साइबर सुरक्षा समाधानों के अग्रणी प्रदाता एक्रोनिस ने अपनी वार्षिक 2022 साइबर सुरक्षा सप्ताह वैश्विक रिपोर्ट जारी की है। 76 फीसदी कंपनियों ने कहा कि वे 2021 में डाउनटाइम और डेटा लॉस से जूझ रही हैं। इसके मुख्य कारण सिस्टम क्रैश, मानवीय त्रुटियां और साइबर हमले थे।
सर्वेक्षण, जिसने कुल 6.200 देशों के छोटे और मध्यम आकार के व्यवसायों के 22 से अधिक आईटी उपयोगकर्ताओं और आईटी प्रबंधकों का सर्वेक्षण किया, आज के साइबर सुरक्षा अभ्यास में कुछ सबसे महत्वपूर्ण कमियों को उजागर करता है, उनके कारणों की जांच करता है और उन्हें ठीक करने के तरीके पर सुझाव देता है। ठीक किया जा सकता है।
80 प्रतिशत कंपनियां सुरक्षा समाधान तक का उपयोग करती हैं
पिछले साल की हमारी प्रमुख जानकारियों में से एक यह थी कि सर्वेक्षण में शामिल 80% कंपनियां एक ही समय में दस डेटा सुरक्षा और साइबर सुरक्षा समाधानों का उपयोग करती हैं। और फिर भी आधे से अधिक कंपनियों ने डेटा हानि के कारण डाउनटाइम का अनुभव किया। इससे यह स्पष्ट होता है कि अधिक समाधान स्वचालित रूप से अधिक सुरक्षा की ओर नहीं ले जाते हैं।
इस साल, यह प्रवृत्ति तेज हो गई है: जबकि 78% वैश्विक संगठन 76 अलग-अलग समाधानों का उपयोग कर रहे हैं, 25% संगठन अभी भी डेटा हानि के कारण डाउनटाइम का अनुभव कर रहे हैं - 2021 से 52% की वृद्धि। यह डाउनटाइम कई कारणों से है, विशेष रूप से सिस्टम क्रैश (42%), मानव त्रुटि (36%), साइबर हमले (20%) और अंदरूनी हमले (XNUMX%)।
एकीकृत साइबर सुरक्षा समाधानों को प्राथमिकता दी जाती है
परिणामस्वरूप, अब सर्वेक्षण में शामिल 61% उद्यम आईटी टीमों का कहना है कि वे एकीकृत साइबर सुरक्षा समाधान पसंद करते हैं जो उनके कई साइबर सुरक्षा और डेटा सुरक्षा उपकरणों के पिछले जटिल सेट को प्रतिस्थापित करता है, सभी एक एकल, एकीकृत कंसोल से प्रबंधित कर सकते हैं।
"चूंकि संपूर्ण आईटी दुनिया को विभिन्न हमलों से तेजी से खतरा है, केवल इसी सार्वभौमिक ऑल-इन-वन समाधानों के लिए एक त्वरित स्विच वास्तव में व्यापक सुरक्षा की गारंटी दे सकता है; और यही वह मिशन है जिसके लिए एक्रोनिस एक एकीकृत साइबर सुरक्षा समाधान के लिए प्रतिबद्ध है।” "हमलावरों के पास साधन या अंत की बात आने पर कोई संदेह नहीं है। इसलिए, मजबूत और विश्वसनीय सुरक्षा अब एक विकल्प नहीं, बल्कि एक आवश्यकता है।”
आईटी टीमें अपनी तैयारियों को जरूरत से ज्यादा आंकती हैं
हमने साइबर रक्षा कमजोरियों और बढ़ते आईटी सुरक्षा बजट के लिए जिम्मेदार एक और चिंताजनक प्रवृत्ति का खुलासा किया है:
- 70% उद्यम आईटी प्रबंधकों ने कहा कि उनके पास स्वचालित पैच प्रबंधन है। हालांकि, विश्वसनीय उद्योग अनुसंधान के अनुसार, केवल कुछ ही कंपनियां पैच प्रबंधन के लिए 72 घंटों के सुनहरे नियम का पालन करती हैं।
- 82% का यह भी कहना है कि रैंसमवेयर हमलों से बचाव (और ठीक करने) के लिए उनके पास एक समाधान है। हालांकि, हर हफ्ते सफल हमले होते हैं और फिरौती की मांग हर साल बढ़ती है।
