creșterea ratei de backup indică faptul că utilizatorii încearcă să își protejeze datele. În acest an, doar 7% dintre utilizatori au declarat că nu au făcut niciodată backup, în timp ce anul trecut aproape o treime dintre respondenți (31,4%) au dat acest răspuns.

Utilizatorii au început să își valorizeze mai mult datele, ceea ce se reflectă în faptul că 69,9% sunt dispuși să cheltuie mai mult de 50 de dolari pentru a recupera fișiere pierdute, fotografii, videoclipuri și alte informații. Anul trecut, doar 15% erau dispuși să plătească o asemenea sumă.

Pentru a-și proteja datele, 62,7% dintre utilizatori le păstrează aproape, realizând backup-uri pe un hard disk extern local (48,1%) sau într-o partiție separată a hard disk-ului (14,6%). Doar 37,4% utilizează tehnologii cloud sau un format hibrid de backup cloud și local.

Cloud-ul nu este încă pentru toți
O altă problematică evidentă este adoptarea insuficientă a tehnologiilor cloud. Din ce în ce mai mulți consumatori afirmă că valoarea principală a backup-ului de date constă în asigurarea accesului la acestea — mulți subliniază că doresc să aibă 'acces rapid și simplu la datele de rezervă din orice locație'. Totuși, doar o treime dintre aceștia utilizează tehnologii cloud pentru backup, care le oferă posibilitatea de a recupera datele indiferent de locul unde se află.

Datele principale
Datele principale care au valoare pentru consumatori sunt contacte, parole și alte informații personale (45,8%), precum și fișiere multimedia, inclusiv fotografii, videoclipuri, muzică și jocuri (38,1%).

Utilizatorii au în continuare nevoie de educație
Mai puțin de jumătate dintre consumatori sunt conștienți de amenințările pentru date, precum programele ransomware (46%), software-ul malware pentru minarea criptomonedelor (53%) și atacurile prin inginerie socială (52%), utilizate pentru a răspândi software-ul malitios. Cunoștințele despre aceste pericole se răspândesc lent, așa cum demonstrează faptul că numărul utilizatorilor care știu despre programele ransomware a crescut cu doar 4% comparativ cu anul trecut.

Infografic Acronis despre protecția datelor

Companiile protejează activ datele din cloud

Pierderile dintr-o oră de nefuncționare sunt estimate la aproximativ 300 de mii de dolari, astfel că utilizatorii din mediul de afaceri înțeleg bine valoarea datelor companiei lor. Având în vedere că tot mai multă responsabilitate pentru protecția datelor este vehiculată către directorii executivi și liderii de vârf, aceștia manifestă un interes tot mai activ în problemele de securitate, mai ales având în vedere creșterea numărului de cazuri răsunătoare legate de atacurile asupra datelor.

Acest fapt explică de ce utilizatorii de afaceri care au participat la sondaj s-au pregătit deja pentru protecția propriilor date, aplicații și sisteme, declarând că cele mai importante aspecte pentru ei sunt securitatea în ceea ce privește prevenirea incidentelor neintenționate și securitatea în ceea ce privește prevenirea acțiunilor malefice împotriva datelor lor.

În cadrul sondajului anual din 2019, utilizatorii de afaceri au fost incluși pentru prima dată, cu răspunsuri venite de la companii de toate dimensiunile, inclusiv 32,7% dintre companiile mici cu un număr de până la 100 de angajați, 41% dintre companiile medii cu un număr de la 101 la 999 de angajați și 26,3% dintre întreprinderile mari cu mai mult de 1.000 de angajați.

Pentru majoritatea companiilor, protecția datelor devine una dintre cele mai importante priorități: astfel, companiile fac backup-uri ale datelor lunar (25,1%), săptămânal (24,8%) sau zilnic (25,9%). Ca urmare a acestor măsuri, 68,7% au declarat că anul trecut nu au avut perioade de nefuncționare din cauza pierderii datelor.

Aceste companii sunt bine informate despre ultimele riscuri care amenință datele lor, motiv pentru care au exprimat îngrijorări sau preocupări severe în legătură cu programele ransomware (60,6%), cryptojacking (60,1%) și ingineria socială (61%).

Astăzi, companiile de toate dimensiunile se bazează pe backup-ul cloud, 48,3% utilizând exclusiv backup-ul cloud, iar 26,8% o combinație de backup cloud și local.

Având în vedere cerințele lor legate de securitate și protecția datelor, este ușor de înțeles interesul lor pentru tehnologiile cloud. Din perspectiva securității, în contextul pierderii neintenționate a datelor ("backup sigur pentru ca datele să poată fi întotdeauna recuperate"), backup-ul cloud extern garantează accesibilitatea datelor chiar și în cazul distrugerii birourilor din cauza incendiilor, inundațiilor sau altor dezastre naturale. Din punct de vedere al securității în contextul acțiunilor malițioase ("date protejate împotriva amenințărilor online și a criminalității cibernetice"), cloud-ul reprezintă un obstacol pentru desfășurarea de malware.

