🥇Nove grožnje za zaupnost podatkov: rezultati globalne raziskave Acronis

Pozdravljen, Habr! Želimo deliti z vami statistiko, ki smo jo zbrali med našim petim globalnim raziskovanjem. O razlogih, zakaj najpogosteje prihaja do izgube podatkov, kakšnih groženj se uporabniki najbolj bojijo, kako pogosto danes izvajajo varnostne kopije in na kakšne nosilce, ter predvsem, zakaj bo izgub podatkov samo še več — preberite spodaj.

V preteklosti smo tradicionalno vsako leto obeleževali Svetovni dan varnostnega kopiranja (Worldwide Backup Day) 31. marca. Vendar je v zadnjih letih postalo vprašanje zaščite podatkov tako pereče, da tradicionalni pristopi in rešitve za zagotavljanje varnosti podatkov ne morejo več zadostiti potrebam tako posameznikov kot organizacij v naši novi karantenski realnosti. Zato se je Svetovni dan varnostnega kopiranja preoblikoval v celo Svetovni teden kibernetske zaščite, v okviru katerega objavljamo rezultate naše raziskave.

V petih letih smo posameznim uporabnikom, ki dobro razumejo informacijske tehnologije, postavljali vprašanja o njihovih izkušnjah z varnostnimi kopijami in obnavljanjem podatkov, izgubo podatkov itd. Letos je v raziskavi sodelovalo približno 3000 ljudi iz 11 držav po svetu. Poleg posameznikov smo si prizadevali povečati število anketirancev med IT-strokOVnjaki. Da bi bili rezultati anket bolj informativni, smo podatke iz leta 2020 primerjali z rezultati iz leta 2019.

Posamezni uporabniki

V svetu osebnih uporabnikov je situacija s zaščito podatkov že dolgo prenehala biti optimistična. Čeprav 91 % fizičnih oseb izdeluje varnostne kopije svojih podatkov in naprav, 68 % še vedno izgubi podatke zaradi naključnega izbrisa, okvar strojne ali programske opreme ali preredkega ustvarjanja kopij. Število ljudi, ki so poročali o izgubi podatkov ali naprav je leta 2019 drastično naraslo, leta 2020 pa se je povečalo še za 3 %.

V preteklem letu so individualni uporabniki pogosteje začeli izdelovati varnostne kopije v oblaku. Za 5 % se je povečalo število ljudi, ki shranjujejo varnostne kopije v oblakih, in za 7 % tistih, ki so raje izbrali hibridno shranjevanje (tako lokalno kot v oblaku). Ljubiteljem oddaljenega varnostnega kopiranja so se pridružili uporabniki, ki so prej shranjevali kopije na vgrajeni in zunanji trdi disk.

Zaradi dejstva, da so spletné in hibridne varnostne kopije postale bolj razumljive in priročne, se zdaj v oblaku shranjuje več pomembnih podatkov. Hkrati se je delež ljudi, ki sploh ne izdelujejo varnostnih kopij, povečal za 2 %. To je zanimiva tendenca, ki verjetno kaže, da se uporabniki enostavno predajajo pred novimi grožnjami, prepričani, da se z njimi ne morejo spoprijeti.

Kljub temu smo se odločili vprašati ljudi, zakaj ne želijo izdelovati varnostnih kopij, in leta 2020 je bila glavna navedena razlog, da „to preprosto ni potrebno“. Tako še vedno mnogi ljudje podcenjujejo tveganje izgube podatkov in koristi varnostnega kopiranja.

Na drugi strani se je v letu dni rahlo povečalo število ljudi, ki menijo, da proces varnostnega kopiranja traja predolgo (kar razumemo — zato se tudi izvajajo takšne inovacije, kot je Active Restore), in tistih, ki so prepričani, da je nastavitev zaščite preveč zapletena. Hkrati je med ljudmi, ki menijo, da so programska oprema in storitve za varnostno kopiranje predrage, ostalo manj kot 5 %.

Morda se bo kmalu zmanjšalo število ljudi, ki menijo, da varnostno kopiranje ni obvezno, saj se je ozaveščenost individualnih uporabnikov o sodobnih kibernetskih grožnjah povečala. Skrb zaradi napadov z izsiljevalsko programsko opremo se je prejšnje leto povečala za 29 %. Strah, da bi lahko uporabniki postali žrtve kripto-jackinga, se je povečal za 31 %, medtem ko se je strah pred napadi z družbeno inženiringom (na primer phishing) povečal za 34 %.