- 20% का दावा है कि वे साप्ताहिक आधार पर बैकअप पुनर्प्राप्ति क्षमता का परीक्षण करते हैं। फिर से, यह उद्योग द्वारा प्रकाशित अन्य डेटा से सहमत नहीं है।
ऐसा लगता है कि कई आईटी प्रबंधक वास्तव में जितने तैयार हैं उससे कहीं अधिक तैयार दिखना चाहते हैं। हालांकि, इसका मतलब यह है कि उनके प्रबंधकों, निदेशकों और ग्राहकों के साथ-साथ बाहरी उद्योग विश्लेषकों को गुमराह किया जाता है।
हालांकि, अगर आईटी प्रबंधकों के विशाल बहुमत के पास वास्तव में ऐसे समाधान हैं, तो वे उनका सही ढंग से उपयोग नहीं कर रहे हैं: उन्होंने साइबर सुरक्षा तकनीकों के साथ अपने आईटी पोर्टफोलियो को बस ऊपर कर दिया है - और इसके बजाय अपना पैसा खर्च किया है। व्यर्थ।
आईटी बजट असमान रूप से वितरित किए जाते हैं
हमारे सर्वेक्षण के नतीजे बताते हैं कि कंपनियां इस साल आईटी सुरक्षा पर अधिक खर्च कर रही हैं। दूसरी ओर, संबंधित समग्र आईटी बजट के साथ तुलना करने से यह तुरंत स्पष्ट हो जाता है कि व्यापक साइबर सुरक्षा को अभी भी "जरूरी" होने की बजाय "होने में अच्छा" के रूप में अधिक देखा जाता है:
दुनिया भर में सर्वेक्षण में शामिल आधी कंपनियां आईटी सुरक्षा पर अपने कुल आईटी बजट का 10% से भी कम खर्च करती हैं।
तेजी से खतरनाक साइबर परिदृश्य के बावजूद सिर्फ 23% कंपनियां आईटी सुरक्षा में अपने कुल आईटी बजट का 15% से अधिक निवेश करती हैं।
महामारी सुरक्षा जागरूकता अस्थायी थी
अधिक लगातार बैकअप की प्रवृत्ति, शायद घर से काम करने के दायित्व से शुरू हुई, फिर से उलट गई: आईटी प्रबंधकों का एक तिहाई सप्ताह में केवल एक बार बैकअप लेता है, और एक चौथाई भी केवल मासिक। बोर्ड भर में बैकअप सर्वोत्तम प्रथाओं को अपनाने में कमी आई है - केवल 15% उद्यम आईटी दल अनुपालन कर रहे हैं।
2021 तक, 10% आईटी प्रबंधक भी अनिश्चित हैं कि उनकी कंपनी किसी डेटा सुरक्षा नियमों के अधीन है या नहीं। यह और सबूत है कि कई आईटी प्रबंधक (साथ ही साथ आईटी उपयोगकर्ता) जानकारी में नहीं हैं।
इसके अतिरिक्त, हमारे अध्ययन के अनुसार, 86% वैश्विक व्यवसाय राजनीतिक रूप से प्रेरित साइबर हमलों के बढ़ते खतरे के बारे में चिंतित हैं, जो बदले में बिगड़ती भू-राजनीतिक जलवायु के कारण हो रहे हैं। हालाँकि, यह चिंता उनके साइबर सुरक्षा उपायों में सुधार की ओर नहीं ले जाती है।
लब्बोलुआब यह है कि पेशेवर आईटी टीमों ने वर्षों से जिन पारंपरिक तरीकों का पालन किया है, वे अब काम नहीं कर रहे हैं। सभी डेटा, एप्लिकेशन और सिस्टम के लिए विश्वसनीय, समग्र सुरक्षा प्राप्त करने के लिए, एक व्यापक और उपयोगकर्ता के अनुकूल दृष्टिकोण की आवश्यकता होती है जो साइबर सुरक्षा, डेटा सुरक्षा और प्रबंधन कार्यों को एक समाधान में जोड़ती है।
साइबर खतरों के बारे में चिंताओं के बावजूद बैकअप की आदतें अपरिवर्तित हैं
