🥇92,7% robí zálohy, straty dát vzrástli o 30%. Čo je zlé?

V roku 2006 na veľkej ruskej konferencii doktor technických vied vystúpil s prednáškou o narastajúcom informačnom prostredí. V krásnych schémach a príkladoch vedec hovoril o tom, že za 5-10 rokov v rozvinutých krajinách bude informácia prichádzať k každému človeku v množstve, ktoré nedokáže plne vnímať. Hovoril o bezdrôtových sieťach, internete prístupnom na každom kroku a nositeľnej elektronike a najviac zdôraznil, že informácia si bude vyžadovať ochranu, ale zabezpečiť túto ochranu na 100% bude nemožné. Takto to formulujeme teraz, ale vtedy publikum ho prijalo ako poloblázna profesora, ktorý žije vo svete vedeckej fikcie.

Uplynulo 13 rokov a nové výskumy Acronis ukázali, že fikcia sa dávno stala realitou. Medzinárodný deň zálohovania je najlepší čas, aby sme hovorili o výsledkoch a dali niekoľko dôležitých rád, ako zostať chránený v podmienkach desiatok sietí, gigabajtov prichádzajúcich informácií a množstva gadgetov po ruke. A áno, tento problém sa týka aj spoločností.

Pre skvelých IT pracovníkov — súťaž vnútri.

Naozaj ste urobili zálohu? Naozaj-naozaj?

Upozornenie

Ak ste unavený od korporátneho života, systémový administrátor zúfalý z problémov užívateľov, a presne viete, odkiaľ prichádzajú problémy s bezpečnosťou dát, môžete rovno ísť na koniec článku — tam sú 4 skvelé úlohy, ktorých vyriešením môžete vyhrať užitočné ceny od Acronis a zabezpečiť svoje informácie takmer na maximum (v skutočnosti, vždy je kam zlepšovať).

Protiklad protikladov

Prvý prekvapivý, ale celkom vysvetliteľný výsledok prieskumu: 65% respondentov uviedlo, že minulý rok buď oni, alebo niekto z ich príbuzných čelili strate dát v dôsledku náhodného vymazania súborov alebo porúch hardvéru či softvéru. Tento ukazovateľ vzrástol o 29,4% v porovnaní s predchádzajúcim rokom.

Pričom po prvýkrát v pätročnej histórii výskumov, ktoré vykonáva Acronis, takmer všetci opýtaní spotrebitelia (92,7%) zálohujú dáta zo svojich vlastných počítačov. Rástol percentuálny podiel o 24%.

Takto vysvetľuje protiklad prezident a generálny riaditeľ spoločnosti Acronis Stanislav Protasov:

Na prvý pohľad sa zdá, že tieto dva výstupy sú v rozpore, veď ako môže dochádzať k strate väčšieho množstva údajov, ak takmer všetci používatelia robia ich zálohy? Napriek tomu existujú dôvody, prečo tieto ukazovatele prieskumu vyzerajú presne takto. Ľudia používajú viac zariadení a pracujú s údajmi z väčšieho počtu miest ako kedykoľvek predtým, čo vytvára viac dôvodov na ich stratu. Napríklad používatelia môžu zálohovať údaje uložené na notebooku, ale ak náhodou zabudnú smartfón v taxíku, ktorý nezálohujú, údaje sa aj tak stratia.

To znamená, že príčinou je naša realita, v ktorej sa nielen unavujeme od informácií, ale ani nestíhame kontrolovať všetky zdroje nebezpečenstva, a teda rýchlo a adekvátne na ne zareagovať. Rozhodujúcou a dokonca kritickou úlohu v tomto kontexte začína zohrávať faktor ľudí, najmä v podmienkach automatizácie a digitalizácie.

Krátko o prieskume

V prieskume sa zúčastnili používatelia z USA, Veľkej Británie, Nemecka, Španielska, Francúzska, Japonska, Singapuru, Bulharska a Švajčiarska.

