Prawie połowa (47,6 proc.) uczestników badania potwierdziła, że ich przedsiębiorstwo ma kompletną i spójną politykę zabezpieczania i przetwarzania danych. Niewiele mniej, bo 31,4 proc. respondentów, zadeklarowało natomiast, że w firmie istnieje sformalizowany dokument dotyczący ochrony i przetwarzania danych, ale dotyczy jedynie wybranych najważniejszych obszarów. Jedynie co dziesiąty ankietowany przyznał, że w jego przedsiębiorstwie nie ma procedur bezpieczeństwa, lecz wykorzystuje się wybrane narzędzia, takie jak oprogramowanie antywirusowe lub systemy do tworzenia kopii zapasowych.

Za najbardziej skuteczne rozwiązanie badani uznali posiadanie aktualnego oprogramowania antywirusowego lub pakietu zabezpieczeń (73,3 proc.), jednak drugą w kolejności (63,8 proc.) najchętniej wymienianą metodą ochronną okazało się stosowanie dobrych praktyk, czyli działań bazujących na wiedzy użytkowników i wzmacnianiu ich czujności (np. ostrożnego traktowania plików nieznanego pochodzenia), a także wyrobienia nawyku pobierania danych tylko z zaufanych źródeł.

Ochrona przed ransomware’em

Za najbardziej skuteczne w ochronie przed ransomware’em respondenci uznali posiadanie aktualnego oprogramowania antywirusowego (72,4 proc.), stosowanie dobrych praktyk (63,8 proc.), natychmiastowe instalowanie aktualizacji oprogramowania (36,2 proc.) oraz pełny lub różnicowy backup danych (33,3 proc.).

Może dziwić bardzo słaba pozycja narzędzi związanych z backupem – kopie migawkowe wskazało jedynie 10,5 proc. respondentów. Podobnie nisko sklasyfikowane zostało szyfrowanie kluczowych danych (15,2 proc.). Tylko nieliczni (4,8 proc.) za skuteczną metodę ochro-ny danych przed ransomware’em uznali wykorzystanie serwerów NAS jako jednego z miejsc przechowywania kopii bezpieczeństwa.

– Wyniki te ewidentnie wskazują na konieczność kontynuowania działań edukacyjnych dotyczących funkcjonalności serwerów NAS i możliwości wykorzystania ich do ochrony przed zaszyfrowaniem danych – twierdzi Grzegorz Bielawski, Country Manager w polskim oddziale QNAP.

Bezpieczeństwo przez różowe okulary

Praktycznie wszyscy (99 proc.) uczestnicy badania pozytywnie ocenili poziom zabezpieczeń swojej firmy, a 96 proc. – poziom ochrony przed ransomware’em. Co zaskakujące, w tej grupie znalazły się także wszystkie osoby, które zadeklarowały nieistnienie w ich przedsiębiorstwach jakichkolwiek sformalizowanych reguł polityki bezpieczeństwa, a nawet te, które wprost przyznają, że w ich firmach nie są wykorzystywane żadne narzędzia służące do zwiększania bezpieczeństwa danych.

Niemniej jednak blisko co trzeci badany przyznał, że firma, w której pracuje, była ofiarą ataku zakończonego utratą danych, ale w większości przypadków nie spowodowało to znaczących problemów związanych z funkcjonowaniem przedsiębiorstwa (68,8 proc.). Natomiast polskie firmy doświadczone atakami na ich środowiska IT rzetelnie podeszły do przeciwdziałania kolejnym naruszeniom bezpieczeństwa. Aż 71,9 proc. ankietowanych przyznało, że wystąpienie incydentów spowodowało udoskonalenie wykorzystywanych mechanizmów zabezpieczania danych.

W efekcie co piąty uczestnik badania zadeklarował, że w ciągu najbliższego roku jego firma zwiększy nakłady na rozwiązania ochronne, 41 proc. ankietowanych, że wydatki te będą takie same jak dotychczas, a jedynie 3,8 proc. zapowiedziało uszczuplenie budżetu przeznaczonego na tego typu inwestycje. Niestety, zauważalna grupa przedsiębiorstw (14,3 proc.) nie planuje w bieżącym roku przeznaczyć na ochronę kluczowych danych jakichkolwiek środków finansowych.

 

Grzegorz Bielawski, Country Manager QNAP

Dużym zaskoczeniem dla nas było, że chociaż niemal połowa ankietowanych osób wykorzystuje serwery NAS jako jedną z form backupu danych, to wysoką skuteczność tego typu rozwiązań w roli jednej z lokalizacji kopii bezpieczeństwa wskazało tylko 7,6 proc. z nich. Tymczasem to właśnie backup na serwery NAS i wykonywanie kopii migawkowych z już zgromadzonych w serwerze danych są bardzo skuteczną i tanią metodą ochrony. Warto przekonywać do tego klientów, tym bardziej że funkcję tę zapewniają wszystkie serwery firmy QNAP, nawet te najtańsze, z procesorami ARM.

 

Dodatkowe informacje:
Grzegorz Bielawski, Country Manager, QNAP, gbielawski@qnap.com