🥇Nové hrozby pre dôvernosť údajov: výsledky globálneho výskumu Acronis

Ahojte, Habr! Chceme sa s vami podeliť o štatistiku, ktorú sa nám podarilo zhromaždiť počas nášho piateho globálneho prieskumu. O tom, prečo dochádzalo k častejším stratám dát, akých hrozieb sa používatelia najviac obávajú, ako často sa dnes robia zálohy a na aké nosiče, a hlavne, prečo straty dát budú len narastať — čítajte ďalej.

V minulosti sme tradične každý rok oslavovali Svetový deň zálohovania (Worldwide Backup Day) 31. marca. Ale v posledných rokoch sa otázka ochrany dát stala natoľko aktuálnou, že v našej novej karanténnej realite tradičné prístupy a riešenia ochrany dát už nemôžu pokryť potreby ako individuálnych používateľov, tak organizácií. Preto sa Svetový deň zálohovania transformoval na celú Svetový týždeň kybernetickej ochrany, v rámci ktorého zverejňujeme výsledky našej štúdie.

Počas piatich rokov sme kladli individuálnym používateľom, ktorí sa dobre orientujú v informačných technológiách, otázky o ich skúsenostiach súvisiacich so zálohovaním a obnovou dát, stratami dát a pod. Tento rok sa v štúdii zúčastnilo približne 3000 ľudí z 11 krajín sveta. Okrem individuálnych používateľov sme sa snažili zvýšiť počet respondentov medzi IT odborníkmi. A aby boli výsledky prieskumov reprezentatívnejšie, porovnali sme údaje z roku 2020 s výsledkami z roku 2019.

Individuálni používatelia

Vo svete osobných používateľov situácia s ochranou dát už dávno prestala byť ružová. Aj keď 91% fyzických osôb vytvára zálohy svojich dát a zariadení, 68% stále prichádza o dáta v dôsledku náhodného vymazania, porúch hardvéru alebo softvéru alebo príliš zriedkavého zálohovania. Počet ľudí, ktorí nahlásili straty dát alebo zariadení razantne vzrástol v roku 2019, a v roku 2020 ich bolo ešte o 3% viac.

V uplynulom roku sa jednotliví používatelia čoraz častejšie rozhodovali pre zálohovanie do cloudu. Počet ľudí, ktorí uchovávajú zálohu v cloudoch, sa zvýšil o 5% a o 7% stúpol počet tých, ktorí preferujú hybridné ukladanie (lokálne aj v cloude). K priaznivcom vzdialeného zálohovania sa pridali používatelia, ktorí predtým zálohovali na zabudovaný a externý pevný disk.

Vďaka tomu, že online a hybridné systémy zálohovania sa stali zrozumitelnejšími a pohodlnejšími, sa v cloudoch teraz uchováva viac dôležitých údajov. Zároveň podiel ľudí, ktorí vôbec nevytvárajú zálohy, vzrástol o 2%. To je zaujímavý trend. Pravdepodobne to naznačuje, že používatelia sa jednoducho vzdávajú v súvise s novými hrozbami, domnievajúc sa, že s nimi nemajú šancu bojovať.

Na druhej strane sme sa rozhodli opýtať ľudí, prečo nechcú vytvárať zálohy, a v roku 2020 sa hlavnou príčinou stalo presvedčenie, že „to jednoducho nie je potrebné“. Takže doteraz mnohí ľudia podceňujú riziká straty údajov a prínosy zálohovania.

Na druhej strane vzrástol počet ľudí, ktorí si myslia, že proces zálohovania trvá príliš dlho (rozumieme im — práve preto sa vyvíjajú takéto riešenia ako Active Restore), ako aj tých, ktorí sú presvedčení, že nastavenie ochrany je príliš zložité. Medzi ľuďmi, ktorí považujú softvér a služby pre zálohovanie za príliš drahé, ostáva menej ako 5%.

Možno sa čoskoro počet ľudí, ktorí považujú zálohovanie za voliteľné, zníži, pretože informovanosť individuálnych používateľov o moderných kybernetických hrozbách vzrástla. Znepokojenie z útokov ransomvérom v uplynulom roku sa zvýšilo o 29%. Obavy, že voči používateľovi môže byť použitý cryptojacking, vzrástli o 31% a útokov so sociálnym inžinierstvom (napríklad phishingu) sa teraz obáva o 34% viac.