Tento rok sa prieskum prvýkrát uskutočnil medzi biznis používateľmi. V súvislosti so zvýšeným počtom prípadov straty zamestnania generálnymi riaditeľmi, IT manažérmi a inými vedúcimi osobami v dôsledku narušenia dát, online útokov a chýb v počítačových technológiach, spoločnosť Acronis sa rozhodla zahrnúť aktuálne otázky týkajúce sa ochrany dát do výskumu. Zahrnutie biznis používateľov umožnilo identifikovať niekoľko rozdielov v tom, ako a prečo používatelia a firmy chránia svoje digitálne aktíva.

Výsledky prieskumu: učme sa z chýb iných

Iba 7% používateľov neurobí žiadne opatrenia na ochranu svojich údajov

Zariadení pribúda
Počet zariadení používaných spotrebiteľmi naďalej rastie, pričom 68,9% domácností uvádza, že používa tri a viac takýchto zariadení, ako sú počítače, smartfóny a tablety. Tento ukazovateľ vzrástol o 7,6% v porovnaní s minulým rokom.

Používatelia si uvedomujú hodnotu informácií
Vzhľadom na rast prírodných a technogénnych katastrof, rezonantných aktov vydierania, ako aj na prípady únikov dát, a so zvýšenými objemami dát, rastúca miera zálohovania dát naznačuje, že spotrebitelia sa snažia chrániť svoje dáta. Tento rok len 7% používateľov uviedlo, že nikdy nezálohovali dáta, zatiaľ čo minulý rok takúto odpoveď poskytilo skoro tretina respondentov (31,4%).

Používatelia si začali viac vážiť svoje dáta, čo potvrdzuje fakt, že 69,9% sú ochotní zaplatiť viac ako 50 dolárov za obnovu stratených súborov, fotografií, videí a iných informácií. Minulý rok iba 15% bolo ochotných zaplatiť takúto sumu.

Aby chránili svoje dáta, 62,7% používateľov ich uchováva pri sebe, pričom zálohy ukladajú na lokálny externý pevný disk (48,1%) alebo do samostatnej časti pevného disku (14,6%). Iba 37,4% používa cloudové technológie alebo hybridný formát cloudového a lokálneho zálohovania.

Cloudy zatiaľ nie sú pre všetkých
Ďalším jasným problémom je nedostatočné aktívne prijatie cloudových technológií. Čoraz viac spotrebiteľov hovorí o tom, že hlavná hodnota zálohovania dát spočíva v zabezpečení prístupu k nim — mnohí uvádzajú, že chcú mať „rýchly a jednoduchý prístup k zálohovaným dátam z akéhokoľvek miesta“. No pritom iba tretina z nich používa na zálohovanie cloudové technológie, ktoré im poskytujú možnosť vyťažiť dáta bez ohľadu na miesto ich umiestnenia.

Hlavné údaje
Hlavnými údajmi, ktoré majú pre spotrebiteľov hodnotu, sú kontakty, heslá a ďalšie osobné informácie (45,8%), ako aj multimediálne súbory, vrátane fotografií, videí, hudby a hier (38,1%).

Používateľom stále chýba osvetový program
Menej ako polovica spotrebiteľov je si vedomá hrozieb pre dáta, ako sú ransomware (46%), malware na ťažbu kryptomien (53%) a útoky metódami sociálneho inžinierstva (52%), ktoré sa používajú na šírenie malvéru. Znalosti o týchto nebezpečenstvách sa šíria pomaly, čo naznačuje fakt, že počet používateľov, ktorí poznajú ransomware, vzrástol len o 4% v porovnaní s minulým rokom.

Infografika Acronis o ochrane dát

Spoločnosti aktívne chránia cloudové dáta

Straty z jednej hodiny výpadku sa odhadujú na približne 300 tisíc dolárov, takže používatelia z biznis prostredia si samozrejme dobre uvedomujú hodnotu dát svojej spoločnosti. Keďže na generálnych riaditeľoch a vedúcich predstaviteľoch sa kladie čoraz väčšia zodpovednosť za ochranu dát, prejavujú čoraz väčší záujem o otázky bezpečnosti, najmä vzhľadom na nárast počtu rezonujúcich prípadov súvisiacich s útokmi na dáta.

