🥇92,7% gör backups, dataläckor har ökat med 30%. Vad är fel?

År 2006 på en stor rysk konferens höll en teknisk doktor en föreläsning om det växande informationsutrymmet. Med vackra diagram och exempel förklarade forskaren att inom 5-10 år kommer människor i utvecklade länder att ta emot information i en mängd som de inte kommer att kunna ta till sig helt. Han pratade om trådlösa nätverk, internet som är tillgängligt överallt och bärbar elektronik, och särskilt mycket om att informationen kommer att behöva skydd, men att det kommer att vara omöjligt att säkerställa detta skydd till 100%. Detta formulerade vi så här nu, men då uppfattade publiken honom som en halvgalen professor som lever i en värld av science fiction.

Tretton år har gått, och en ny undersökning från Acronis har visat att science fiction länge har blivit verklighet. Den internationella backupdagen är den bästa tiden att dela resultaten och ge några viktiga tips om hur man förblir skyddad i en värld av dussintals nätverk, gigabyte av inkommande information och en massa enheter inom räckhåll. Och ja, detta gäller också företag.

För coola IT-experter — en tävling internt.

Säkerställde du verkligen backupen? Verkligen verkligen?

Ansvarsfriskrivning

Om du är en trött systemadministratör i företagslivet, utmattad av användarfel och precis vet var problemen med dataskyddet kommer ifrån, så kan du gå direkt till slutet av artikeln — där finns fyra fantastiska uppgifter som, om du löser dem, kan ge dig användbara priser från Acronis och göra din information ännu säkrare (i själva verket finns det alltid utrymme för förbättring).

Motsättningarnas motsättning

Det första oväntade men fullt förklarliga resultatet av undersökningen: 65% av respondenterna rapporterade att de under det senaste året, antingen de själva eller någon av deras släktingar, hade drabbats av dataminneförlust på grund av oavsiktlig radering av filer eller hårdvaru- eller mjukvarufel. Denna siffra har ökat med 29,4% jämfört med föregående år.

Dessutom, för första gången under de fem år som Acronis har genomfört sina undersökningar, säkerhetskopierar nästan alla svarande konsumenter (92,7%) data från sina egna datorer. Ökningen av denna siffra var 24%.

Så här förklarar presidenten och operativa chefen för Acronis, Stanislav Protasov, motsättningen:

Vid första ögonkastet verkar dessa två uttalanden motsäga varandra, eftersom hur kan så mycket data gå förlorad om nästan alla användare har börjat göra säkerhetskopior? Det finns dock skäl till varför dessa undersökningsresultat ser ut som de gör. Människor använder fler enheter och arbetar med data från fler punkter än någonsin tidigare, vilket skapar fler möjligheter till förlust. Till exempel kan användare göra säkerhetskopior av data som lagras på sin bärbara dator, men om de av misstag glömmer sin smartphone i en taxi, vars data de inte säkerhetskopierar, så går informationen fortfarande förlorad.

Det innebär att orsaken är den verklighet vi lever i, där vi inte bara blir trötta på information utan också inte hinner övervaka alla källor till risk, vilket gör att vi snabbt och adekvat måste reagera på dem. Således börjar den mänskliga faktorn spela en särskilt viktig och till och med kritisk roll mot bakgrund av automatisering och digitalisering.

Kort om undersökningen

Användare från USA, Storbritannien, Tyskland, Spanien, Frankrike, Japan, Singapore, Bulgarien och Schweiz deltog i undersökningen.

I år genomfördes undersökningen för första gången bland affärsanvändare. Med den ökande förekomsten av förlust av arbetstillfällen bland verkställande direktörer, IT-chefer och andra ledande befattningshavare på grund av dataintrång, online-attacker och tekniska fel, beslutade Acronis att inkludera aktuella frågor relaterade till dataskydd i forskningen. Inklusionen av affärsanvändare möjliggjorde att identifiera några skillnader i hur och varför användare och företag skyddar sina digitala tillgångar.

Resultat av undersökningen: Låt oss lära oss av andras misstag

Endast 7% av användarna gör inget för att skydda sin information.

Antalet enheter har ökat
Antalet enheter som används av konsumenter fortsätter att växa, med 68,9% av hushållen som säger att de använder tre eller fler enheter, såsom datorer, smartphones och surfplattor. Denna siffra har ökat med 7,6% jämfört med förra året.

