nCipher Security 《2019全球加密趨勢》報告指出,加密技術(shù)的部署工作仍是近半數(shù)公司企業(yè)的 “重大挑戰(zhàn)”,61%的公司企業(yè)非常頭疼加密密鑰管理。
但更頭疼的是,54%的受訪公司企業(yè)都認為員工失誤很大程度上是敏感數(shù)據(jù)泄露最有可能的原因,超過黑客威脅(30%)和內(nèi)鬼(21%)。
難在哪里?
首先,69%的受訪者將數(shù)據(jù)發(fā)現(xiàn)列為執(zhí)行數(shù)據(jù)加密策略的最大挑戰(zhàn)。
加密趨勢報告:德國人干得漂亮
德國的企業(yè)加密策略覆蓋面最廣(67%),排第二的是美國(65%),英國受訪者中有半數(shù)稱自家公司具備加密策略。
隨著需加密的數(shù)據(jù)越來越多,近2/3的受訪者部署了6個以上的產(chǎn)品進行數(shù)據(jù)加密,73%的受訪者認為策略實施是加密解決方案最為重要的功能。
nCipher Security 的報告中寫道:
云數(shù)據(jù)保護要求繼續(xù)成為數(shù)據(jù)加密的驅(qū)動力,公共云和私有云加密用例增長超過2018年水平,公司企業(yè)越來越重視跨內(nèi)部環(huán)境和云端的解決方案。
nCipher Security 是一家英國公司,最近剛從Thales公司剝離,并在Thales與Gemalto合并前賣給了美國的 Entrust Datacard。
半數(shù)企業(yè)內(nèi)部運營硬件安全模塊
nCipher Security 提供安全存儲加密密鑰的硬件安全模塊(HSM),稱HSM用例年同比增長率從2018年的41%增至47%,創(chuàng)歷史新高,表明具更高信任水平的抗篡改環(huán)境市場變得更加廣闊。
隨著公共云提供商代表客戶大力推進HSM管理,報告發(fā)現(xiàn)37%的受訪者租用云提供商的HSM。但大多數(shù)仍在企業(yè)內(nèi)部維護自己的HSM。
密鑰管理是英國企業(yè)一個特別的痛點,法國受這個問題的影響最小。
調(diào)查數(shù)據(jù)顯示,法國受密鑰管理問題影響最小的主要原因是他們似乎不缺這方面專業(yè)人才。
在 ‘專業(yè)人才缺乏’ 作為密鑰管理痛點主要原因的比率上,法國(31%)僅為全球平均比率(62%)的一半,是受訪14個國家/地區(qū)中最低的。還有其他一些指標,比如使用的加密產(chǎn)品種類較少,以及大數(shù)據(jù)加密和IoT加密之類密鑰管理技術(shù)尚不成熟的用例也相對較少。這些因素都能減輕密鑰管理之痛。
但技術(shù)人才缺乏還是密鑰管理痛點的最直接因素。
加密什么?
支付相關(guān)的數(shù)據(jù)和金融記錄是最有可能被加密的。對14個國家/地區(qū)5,856人所做的調(diào)查顯示,加密可能性最低的是醫(yī)療健康相關(guān)信息。
nCipher Security 《2019全球加密趨勢》: