QNAP varuje: Zálohování dat samo o sobě k ochraně podniků nestačí

QNAP varuje: Zálohování dat samo o sobě k ochraně podniků nestačí

Společnost QNAP, přední poskytovatel řešení pro ukládání a ochranu dat, zveřejnila globální zprávu o kybernetické odolnosti podniků za rok 2026. Studie, která zahrnovala sebehodnocení 1 838 organizací z 93 zemí, přináší znepokojivé výsledky. Polovina respondentů spadá do kategorie „rozvíjejících se“ nebo s „vysokým rizikem“, což ukazuje, že mnoho firem stále chápe zálohování pouze jako konečný cíl a nikoliv jako součást komplexní strategie obrany proti sofistikovaným útokům ransomwaru.

Jedním z největších problémů je falešný pocit bezpečí. Ačkoliv 83 % organizací uchovává zálohy mimo hlavní lokalitu, téměř polovina z nich (49 %) nechává tato data trvale online a bez ochrany proti smazání či úpravám. V takovém případě stačí útočníkovi kompromitovat přihlašovací údaje správce a může zálohy snadno smazat nebo zašifrovat, čímž znemožní jakoukoli obnovu systému.

Kritickým slabým místem zůstává také správa identit. Čtvrtina podniků chrání svá klíčová úložiště pouze základními uživatelskými jmény a hesly, což je v dnešní době nedostatečné. Podle zprávy Verizon Data Breach Investigations Report jsou právě zneužité přihlašovací údaje nejčastější vstupní branou pro kybernetické útočníky.

Zpráva dále upozorňuje na „slepá místa“ ve vnitřních podnikových sítích. Celých 29 % organizací zcela postrádá detekci hrozeb uvnitř sítě a pouze 13 % využívá řešení na úrovni celého podniku. To umožňuje útočníkům, kteří se jednou do sítě dostanou, volně se v ní pohybovat (tzv. laterální pohyb) a vyhledávat kritická data k odcizení či šifrování.

„Většina organizací si bezpečnostních rizik sice uvědomuje, ale mnohé investovaly prostředky bez ohledu na to, jak útočníci ve skutečnosti postupují,“ uvádí Jack Liou, generální ředitel společnosti QNAP. Zdůrazňuje, že klíčem k odolnosti není samotná existence záloh, ale to, zda jsou tyto zálohy chráněny před smazáním a jak rychle lze v případě útoku obnovit provoz.

Pro zvýšení bezpečnosti QNAP doporučuje zaměřit se na následující oblasti:

• Ochrana dat: Automatizace vzdáleného zálohování pomocí HBS 3 a izolace dat s funkcí Airgap+. V systému QuTS hero je vhodné aktivovat neměnné úložiště (technologie WORM), které znemožní smazání dat i v případě kompromitovaného administrátorského účtu.
• Řízení přístupu: Implementace vícefaktorového ověřování (MFA) a řízení přístupů na základě rolí (RBAC).
• Aktivní obrana: Nasazení řešení ADRA NDR X pro detekci hrozeb ve vnitřní síti, které dokáže pomocí technologie Threat Trap odhalit skryté útoky a automaticky izolovat napadená zařízení.
• Kontinuita provozu: Využití architektury QNAP High Availability (HA) pro minimalizaci doby obnovy (RTO) díky automatickému přepnutí na záložní systém.

Kompletní zpráva QNAP Global Enterprise Cyber Resilience Report 2026 je k dispozici ke stažení na oficiálních stránkách výrobce.