QNAP publikuje raport Enterprise Cyber Resilience Report 2026, wzywając do przejścia od polegania wyłącznie na kopiach zapasowyc

Wspierając trwający w październiku Miesiąc Świadomości Cyberbezpieczeństwa, firma QNAP® Systems, Inc., wiodący dostawca rozwiązań z zakresu pamięci masowych, sieci i ochrony danych, opublikowała dziś raport Global Enterprise Cyber Resilience Report 2026. Na podstawie samooceny 1838 organizacji z 93 krajów wykazano, że połowa respondentów (922 organizacje) plasuje się na poziomie dojrzałości „Rozwijający się” (Developing) lub „Wysokie ryzyko” (High Risk). Wyniki te dowodzą, że wiele organizacji wciąż traktuje backup danych jako ostateczny cel, zamiast budować systematyczną odporność na ewoluujące ataki ransomware oraz ataki na łańcuch dostaw.

W badaniu oceniono jedenaście mechanizmów kontroli w czterech obszarach: ochrona i backup danych, tożsamość i kontrola dostępu, monitorowanie zagrożeń i aktywna obrona, a także ciągłość działania i przywracanie po awarii. Najważniejsze wnioski to m.in.:

• Złudzenie, że sam backup oznacza bezpieczeństwo: 83% badanych organizacji przechowuje kopie zapasowe poza siedzibą firmy (off-site), jednak niemal połowa tej grupy (49%, czyli 896 firm) pozostawia je w trybie online przez całą dobę, bez zabezpieczeń gwarantujących ich niezmienność lub chroniących przed skasowaniem. W przypadku przejęcia poświadczeń administratora, atakujący mogą bez przeszkód usunąć, zmodyfikować lub zaszyfrować takie archiwa.
• Tożsamość jako główny punkt podatności: 24% przedsiębiorstw chroni swoją główną pamięć masową, wykorzystując wyłącznie podstawowe loginy i hasła. Według raportu Verizon Data Breach Investigations Report, to właśnie nadużycia poświadczeń stanowią najczęstszy wektor początkowego ataku.
• Sieci wewnętrzne pozostają niemonitorowaną „martwą strefą”: 29% organizacji w ogóle nie dysponuje systemami do wykrywania zagrożeń wewnętrznych, a zaledwie 13% wdrożyło rozwiązania klasy enterprise — to najniższy wynik spośród wszystkich jedenastu badanych mechanizmów kontroli. Niewykryci intruzi mogą swobodnie przemieszczać się wewnątrz infrastruktury (lateral movement), zanim ostatecznie wykradną lub zaszyfrują krytyczne dane.

„W zebranych danych najbardziej rzuca się w oczy to, że chociaż większość organizacji jest świadoma zagrożeń, to wiele z nich zainwestowało swoje zasoby w sposób zupełnie niedostosowany do rzeczywistych metod działania hakerów” — powiedział Jack Liou, CEO firmy QNAP. „Firmy rozumieją już konieczność tworzenia kopii zapasowych. Tym jednak, co ostatecznie decyduje o przetrwaniu ataku, jest to, czy archiwa te są odizolowane od prób usunięcia, czy zagrożenia w sieci wewnętrznej są proaktywnie przechwytywane oraz jak szybko można przywrócić kluczowe operacje biznesowe”.

Firma QNAP zaleca organizacjom przeprowadzenie oceny własnej dojrzałości w zakresie bezpieczeństwa i nadanie priorytetu od jednego do trzech kluczowych mechanizmów kontroli w czterech głównych obszarach:

• Ochrona i backup danych: Zautomatyzuj tworzenie kopii zapasowych off-site za pomocą aplikacji HBS 3 i izoluj je dzięki technologii Airgap+. Włącz niezmienną pamięć masową WORM w systemie QuTS hero, aby zyskać gwarancję, że archiwa nie zostaną skasowane ani zmodyfikowane – nawet przez atakujących, którzy zdobyli uprawnienia administratora.
• Tożsamość i kontrola dostępu: Wymuś stosowanie uwierzytelniania wieloskładnikowego (MFA) oraz kontroli dostępu opartej na rolach (RBAC), aby blokować wtargnięcia bazujące na skradzionych poświadczeniach i powstrzymać potencjalne szkody wynikające z przejęcia pojedynczego konta.
• Monitorowanie zagrożeń i aktywna obrona: Wdróż system ADRA NDR X, aby naświetlić martwe strefy sieci wewnętrznej, które pozostają niewidoczne dla tradycyjnych rozwiązań typu Endpoint Detection and Response (EDR). To bezagentowe rozwiązanie wykrywa ruch poprzeczny (lateral movement), wabi ukryte zagrożenia za pomocą technologii pułapek (Threat Trap) i automatycznie izoluje zainfekowane urządzenia.
• Ciągłość biznesowa i przywracanie po awarii: Wykorzystaj architekturę wysokiej dostępności (High Availability - HA) od QNAP, aby skrócić docelowy czas odzyskiwania (RTO) z dni lub godzin do poziomu niemal niezauważalnego przełączenia awaryjnego (failover).

Pobierz pełny raport na stronie: QNAP Global Enterprise Cyber Resilience Report 2026