दस में से केवल एक उपयोगकर्ता प्रतिदिन बैकअप लेता है, 34% उपयोगकर्ता महीने में केवल एक बार अपने डेटा का बैकअप लेते हैं - और चौंका देने वाला 41% शायद ही कभी ऐसा करते हैं या कभी नहीं करते हैं। हालाँकि, सर्वेक्षण में शामिल 72% उपयोगकर्ताओं को पिछले वर्ष में कम से कम एक बार बैकअप को पुनर्स्थापित करना पड़ा (33% को इसे एक से अधिक बार पुनर्स्थापित करना पड़ा)। इसके विपरीत, इसका अर्थ है कि कुछ उपयोगकर्ता जिन्होंने बैकअप न लेने का निर्णय लिया है, उनका डेटा स्थायी रूप से खो गया है:
- 43% उपयोगकर्ताओं को अपडेट जारी होने के बाद इसे रोल आउट करने में कम से कम एक सप्ताह का समय लगता है - और उनमें से 7% को अनुशंसित अपडेट रोल आउट करने में एक महीने से अधिक का समय लगता है। यह 2021 की तुलना में प्रतिक्रिया समय में कमी है।
- जबकि केवल 12% उपयोगकर्ता अनुशंसित हाइब्रिड बैकअप मॉडल (क्लाउड-आधारित और ऑन-प्रिमाइसेस बैकअप स्टोरेज का संयोजन) का पालन करते हैं, क्लाउड बैकअप का उपयोग करने वालों की संख्या लगभग दोगुनी हो गई है: 4 वर्षों में (2019-2022 से) हमने स्थानीय देखा बैकअप 62% से 33% तक गिर जाता है। लेकिन इसी समय, क्लाउड बैकअप 28% से बढ़कर 54% हो गया।
- 66% यूजर्स यह नहीं बता पाए कि उनका डेटा बदला गया है या नहीं।
- 43% उपयोगकर्ता अनिश्चित हैं कि उनके एंटी-मैलवेयर समाधान नए या भविष्य के साइबर खतरों से उनकी रक्षा कर सकते हैं या नहीं।
जिस तरह से संगठन और व्यक्ति साइबर सुरक्षा के लिए सिद्धांत रूप में और फिर व्यवहार में दृष्टिकोण रखते हैं, उसमें हम बड़े पैमाने पर डिस्कनेक्ट देखते हैं। Acronis इस अंतर को पाटने में मदद करने के लिए कई प्रकार के समाधान प्रदान करता है, जिसमें Acronis Cyber Protect शामिल है, जिसका उपयोग 20.000 से अधिक व्यवसायों की सुरक्षा के लिए 750.000 से अधिक सेवा प्रदाताओं द्वारा किया जाता है।
इस तरह की अतिरिक्त वैश्विक और क्षेत्रीय अंतर्दृष्टि एक्रोनिस साइबर प्रोटेक्शन वीक ग्लोबल रिपोर्ट 2022 में पाई जा सकती है और एक्रोनिस क्षेत्रीय गहन अध्ययन ("डीप डाइव्स") मुफ्त में वेबसाइट पर प्रदान करता है।
Acronis.com पर अधिक
Acronis के बारे में Acronis बैकअप, रैंसमवेयर रोकथाम, आपदा पुनर्प्राप्ति, भंडारण और EFSS (एंटरप्राइज़ फ़ाइल सिंक और शेयर) के लिए अपने अभिनव समाधानों के साथ साइबर सुरक्षा में मानक स्थापित करता है। अपनी एआई-आधारित सक्रिय सुरक्षा तकनीक, ब्लॉकचेन-आधारित फ़ाइल प्रमाणीकरण और एक अद्वितीय हाइब्रिड क्लाउड आर्किटेक्चर द्वारा समर्थित, एक्रोनिस सभी सामान्य वातावरणों में सभी डेटा को सुरक्षित करता है - चाहे भौतिक, आभासी, क्लाउड या मोबाइल डिवाइस एप्लिकेशन - कम और अनुमानित लागत और वर्कलोड पर। Acronis, जिसकी स्थापना 2003 में सिंगापुर में हुई थी और जिसका मुख्यालय 2008 से स्विट्जरलैंड में है, आज 1.500 देशों में 33 स्थानों पर 18 से अधिक लोगों को रोजगार देता है। उनके समाधानों पर अब दुनिया भर में 5 मिलियन से अधिक ग्राहक और 500.000 कंपनियां भरोसा करती हैं - जिनमें 100% फॉर्च्यून 1000 कंपनियां भी शामिल हैं। Acronis उत्पाद 50.000 से अधिक देशों में और 150 से अधिक भाषाओं में 30 भागीदारों और सेवा प्रदाताओं के पास उपलब्ध हैं।