To vysvetľuje, prečo biznis používatelia, ktorí sa zúčastnili prieskumu, už pripravili ochranu svojich dát, aplikácií a systémov a uviedli, že najdôležitejšími aspektmi pre nich sú bezpečnosť z hľadiska prevencie neúmyselných incidentov a bezpečnosť z hľadiska prevencie zlomyseľných činností voči ich dátam.

V ročnom prieskume 2019 boli biznis používatelia zahrnutí po prvýkrát, pričom odpovede prišli od spoločností všetkých veľkostí, vrátane 32,7% malých podnikov s počtom zamestnancov do 100, 41% stredne veľkých spoločností s počtom zamestnancov od 101 do 999 a 26,3% veľkých podnikov s počtom zamestnancov nad 1 000.

Pre väčšinu spoločností sa ochrana dát stáva jednou z najdôležitejších priorít: spoločnosti vykonávajú zálohovanie dát mesačne (25,1%), týždenne (24,8%) alebo denne (25,9%). V dôsledku týchto opatrení 68,7% uviedlo, že v minulom roku nemali výpadky z dôvodu straty dát.

Takéto spoločnosti sú si dobre vedomé posledných rizík ohrozujúcich ich dáta, pričom vyjadrili obavy alebo extrémne obavy v súvislosti s ransomware (60,6%), cryptojackingom (60,1%) a sociálnym inžinierstvom (61%).

Dnes sa na cloudové zálohovanie spoliehajú spoločnosti všetkých veľkostí, pričom 48,3 % používa výhradne cloudové zálohovanie a 26,8 % kombináciu cloudového a lokálneho zálohovania.

Zohľadňujúc ich požiadavky týkajúce sa bezpečnosti a ochrany údajov, je celkom pochopiteľné, že sa zaujímajú o cloudové technológie. Práve z pohľadu bezpečnosti v kontexte neúmyselnej straty údajov ("spoľahlivé zálohovanie na to, aby sa údaje vždy daly obnoviť"), externé cloudové zálohovanie zaručuje dostupnosť údajov aj v prípade zničenia kancelárskych priestorov v dôsledku požiaru, záplav alebo iných živelných pohrôm. Z pohľadu bezpečnosti v kontexte zlomyseľných činov ("údaje chránené pred online hrozbami a kyberzločincami") predstavuje cloud prekážku pre rozvoj škodlivého softvéru.

4 cenné rady pre všetkých

Aby ste chránili osobné súbory alebo zabezpečili kontinuitu činnosti spoločnosti, Acronis odporúča vykonávať štyri jednoduché kroky, ktoré pomôžu chrániť údaje. Tieto rady sa určite hodia aj súkromným používateľom.

Vždy vytvárať zálohy dôležitých údajov. Zálohy uchovávajte lokálne (pre zabezpečenie rýchlej dostupnosti a možnosti častého obnovenia) aj v cloude (aby ste zabezpečili ochranu všetkých údajov v prípade zničenia kancelárie v dôsledku krádeže, požiaru, záplav alebo iných živelných pohrôm).
Pravidelne aktualizovať operačný systém a softvér. Používanie zastaraných verzií OS alebo aplikácií znamená, že sa chyby neopravujú a bezpečnostné opravy, ktoré pomáhajú zabrániť prístupu kyberzločincov do príslušného systému, nie sú nainštalované.
Dávať pozor na podozrivé e-maily, odkazy a prílohy. Väčšina prípadov nákazy systému vírusmi alebo aktivácie ransomvéru sa vyskytuje v dôsledku využívania metód sociálneho inžinierstva, ktorými sú používatelia klamaním nútení otvoriť infikované aplikácie z e-mailov alebo kliknúť na odkazy vedúce na webové stránky so škodlivým softvérom.
Nainštalujte antivírusový softvér a spustite automatické aktualizácie systému, aby ste ho ochránili pred najnovšími známymi hrozbami. Používatelia systému Windows by mali potvrdiť aktiváciu a aktuálnosť Windows Defendera.