4 sfaturi utile pentru toți

Pentru a proteja fișierele personale sau a asigura continuitatea activității companiilor, Acronis recomandă să se efectueze patru acțiuni simple care ajută la protejarea datelor. Totuși, aceste sfaturi vor fi cu siguranță utile și pentru utilizatorii individuali.

Întotdeauna să creați backup-uri pentru datele importante. Să păstrați backup-urile atât local (pentru un acces rapid la acestea și posibilitatea de a le recupera oricând), cât și în cloud (pentru a asigura păstrarea tuturor datelor în cazul distrugerii biroului din cauza furtului, incendiilor, inundațiilor sau altor dezastre naturale).
Să actualizați regulat sistemul de operare și software-ul. Utilizarea versiunilor învechite ale sistemului de operare sau aplicațiilor înseamnă că erorile rămân necorectate, iar actualizările de securitate care ajută la blocarea accesului hackerilor în sistemul respectiv nu sunt instalate.
Să fiți atenți la e-mailuri, linkuri și aplicații suspecte. Cele mai multe cazuri de infectare a sistemului cu viruși sau de activare a programelor ransomware au loc ca urmare a utilizării metodelor de inginerie socială, prin care utilizatorii deschid, în mod înșelător, aplicații infectate din e-mailuri sau fac clic pe linkuri care duc la site-uri web cu malware.
Instalați software antivirus și activați actualizările automate ale sistemului pentru a-l proteja de cele mai recente amenințări cunoscute. Utilizatorii Windows trebuie să confirme activarea și actualitatea Windows Defender.

Cum te poate ajuta Acronis?Deoarece amenințările moderne pentru date evoluează incredibil de rapid, companiile și utilizatorii caută soluții pentru protecția datelor care oferă maximă securitate, inclusiv backup local flexibil, hibrid și în cloud, precum și un software antivirus puternic.

Numai soluțiile de backup de la Acronis (Acronis Backup pentru companii și Acronis True Image pentru utilizatori individuali) oferă protecție activă împotriva ransomware-ului și cryptojacking-ului, bazată pe inteligența artificială, capabilă să detecteze și să blocheze programele malițioase în timp real și să restaureze automat fișierele deteriorate. Tehnologia este atât de eficientă încât anul trecut a reușit să prevină 400 de mii de astfel de atacuri.
Noua versiune a acestei protecții integrate, numită Acronis Active Protection a primit recent o nouă funcție de recunoaștere și blocare a programelor malware pentru mineritul de criptomonede. Actualizarea Acronis Active Protection lansată în toamna anului 2018 a blocat zeci de mii de atacuri malware pentru mineritul de criptomonede în primele luni de funcționare.

→ Concursul Acronis și Habr cu ocazia Zilei Internaționale a Backup-ului — sarcini pentru IT-iști adevărați

Astăzi, 31 martie — Ziua Internațională a Backup-ului. Este cel puțin un motiv să faceți un backup înainte de farsele de 1 aprilie, iar la maximum — să câștigați premii de la Acronis. Mai ales că seara de duminică se pretează pentru asta.

De data aceasta, premiul este o licență anuală Acronis True Image 2019 Cyber Protection cu 1 TB în stocarea cloud — aceasta va fi oferită 5 câștigătorilor.

Primei echipe câștigătoare le vom mai oferi:

pentru locul 1 — un speaker portabil
pentru locul 2 — un power bank
pentru locul 3 — o cană Acronis

Pentru a participa, trebuie să rezolvați niște probleme interesante (ca de obicei). Prima este ușoară, a doua și a treia sunt medii, iar a patra este pentru adevărații hardcore.

→ Problema 1

Pasha, un narcisist, îi place să criptografieze texte, ce a criptat el de data aceasta? Text criptat:

tnuyyet sud qaurue

→ Problema 2

Ce plugin-uri pentru CMS-uri populare (WordPress, Drupal și altele) ați recomanda pentru backup și migrare? Cu ce sunt ele mai bune/suportă mai bine decât backup-urile obișnuite și backup-urile conștiente de aplicație?

→ Sarcina 3

Cum să lucrați corect cu datele din registrul aplicației dumneavoastră începând cu Windows 8. Ar fi bine să prezentați un exemplu corect de actualizare a două valori dintr-o cheie de registru. De ce backup-ul nu poate rezolva problema coerenței logice a registrului?

→ Sarcina 4

Vasja vrea să încarce un dll în procesul copil (creat cu flag-ul SUSPENDED), numele dll-ului a fost copiat folosind VirtualAllocEx/WriteProcessMemory
CreateRemoteThread(hChildProcess, nullptr, 0, LoadLibraryA, remoteDllName, 0, nullptr);

Dar din cauza ASLR în procesul copil kernelbase.dll se află într-o altă adresă.

Pe Windows pe 64 de biți, în acest moment EnumModulesEx nu funcționează. Propuneți 3 metode pentru a găsi adresa kernelbase.dll în procesul copil înghețat.

Ar fi de preferat să implementați una dintre metode.

Aveți 2 săptămâni pentru soluționare — până pe 13 aprilie. Pe 14 aprilie juriul Acronis va selecta și va anunța câștigătorii.
→ Pentru a participa la concurs și a trimite răspunsuri, vă rugăm să vă înregistrați folosind linkul