IT strokovnjaki in podjetja

Od prejšnjega leta so v naših raziskavah in anketah, povezanih z Mednarodnim dnevom varnostnega kopiranja in Mednarodnim tednom kibernetske zaščite, sodelovali strokovnjaki s področja informacijske tehnologije iz različnih držav. Tako smo leta 2020 prvič imeli možnost primerjati odgovore in slediti trendom v profesionalnem okolju.

Pogostost vračanja podatkov se je v večini primerov povečala. Pojavili so se strokovnjaki, ki izvajajo varnostne kopije več kot 2-krat na dan, in veliko manj strokovnjakov je začelo izvajati varnostno kopiranje 1-2 krat na mesec. Prišlo je razumevanje, da so tako redne kopije malo koristne, toda to je tudi pripeljalo do povečanja števila tistih, ki sploh ne izvajajo nobenih kopij. Res je, zakaj bi, če jih ne moremo izvajati pogosteje, mesečna kopija pa je praktično brez vrednosti za podjetje? Kljub temu je to mnenje zagotovo napačno, saj sodobni izdelki omogočajo prilagodljivo varnostno kopiranje po celotni družbi, kar smo že večkrat omenili v našem blogu.

Tisti, ki vseeno izvajajo varnostno kopiranje, so v večini obdržali obstoječi pristop k shranjevanju replik. Kljub temu so leta 2020 pojavili strokovnjaki, ki dajejo prednost oddaljenim podatkovnim centrom pred shranjevanjem v oblak.

Več kot tretjina anketiranih (36%) shranjuje varnostne kopije v 'oblačnem shranjevanju (Google Cloud Platform, Microsoft Azure, AWS, Acronis Cloud itd.)'. Četrtina vseh anketiranih strokovnjakov shranjuje varnostne kopije 'na lokalni napravi za shranjevanje (trakovi, shranjevalni sistemi, specializirane naprave za varnostno kopiranje itd.)', 20% pa uporablja hibridno lokalno in oblačno shranjevanje.

To so zanimivi podatki, ker metodologija hibridnega varnostnega kopiranja, ki se izkaže za bolj učinkovito kot mnoge druge pristope ter cenejša od replikacije, ne uporablja štirje od petih strokovnjakov na področju informacijske tehnologije.

Glede na takšna odločanja o pogostosti in lokacijah shranjevanja varnostnih kopij, ni presenetljivo, da je delež strokovnjakov na področju informacijske tehnologije, ki so se srečali z izgubo podatkov, kar vodi do zastojev, precej narastel. V tem letu je 43% organizacij vsaj enkrat izgubilo svoje podatke, kar je 12% več kot leta 2019.

Leta 2020 se je skoraj polovica strokovnjakov srečala z izgubo podatkov in zastoji. Po drugi strani pa lahko samo ena ura zastoja podjetju stane 300.000 dolarjev.

Nadalje — več: 9% strokovnjakov je poročalo, da sploh ne vedo, ali je njihovo podjetje utrpelo izgubo podatkov, in ali so te povzročile ustavitve v poslovanju. To pomeni, da približno eden od desetih strokovnjakov ne more z gotovostjo spregovoriti o zgrajeni zaščiti in vsaj nekem nivoju zagotovljene dostopnosti svojega informacijskega okolja.

In to je najbolj zanimiv del raziskave. V primerjavi z letom 2019 se strokovnjaki na področju informacijske tehnologije manj obremenjujejo z vsemi aktualnimi kibernetskimi grožnjami. Strokovnjaki so postali bolj prepričani v svoje sposobnosti, da se izognejo kibernetskim grožnjam ali se z njimi spoprijemajo. Vendar pa združevanje statistike ustavitev s temi podatki kaže na težave v panogi, saj kibernetske grožnje postajajo vse bolj zapletene in prefinjene, preveč sproščena drža strokovnjakov pa igra vlogo v korist storilcem kaznivih dejanj. Samo problem socialne inženirije v napadih na osebe z določenim dostopom, zasluži posebno pozornost.

Zaključek

Po podatkih iz leta 2019 se je še več posameznih uporabnikov in predstavnikov podjetij srečalo s težavami izgube podatkov. Pri tem kompleksnost zagotavljanja stalne zaščite podatkov in rednega varnostnega kopiranja ne igra nepomembne vloge pri nastajanju varnostnih ranljivosti, ki jih izkoriščajo storilci.

Da bi poenostavili procese uvajanja zaščitnih sistemov, trenutno delamo na Acronis Cyber Protect Cloud, ki bo pomagal poenostaviti mehanizme uvajanja hibridne zaščite podatkov. Mimogrede, pridružite se lahko beta-testiranju že zdaj. V naslednjih objavah bomo podrobneje spregovorili o novih tehnologijah in rešitvah Acronis.

Samo registrovani korisnici mogu učestvovati u anketi. Prijavite se, molim vas.