Ako vám môže pomôcť Acronis?Vzhľadom na neuveriteľne rýchly vývoj moderných hrozieb pre dáta, spoločnosti a používatelia sa snažia nájsť také riešenia na ochranu dát, ktoré by poskytovali maximálnu ochranu vrátane flexibilného lokálneho, hybridného a cloudového zálohovania a výkonného antivírusového softvéru.

Iba riešenia na zálohovanie od Acronis (Acronis Backup pre firmy a Acronis True Image pre individuálnych používateľov) poskytujú aktívnu ochranu pred ransomwareom a cryptojackingom, založenú na umelej inteligencii, ktorá dokáže v reálnom čase odhaliť a zablokovať škodlivé programy a automaticky obnoviť akékoľvek poškodené súbory. Technológia je taká účinná, že v minulom roku sa jej podarilo zabrániť 400 tisíc takýmto útokom.
Nová verzia takejto integrované ochrany s názvom Acronis Active Protection nedávno dostala novú funkciu rozpoznávania a blokovania škodlivého softvéru na ťažbu kryptomien. Aktualizácia Acronis Active Protection vydaná na jeseň 2018 zablokovala desiatky tisíc útokov škodlivého softvéru na ťažbu kryptomien v prvých mesiacoch jej fungovania.

→ Súťaž Acronis a Habr k medzinárodnému dňu zálohovania — úlohy pre pravých IT profesionálov

Dnes, 31. marca — Medzinárodný deň zálohovania. Je to minimálne dobrá príležitosť na vykonanie zálohovania pred aprílovými žartami, a maximálne — vyhrať ceny od Acronis. Obzvlášť nedeľný večer sa k tomu hodí.

Tentoraz sú v stávke ročne licencie Acronis True Image 2019 Cyber Protection s 1 TB v cloudovom úložisku — túto licenciu získajú 5 víťazov.

Prvej trojici navyše darujeme:

za 1. miesto — prenosné reproduktory
za 2. miesto — power bank
za 3. miesto — hrnček Acronis

Na účasť je potrebné vyriešiť zaujímavé (ako vždy) úlohy. Prvá je jednoduchá, druhá a tretia sú stredné, a štvrtá — pre skutočných odvážlivcov.

→ Úloha 1

Sebalásky Pasha rád šifruje texty, čo zašifroval tentoraz? Šifrový text:

tnuyyet sud qaurue

→ Úloha 2

Aké pluginy pre populárne CMS (WordPress, Drupal a iné) by ste odporúčali na zálohovanie a migráciu. Čím sú horšie/lepšie oproti bežným zálohám a Aplication Aware zálohám?

→ Úloha 3

Ako správne pracovať s údajmi registru svojej aplikácie od Windows 8. Odporúčame uviesť príklad správneho aktualizovania dvoch hodnôt v registri. Prečo záloha nedokáže vyriešiť problém logickej konzistencie registra?

→ Úloha 4

Václav chce načítať dll do dcérskeho procesu (vytvoreného s praporom SUSPENDED), názov dll bol skopírovaný pomocou VirtualAllocEx/WriteProcessMemory
CreateRemoteThread(hChildProcess, nullptr, 0, LoadLibraryA, remoteDllName, 0, nullptr);

Ale kvôli ASLR v dcérskom procese je kernelbase.dll na inej adrese.

Na 64-bit Windows v tejto chvíli EnumModulesEx nefunguje. Navrhnite 3 metódy, ako nájsť adresu kernelbase.dll v zamrznutom dcérskom procese.

Odporúčame jednu z metód realizovať.

Na riešenie sa pripisujú 2 týždne — do 13. apríla. 14. apríla porota Acronis vyberie a oznámi víťazov.
→ Na účasť v súťaži a zaslanie odpovedí sa zaregistrujte cez odkaz