nCipher Security 《2019全球加密趨勢(shì)》報(bào)告指出,加密技術(shù)的部署工作仍是近半數(shù)公司企業(yè)的 “重大挑戰(zhàn)”,61%的公司企業(yè)非常頭疼加密密鑰管理。
但更頭疼的是,54%的受訪公司企業(yè)都認(rèn)為員工失誤很大程度上是敏感數(shù)據(jù)泄露最有可能的原因,超過黑客威脅(30%)和內(nèi)鬼(21%)。
難在哪里?
首先,69%的受訪者將數(shù)據(jù)發(fā)現(xiàn)列為執(zhí)行數(shù)據(jù)加密策略的最大挑戰(zhàn)。
加密趨勢(shì)報(bào)告:德國(guó)人干得漂亮
德國(guó)的企業(yè)加密策略覆蓋面最廣(67%),排第二的是美國(guó)(65%),英國(guó)受訪者中有半數(shù)稱自家公司具備加密策略。
隨著需加密的數(shù)據(jù)越來(lái)越多,近2/3的受訪者部署了6個(gè)以上的產(chǎn)品進(jìn)行數(shù)據(jù)加密,73%的受訪者認(rèn)為策略實(shí)施是加密解決方案最為重要的功能。
nCipher Security 的報(bào)告中寫道:
云數(shù)據(jù)保護(hù)要求繼續(xù)成為數(shù)據(jù)加密的驅(qū)動(dòng)力,公共云和私有云加密用例增長(zhǎng)超過2018年水平,公司企業(yè)越來(lái)越重視跨內(nèi)部環(huán)境和云端的解決方案。
nCipher Security 是一家英國(guó)公司,最近剛從Thales公司剝離,并在Thales與Gemalto合并前賣給了美國(guó)的 Entrust Datacard。
半數(shù)企業(yè)內(nèi)部運(yùn)營(yíng)硬件安全模塊
nCipher Security 提供安全存儲(chǔ)加密密鑰的硬件安全模塊(HSM),稱HSM用例年同比增長(zhǎng)率從2018年的41%增至47%,創(chuàng)歷史新高,表明具更高信任水平的抗篡改環(huán)境市場(chǎng)變得更加廣闊。
隨著公共云提供商代表客戶大力推進(jìn)HSM管理,報(bào)告發(fā)現(xiàn)37%的受訪者租用云提供商的HSM。但大多數(shù)仍在企業(yè)內(nèi)部維護(hù)自己的HSM。
密鑰管理是英國(guó)企業(yè)一個(gè)特別的痛點(diǎn),法國(guó)受這個(gè)問題的影響最小。
調(diào)查數(shù)據(jù)顯示,法國(guó)受密鑰管理問題影響最小的主要原因是他們似乎不缺這方面專業(yè)人才。
在 ‘專業(yè)人才缺乏’ 作為密鑰管理痛點(diǎn)主要原因的比率上,法國(guó)(31%)僅為全球平均比率(62%)的一半,是受訪14個(gè)國(guó)家/地區(qū)中最低的。還有其他一些指標(biāo),比如使用的加密產(chǎn)品種類較少,以及大數(shù)據(jù)加密和IoT加密之類密鑰管理技術(shù)尚不成熟的用例也相對(duì)較少。這些因素都能減輕密鑰管理之痛。
但技術(shù)人才缺乏還是密鑰管理痛點(diǎn)的最直接因素。
加密什么?
支付相關(guān)的數(shù)據(jù)和金融記錄是最有可能被加密的。對(duì)14個(gè)國(guó)家/地區(qū)5,856人所做的調(diào)查顯示,加密可能性最低的是醫(yī)療健康相關(guān)信息。
nCipher Security 《2019全球加密趨勢(shì)》: