A QNAP KIADJA A 2026-OS VÁLLALATI KIBERREZILIENCIA JELENTÉSÉT

A vállalatok közel fele tart fenn veszélnyek kitett biztonsági mentéseket; a QNAP javasolja az izolált biztonsági mentést és a belső hálózati védelmet

Az októberi kiberbiztonsági tudatossági hónap alkalmából a QNAP® Systems, Inc., a tárolási-, hálózatépítési- és adatvédelmi megoldások vezető gyártója ma közzétette 2026-os globális vállalati kiberrezilienciáról szóló jelentését A 93 ország 1 838 szervezetének önértékelésén alapuló jelentés feltárta, hogy a válaszadók fele (922 szervezet) kiberbiztonsági érettség szempontjából a „fejlődő” vagy a „magas kockázatú” kategóriába tartozik. Az eredmények azt mutatják, hogy sok szervezet továbbra is végcélként kezeli az a biztonsági mentést, ahelyett, hogy szisztematikus ellenálló képességet építenének ki a folyamatosan fejlődő zsarolóvírus- és ellátásilánc-támadásokkal szemben.

A felmérés tizenegy szempontot értékelt négy szakaszban: adatvédelem és biztonsági mentés, identitás- és hozzáférés-ellenőrzés, fenyegetésfigyelés és aktív védelem, valamint üzletmenet-folytonosság és helyreállítás. A legfontosabb megállapítások a következők:

• Tévhit, hogy a biztonsági mentés egyet jelent a védelemmel: A megkérdezett szervezetek 83%-a használ telephelyen kívüli biztonsági mentéseket, viszont ennek a csoportnak csaknem a fele (49% vagy 896 szervezet) éjjel-nappal elérhető állapotban tartja ezeket a mentéseket bármiféle adatimmunitás vagy törlés elleni védelem nélkül. Amennyiben a rendszergazdai hitelesítőadatok illetéktelen kezekbe kerülnek, a támadók törölhetik, módosíthatják vagy titkosíthatják ezeket a biztonsági mentéseket.
• Felhasználói identitás, mint elsődleges sebezhetőség: A vállalatok 24%-a csak alapvető felhasználónevekkel és jelszavakkal védi a fő tárolóhelyet. A Verizon Data Breach Investigations jelentése szerint a hitelesítőadatokkal való visszaélés a leggyakoribb kezdeti behatolási mód.
• A belső hálózatok továbbra is felügyelet nélküli vakfoltok maradnak: A szervezetek 29%-a nem rendelkezik belső fenyegetésészleléssel, és mindössze 13%-uk alkalmaz vállalati szintű detektálást, ami a legalacsonyabb pontszám a tizenegy értékelési szempont között. A nem észlelt behatolók oldalirányban is mozoghatnak, mielőtt ellopják vagy titkosítják a kritikus adatokat.

Ezekben az eredményekben az a legszembetűnőbb, hogy bár a legtöbb szervezet tisztában van a biztonsági kockázatokkal, sokan úgy fektettek be erőforrásokat, hogy közben nem vették figyelembe a támadók tényleges módszereit” – mondta Jack Liou, a QNAP vezérigazgatója. „A szervezetek már tisztában vannak a biztonsági mentések szükségességével. Azt azonban, hogy képesek-e ellenállni egy támadásnak, valójában az határozza meg, hogy a biztonsági mentések védettek-e a törléssel szemben, hogy a belső hálózati fenyegetéseket sikerül-e proaktívan elhárítani, valamint hogy milyen gyorsan állíthatók helyre az alapvető üzleti folyamatok.

A QNAP azt javasolja a szervezeteknek, hogy mérjék fel biztonsági érettségüket, és helyezzenek előtérbe egy-három nagy hatású intézkedést a négy fő területen:

• Adatvédelem és biztonsági mentés: Automatizáld a külső helyszíni biztonsági mentéseket HBS 3-mal, és izoláld a biztonsági mentések másolatait az Airgap+ segítségével! Engedélyezd a WORM (egyszer írható, többször olvasható) nem felülírható tárolását a QuTS heróban, hogy a biztonsági mentéseket még a feltört rendszergazdai jogosultságokkal rendelkező támadók se tudják törölni vagy módosítani!
• Identitás- és hozzáférés-ellenőrzés: Tedd kötelezővé a többlépcsős hitelesítést (MFA), és engedélyezd a szerepköralapú hozzáférés-vezérlést (RBAC) a hitelesítőadat-alapú behatolások blokkolásáért, valamint az esetlegesen kompromittált fiókokból eredő potenciális károk korlátozásáért!
• Fenyegetés-felügyelet és aktív védelem: Telepítsd az ADRA NDR X-et a hagyományos végponteszköz-észlelés és válaszreakció (EDR) számára láthatatlan belső hálózati vakfoltok felfedéséhez! Az ügynök nélküli megoldás érzékeli az oldalirányú mozgást, leleplezi a rejtett fenyegetéseket a fenyegetéscsapda (Threat Trap) megtévesztési technológiával, és automatikusan elkülöníti a fertőzött eszközöket.
• Üzletmenet-folytonosság és helyreállítás: Használd ki a QNAP magas rendelkezésre állású (High Availability) architektúráját, hogy napok helyett órákra csökkentsd a helyreállítási időcélokat (RTO) zökkenőmentes feladatátvitellel!

Töltsd le a teljes jelentést itt: QNAP 2026-os globális vállalati kiberrezilienciáról szóló jelentés!