IT odborníci a biznis

Od minulého roku sa na našich výskumoch a prieskumoch, ktoré sú spojené so Svetovým dňom zálohovania a Svetovým týždňom kybernetickej ochrany, zúčastňujú odborníci v oblasti informačných technológií z rôznych krajín sveta. Takže v roku 2020 máme prvýkrát možnosť porovnať odpovede a sledovať trendy v profesionálnom prostredí.

Frekvencia zálohovania sa vo väčšine prípadov zvýšila. Objavili sa špecialisti, ktorí robia zálohy viac ako 2-krát denne, a výrazne menej špecialistov vykonáva zálohovanie 1-2-krát mesačne. Došlo k pochopeniu, že takéto zriedkavé kópie nie sú veľmi užitočné, ale to tiež viedlo k nárastu tých, ktorí neurobia žiadne kópie. Naozaj, prečo, keď ich nemôžeme robiť častejšie, a z mesačnej kópie pre podnikanie prakticky nie je žiadny prospech? Napriek tomu je tento názor určite chybný, pretože moderné produkty umožňujú nastaviť flexibilné zálohovanie v celej spoločnosti, o čom sme už viackrát hovorili v našom blogu.

Tí, ktorí predsa len vykonávajú zálohovanie, väčšinou zachovali existujúci prístup k ukladaniu replik. Napriek tomu sa v roku 2020 objavili špecialisti, ktorí preferujú vzdialené dátové centrá pred zálohovaním do cloudu.

Viac ako tretina respondentov (36%) uchováva zálohy v „cloudu (Google Cloud Platform, Microsoft Azure, AWS, Acronis Cloud a pod.)“. Štvrtina všetkých respondentov uchováva zálohy „na lokálnom úložnom zariadení (páskové pamäte, úložné pole, špecializované zálohovacie zariadenia a pod.)“, a 20% použije hybridné lokálne a cloudové ukladanie.

Toto sú zaujímavé údaje, pretože metódu hybridného zálohovania, ktorá sa ukazuje byť efektívnejšia ako mnohé iné prístupy a tiež lacnejšia ako replikácia, nepoužíva štyria z piatich špecialistov v oblasti informačných technológií.

Pokiaľ ide o podobné riešenia týkajúce sa frekvencie a miest uchovávania záloh, nie je prekvapujúce, že podiel IT špecialistov, ktorí sa stretli so stratou údajov vedúcou k výpadkom, sa značne zvýšil. Tento rok 43% organizácií stratilo svoje údaje aspoň raz, čo je o 12% viac ako v roku 2019.

V roku 2020 sa so stratou údajov a výpadkami stretla takmer polovica odborníkov. A len jedna hodina výpadku môže stáť organizáciu 300 000 dolárov.

Ďalej — viac: 9 % odborníkov uviedlo, že ani nevedia, či ich spoločnosť bola postihnutá stratou dát, a či to spôsobilo prestoje v podnikaní. To znamená, že približne jeden z desiatich profesionálov nemôže s istotou povedať o efektívnej ochrane a akomkoľvek stupni garantovanej dostupnosti svojej informačnej sféry.

A toto je tá najzaujímavejšia časť štúdie. V porovnaní s rokom 2019 sa odborníci na informačné technológie menej obávajú všetkých aktuálnych kybernetických hrozieb. Technici sa stali istejšími vo svojej schopnosti vyhnúť sa kybernetickým hrozbám alebo sa s nimi vysporiadať. Avšak spojenie štatistiky prestojov s týmito údajmi naznačuje problémy v odvetví, keďže kybernetické hrozby sa stávajú len zložitejšími a rafinovanejšími, a táto nadmerná pohoda odborníkov nahráva zlodejom. Len problém sociálnej inžinierie v útokoch na ľudí s určitým prístupom, zaslúži zvýšenú pozornosť.

Záver

Podľa výsledkov z roku 2019 sa so stratou dát stretlo ešte viac jednotlivých používateľov a zástupcov firiem. Zložitosti implementácie trvalej ochrany dát a pravidelného zálohovania zohráva dôležitú úlohu pri vytváraní bezpečnostných dier, ktoré využívajú zločinci.

Aby sme zjednodušili procesy implementácie systémov ochrany, v súčasnosti pracujeme na Acronis Cyber Protect Cloud, ktorý pomôže zjednodušiť mechanizmy zavádzania hybridnej ochrany dát. Mimochodom, pridať sa k beta-testovaniu môžete už teraz. A v nasledujúcich príspevkoch sa podrobnejšie porozprávame o nových technológiách a riešeniach Acronis.

Len registrovaní používatelia sa môžu zúčastniť prieskumu. Prihláste sa, prosím.