Användare inser värdet av information
Med tanke på ökningen av natur- och tekniska katastrofer, uppseendeväckande utpressningsaktiviteter, samt fall av dataintrång, vid ökade datamängder, indikerar den ökade säkerhetskopieringsgraden att konsumenter fortfarande försöker skydda sina data. I år har endast 7 % av användarna uppgett att de aldrig har säkerhetskopierat sina data, medan nästan en tredjedel av respondenterna (31,4 %) gav ett sådant svar förra året.

Användarna värdesätter sina egna data mer, vilket återspeglas i att 69,9 % är villiga att spendera mer än 50 USD på att återfå förlorade filer, fotografier, videor och annan information. Förra året var det bara 15 % som var villiga att betala sådana summor.

För att skydda sina data förvarar 62,7 % av användarna dem i närheten, med säkerhetskopior på en lokal extern hårddisk (48,1 %) eller i en separat partition på hårddisken (14,6 %). Endast 37,4 % använder molnteknik eller en hybridmodell för moln- och lokal säkerhetskopiering.

Moln är fortfarande inte för alla
En annan tydlig utmaning är den bristande acceptansen av molnteknologier. Fler och fler konsumenter säger att det grundläggande värdet av datasekretess ligger i att säkerställa åtkomsten till dem – många påpekar att de vill ha "snabb och enkel åtkomst till säkerhetskopior från valfri plats". Men samtidigt använder endast en tredjedel av dem molnteknologier för säkerhetskopiering, vilket ger dem möjlighet att hämta data oavsett var de befinner sig.

Huvuddata
De viktigaste uppgifterna som har värde för konsumenterna är kontakter, lösenord och annan personlig information (45,8 %), liksom multimediafiler, inklusive fotografier, videor, musik och spel (38,1 %).

Användarna behöver fortfarande utbildning
Mindre än hälften av konsumenterna har information om datathreats som ransomware (46%), skadlig programvara för kryptovaluta (53%) och social ingenjörsattacker (52%), som används för att sprida skadlig programvara. Kännedom om sådana faror sprids långsamt, vilket återspeglas i det faktum att antalet användare som är medvetna om ransomware bara har ökat med 4% jämfört med förra året.

Acronis infografik om dataskydd

Företag skyddar aktivt molndata

Förlusterna från en timmes driftstopp uppskattas till runt 300 000 USD, därför förstår affärsanvändare självklart värdet av sina företagsdata. Eftersom allt fler ansvar åläggs VD:ar och företagsledare för att skydda data, visar de ett ökat intresse för säkerhetsfrågor, särskilt med tanke på det ökande antalet uppseendeväckande fall relaterade till dataattacker.

Det förklarar varför affärsanvändare som deltog i undersökningen redan har förberett sig för att skydda sina egna data, applikationer och system och att de uppgav att de mest viktiga aspekterna för dem är säkerhet i termer av att förhindra oavsiktliga incidenter samt säkerhet i termer av att förhindra illvilliga handlingar mot deras data.

I den årliga undersökningen 2019 inkluderades affärsanvändare för första gången, där svar kom från företag av alla storlekar, inklusive 32,7% små företag med upp till 100 anställda, 41% medelstora företag med 101 till 999 anställda och 26,3% stora företag med fler än 1 000 anställda.

För de flesta företag blir dataskydd en av de viktigaste prioriteringarna: företag gör backup av data månatligen (25,1%), veckovis (24,8%) eller dagligen (25,9%). Som ett resultat av dessa åtgärder rapporterade 68,7% att de inte haft driftstopp på grund av dataloss under det gångna året.

Sådana företag är väl medvetna om de senaste riskerna som hotar deras data, vilket gör att de uttrycker oro eller extrem oro angående ransomware (60,6%), kryptovaluta-gruvdrift (60,1%) och social ingenjörskonst (61%).

Idag förlitar sig företag av alla storlekar på molnbaserad backup, där 48,3 % använder enbart molnbaserad backup och 26,8 % en kombination av moln- och lokal backup.

Med tanke på deras krav på säkerhet och dataskydd är det helt förståeligt att de är intresserade av molnteknologier. Ur säkerhetssynpunkt, i samband med oavsiktlig dataförlust ("säker backup så att data alltid kan återställas"), garanterar extern molnbackup tillgången till data även vid förstörelse av kontor på grund av brand, översvämning eller andra naturkatastrofer. När det gäller säkerhet i samband med illvilliga handlingar ("data skyddad från onlinehot och cyberbrottslingar") fungerar molnet som ett hinder mot spridning av skadlig programvara.

4 användbara råd för alla

För att skydda personliga filer eller säkerställa företagets kontinuitet rekommenderar Acronis att man följer fyra enkla steg som hjälper till att skydda data. Dessa råd kommer också att vara tydligt användbara för privatpersoner.

