В рамках Месяца осведомленности о кибербезопасности компания QNAP® Systems, Inc., представила «Глобальный отчет о корпоративной киберустойчивости 2026» (Global Enterprise Cyber ​​Resilience Report 2026). В отчете, основанном на результатах собственных оценок 1838 организаций из 93 стран, отмечается, что половина респондентов (922 организации) относят себя к категориям «на этапе развития» (Developing) или «высокий риск» (High Risk). Полученные данные свидетельствуют о том, что многие организации по-прежнему рассматривают резервное копирование данных как конечную цель, вместо того чтобы выстраивать системную защиту и устойчивость к постоянно развивающимся угрозам, таким как программы-вымогатели и атаки на цепочки поставок.

В ходе исследования оценивались одиннадцать контрольных механизмов, распределенных по четырем этапам: защита и резервное копирование данных; управление идентификацией и доступом; мониторинг угроз и активная защита; обеспечение непрерывности бизнеса и восстановление. 

Ключевые выводы:

• Иллюзия того, что резервное копирование равносильно безопасности: 83% опрошенных организаций создают резервные копии на внешних ресурсах, однако почти половина из них (49%, или 896 организаций) оставляют эти копии постоянно подключенными к сети, не обеспечивая их неизменность или защиту от удаления. В случае компрометации учетных данных администратора злоумышленники могут удалить, изменить или зашифровать такие резервные копии.

• Учетные данные как основная уязвимость: 24% предприятий защищают свои ключевые системы хранения данных только с помощью стандартных имен пользователей и паролей. Согласно отчету Verizon Data Breach Investigations Report, неправомерное использование учетных данных является наиболее распространенным вектором первоначального доступа.

• Внутренние сети остаются «слепыми зонами» без надлежащего контроля: 29% организаций не имеют средств обнаружения угроз внутри сети, и лишь 13% внедрили системы обнаружения корпоративного уровня — это самый низкий показатель среди всех одиннадцати оцениваемых контрольных механизмов. Незамеченные злоумышленники могут перемещаться внутри сети, прежде чем похитить или зашифровать критически важные данные. 

«Наиболее примечательный вывод заключается в том, что, хотя большинство организаций осознают риски безопасности, многие вкладывают ресурсы, не учитывая реальные методы работы злоумышленников, — отмечает Джек Лиу, генеральный директор QNAP. — Компании уже понимают необходимость создания резервных копий. Однако решающим фактором для противостояния атаке становится то, защищены ли эти копии от удаления, осуществляется ли проактивное выявление угроз внутри сети и насколько быстро можно восстановить основные бизнес-процессы».

QNAP рекомендует организациям оценить уровень своей зрелости в вопросах безопасности и сосредоточиться на внедрении наиболее эффективных мер защиты в четырех ключевых областях:

1. Защита данных и резервное копирование: автоматизируйте создание резервных копий на внешних ресурсах с помощью HBS 3 и изолируйте их посредством технологии Airgap+. Используйте неизменяемое хранилище (WORM) в системе QuTS hero — это гарантирует, что резервные копии невозможно будет удалить или изменить, даже если злоумышленники получат права администратора.

2. Управление доступом и идентификацией: внедрите многофакторную аутентификацию (MFA) и контроль доступа на основе ролей (RBAC). Это поможет предотвратить проникновение в систему через скомпрометированные учетные данные и ограничить возможный ущерб в случае взлома отдельной учетной записи.

3. Мониторинг угроз и активная защита: используйте решение ADRA NDR X, чтобы выявлять угрозы в «слепых зонах» внутренней сети, которые остаются незамеченными для традиционных систем обнаружения и реагирования на конечных точках (EDR). Это решение не требует установки агентов: оно фиксирует перемещение злоумышленников внутри сети, выявляет скрытые угрозы с помощью технологии обманных ловушек (Threat Trap) и автоматически изолирует скомпрометированные устройства.

4. Непрерывность бизнеса и восстановление: применяйте архитектуру высокой доступности (High Availability, HA) от QNAP, чтобы сократить целевое время восстановления (RTO) — от нескольких дней или часов до практически мгновенного переключения на резервные ресурсы.