Průzkum hodnotil jedenáct bezpečnostních opatření ve čtyřech oblastech: ochrana a zálohování dat, ověřování identity a řízení přístupů, monitorování hrozeb, aktivní obrana a kontinuita podnikání a obnova. Klíčová zjištění zahrnují:

• Mylná představa, že zálohování znamená bezpečí: 83 % dotazovaných organizací uchovává zálohy mimo hlavní lokalitu, avšak téměř polovina z nich (49 %, tedy 896 organizací) nechává tyto zálohy trvale online bez ochrany proti smazání nebo úpravám. Pokud dojde ke kompromitaci přihlašovacích údajů správce, útočníci mohou zálohy smazat, změnit nebo zašifrovat.
• Identita jako hlavní slabina: 24 % podniků chrání klíčová úložiště pouze základními uživatelskými jmény a hesly. Podle zprávy Verizon Data Breach Investigations Report je zneužití přihlašovacích údajů nejčastější vstupní cestou útočníků.
• Vnitřní podnikové sítě stále představují slepé místo v bezpečnostním monitorování: 29 % organizací postrádá detekci vnitřních hrozeb a pouze 13 % nasadilo detekci na podnikové úrovni, což je nejnižší výsledek ze všech jedenácti sledovaných opatření. Neodhalení útočníci se mohou v síti volně pohybovat a následně krást nebo šifrovat kritická data.

„Co je na těchto zjištěních nejvýraznější, je skutečnost, že většina organizací si sice uvědomuje bezpečnostní rizika, ale mnohé investovaly prostředky bez ohledu na to, jak útočníci ve skutečnosti postupují,“ uvedl Jack Liou, generální ředitel společnosti QNAP. „Organizace už chápou nutnost zálohování. Opravdovým klíčem k odolnosti vůči útoku je však to, zda jsou zálohy chráněny před smazáním, zda jsou vnitřní síťové hrozby aktivně odhalovány a jak rychle lze obnovit klíčové provozní činnosti.“

QNAP doporučuje, aby organizace zhodnotily úroveň své bezpečnosti a zaměřily se na jedno až tři opatření s největším dopadem ve čtyřech klíčových oblastech:

• Ochrana dat a zálohování: Automatizace vzdáleného zálohování pomocí HBS 3 a izolace zálohy pomocí funkce Airgap+. V systému QuTS hero je potřeba aktivovat neměnné úložiště s technologií WORM a zajistit, že zálohy nebude možné smazat ani upravit, a to ani v případě kompromitovaných administrátorských účtů.
• Ověření identity a řízení přístupů: Nasazení vícefaktorového ověřování (MFA) a řízení přístupů na základě rolí (RBAC), aby se zabránilo průnikům pomocí odcizených přihlašovacích údajů a omezily možné škody v případě kompromitovaného účtu.
• Monitorování hrozeb a aktivní obrana: Nasazení ADRA NDR X pro odhalování bezpečnostních hrozeb ve vnitřní síti, které tradiční řešení EDR nedokážou zachytit. Řešení bez agentů detekuje laterální pohyb, odhaluje skryté hrozby pomocí technologie Threat Trap a automaticky izoluje kompromitovaná zařízení.
• Kontinuita provozu a obnova: Architekturu QNAP High Availability (HA) lze využít ke zkrácení doby obnovy (RTO) z dnů či hodin díky téměř nepřerušovanému automatickému přepnutí na záložní systém.

Zpráva QNAP Global Enterprise Cyber Resilience Report 2026 vychází ze sebehodnocení 1 838 organizací z 93 zemí a je k dispozici zde.