QNAP:s nyheter

Taipei, Taiwan, den 22 oktober 2026 – För att uppmärksamma Cybersecurity Awareness Month i oktober släpper QNAP® Systems, Inc., en ledande leverantör av lösningar för lagring, nätverk och dataskydd, idag sin Global Enterprise Cyber Resilience Report 2026. Rapporten bygger på självutvärderingar från 1 838 organisationer i 93 länder och visar att hälften av de svarande (922 organisationer) hamnar i mognadsnivåerna "Developing" eller "High Risk". Resultaten tyder på att många organisationer fortfarande ser säkerhetskopiering som slutmålet istället för att bygga systematisk motståndskraft mot ständigt föränderliga ransomware- och leverantörskedjeattacker.

Undersökningen utvärderade elva kontroller fördelade på fyra faser: dataskydd och säkerhetskopiering, identitets- och åtkomstkontroll, hotövervakning och aktivt försvar samt affärskontinuitet och återställning. Bland de viktigaste resultaten märks:

• Illusionen att säkerhetskopiering är detsamma som säkerhet: 83 % av de undersökta organisationerna har externa säkerhetskopior, men nästan hälften av dessa (49 %, eller 896 organisationer) har dessa säkerhetskopior online dygnet runt utan oföränderlighet (immutability) eller raderingsskydd. Om administratörens inloggningsuppgifter komprometteras kan angripare radera, ändra eller kryptera dessa säkerhetskopior.
• Identitet som primär sårbarhet: 24 % av företagen skyddar sin centrala lagring endast med grundläggande användarnamn och lösenord. Enligt Verizon Data Breach Investigations Report är missbruk av inloggningsuppgifter den vanligaste initiala attackvektorn.
• Interna nätverk förblir oövervakade blinda fläckar: 29 % av organisationerna saknar intern hotdetektering och endast 13 % har infört detektionslösningar på företagsnivå, vilket är den lägsta siffran bland alla elva utvärderade kontroller. Oupptäckta inkräktare kan röra sig lateralt innan de stjäl eller krypterar kritisk data.

"Det som sticker ut mest i dessa resultat är att även om de flesta organisationer är medvetna om säkerhetsrisker, har många investerat resurser utan att anpassa dem till hur angripare faktiskt agerar," säger Jack Liou, VD för QNAP. “Organisationer förstår redan behovet av säkerhetskopior. Det som verkligen avgör om de kan stå emot en attack är om dessa säkerhetskopior är skyddade mot radering, om interna nätverkshot stoppas proaktivt och hur snabbt kärnverksamheten kan återställas.”

QNAP rekommenderar att organisationer utvärderar sin säkerhetsmognad och prioriterar en till tre kontroller med stor effekt inom fyra nyckelområden:

• Dataskydd och säkerhetskopiering: Automatisera externa säkerhetskopior med HBS 3 och isolera säkerhetskopior med Airgap+. Aktivera oföränderlig WORM-lagring i QuTS hero för att säkerställa att säkerhetskopior inte kan raderas eller ändras, även av angripare med komprometterade administratörsbehörigheter.
• Identitets- och åtkomstkontroll: Tillämpa multifaktorautentisering (MFA) och rollbaserad åtkomstkontroll (RBAC) för att blockera intrång via inloggningsuppgifter och begränsa potentiell skada från ett enskilt komprometterat konto.
• Hotövervakning och aktivt försvar: Distribuera ADRA NDR X för att belysa blinda fläckar i det interna nätverket som är osynliga för traditionell endpoint detection and response (EDR). Lösningen är agentlös och upptäcker lateral rörelse, lockar fram dolda hot med Threat Trap-vilseledningsteknik och isolerar automatiskt komprometterade enheter.
• Affärskontinuitet och återställning: Utnyttja QNAP High Availability (HA)-arkitektur för att korta återställningstiden (Recovery Time Objective, RTO) från dagar eller timmar till nästan sömlös failover.

Ladda ner hela rapporten på: QNAP Global Enterprise Cyber Resilience Report 2026