Skapa alltid säkerhetskopior av viktiga data. Spara säkerhetskopior både lokalt (för att säkerställa snabb åtkomst och möjlighet till frekvent återställning) och i molnet (för att skydda all data vid förlust av kontoret på grund av stöld, brand, översvämning eller andra naturkatastrofer).
Uppdatera operativsystem och programvara regelbundet. Att använda föråldrade versioner av operativsystem eller applikationer innebär att fel kvarstår ofixade, och säkerhetsuppdateringar som blockerar cyberbrottslingars åtkomst till systemet förblir oinstallerade.
Var uppmärksam på misstänkta e-postmeddelanden, länkar och bilagor. De flesta fallen av systeminfektioner med virus eller ransomware inträffar genom användning av social ingenjörskonst, där användare i god tro öppnar skadliga bilagor i e-postmeddelanden eller klickar på länkar till webbplatser med skadlig programvara.
Installera antivirusprogramvara och aktivera automatisk systemuppdatering för att skydda det mot de senaste kända hoten. Windows-användare måste bekräfta aktiveringen och aktualiteten för Windows Defender.

Hur kan Acronis hjälpa dig?Med den otroligt snabba utvecklingen av moderna hot mot data, söker företag och användare efter lösningar för dataskydd som erbjuder maximalt skydd, inklusive flexibel lokal, hybrid och molnbaserad säkerhetskopiering samt kraftfull antivirusprogramvara.

Endast backup-lösningar från Acronis (Acronis Backup för företag och Acronis True Image för individuella användare) erbjuder aktivt skydd mot ransomware och kryptovaluta-gruvprogram, baserat på artificiell intelligens som kan upptäcka och blockera skadlig programvara i realtid och automatiskt återställa skadade filer. Tekniken är så effektiv att den förra året lyckades förhindra 400 000 sådana attacker.
Den nya versionen av det integrerade skyddet, kallat Acronis Active Protection fick nyligen en ny funktion för att känna igen och blockera skadlig programvara för kryptovaluta-gruvdrift. Uppdateringen av Acronis Active Protection, som släpptes hösten 2018, blockerade tiotusentals attacker av skadlig programvara för kryptovaluta-gruvdrift under de första månaderna av driften.

→ Acronis och Habr-tävlingen på den internationella säkerhetskopieringsdagen — uppgifter för riktiga IT-are

Idag, den 31 mars — den internationella säkerhetskopieringsdagen. Det är åtminstone en anledning att göra en säkerhetskopiering inför de första april-skämtet, och högst en chans att vinna priser från Acronis. Dessutom passar söndag kväll bra för det.

Denna gång står ett årslicens för Acronis True Image 2019 Cyber Protection med 1 TB i molnlagring — det kommer att ges till 5 vinnare.

Till de tre första kommer vi dessutom att ge:

för 1:a plats — bärbar högtalare
för 2:a plats — power bank
för 3:e plats — Acronis-mugg

För att delta måste man lösa svåra (som alltid), men intressanta uppgifter. Den första är lätt, den andra och tredje är medel, och den fjärde är för riktiga hardcore-användare.

→ Uppgift 1

Själviska Pasha älskar att kryptera texter, vad har han krypterat den här gången? Krypteringstext:

tnuyyet sud qaurue

→ Uppgift 2

Vilka plugins för populära CMS (WordPress, Drupal och andra) skulle du rekommendera för backup och migration? Hur skiljer de sig från traditionella och applikationsmedvetna säkerhetskopior?

→ Uppgift 3

Hur ska man korrekt arbeta med registret för sin applikation från och med Windows 8? Det vore bra att ge ett exempel på hur man korrekt uppdaterar två värden i registret. Varför kan backup inte lösa problemet med logisk konsistens i registret?

→ Uppgift 4

Vanya vill ladda en dll i en barnprocess (skapad med flaggan SUSPENDED), namnet på dll:en kopierades med hjälp av VirtualAllocEx/WriteProcessMemory.
CreateRemoteThread(hChildProcess, nullptr, 0, LoadLibraryA, remoteDllName, 0, nullptr);

Men på grund av ASLR är kernelbase.dll i barnprocessen på en annan adress.

På 64-bitars Windows fungerar inte EnumModulesEx vid detta tillfälle. Föreslå tre metoder för att hitta adressen till kernelbase.dll i en fryst barnprocess.

Det vore bra att implementera en av metoderna.

Lösningen är på två veckor — till den 13 april. Den 14 april kommer juryn från Acronis att välja och tillkännage vinnarna.
→ För att delta i tävlingen och skicka in svar, registrera dig via länken