业务增加了云中加密的使用
过去的一年已经看到了在云中使用加密的最大增长,Thales 2018全球加密趋势研究表明。
采用加密的加密是由各种因素驱动的,因此组织现在使用多达四个或更多的公共云提供商结合组织的愿望,以防止特定识别的威胁打顶序列表。
根据研究报告,多云环境中的安全性首次替换了第一次加密的顶级驱动程序,以及保护知识产权和客户信息。
该报告基于12个国家,包括英国,由庞克学院进行的12个国家/地区的投票,并由Thales委托。该报告旨在反映出一些变化,挑战组织在面对新的数据保护法规中聘用多个公共云提供商。
该研究揭示了43%的受访者报告称,他们的组织具有Anencryption战略在其企业中始终如一地应用于保护敏感数据,以保护对网络犯罪分子的敏感数据,帮助组织解决复杂的合规性要求,并防止人为错误。
通过软件或硬件工具(如硬件安全模块(HSM))实现的加密通常与基于最佳实践的密钥管理耦合。加密也在保护部署到云的组织方面发挥着越来越大的作用。
该研究表明,与上一年相比,在公共云服务(如亚马逊Web服务)中加密39%的加密。与此同时,HSM使用增长至41%的最高级别,具有最常见的HSMS使用SSL / TLS和应用程序级加密的用例,而20%的受访者则报告他们使用具有区块链应用程序的HSM。
其他调查结果包括事实上,49%的企业在物联网(物联网)设备和平台上部分或广泛地部署了数据的加密,其中84%的受访者使用或计划使用云进行敏感/非敏感应用程序和数据在接下来的12-24个月内,61%的受访者正在使用多个公共云提供商,并在未来两年内完成71%的计划。
虽然报告称调查结果令人鼓舞,但它也识别挑战领域。这些包括事实上发现率被命名为67%的受访者的顶级数据加密规划/执行挑战,上年增长了8%。
该报告称,英国,德国,美国和法国的受访者具有最大的挑战,这可能指出与遵守欧盟一般数据保护条例(GDPR)等数据隐私法规的准备相关的活动。
考虑到轮询的大多数组织使用多个公共云提供商时,该报告还提出了关于组织如何在多个云供应商中强制执行一致的加密和密钥管理策略的问题。
“在多云环境中保护数据对于寻求合规性的组织可能是尤为问题,特别是如果他们试图使用来自多个云提供商的不同本机工具来实例化单个组织策略。报告称,毫不奇怪,策略执法是作为绩效作为今年的加密解决方案最有价值的特征,“该报告称。
Ponemon Institute的主席和创始人Larry Ponemon表示,虽然企业正确加密基于云的数据,但42%的组织表明它们只会将基于云的数据的键用于它们控制自己的rest加密。
“同样,使用HSM与基于公共云的应用程序一起使用HSM的组织更喜欢拥有并运行这些内部部署的HSM。他说,这些调查结果告诉我们对云的控制对越来越多的公司来说对公司的压力越来越重要,“他说。
John Grimm at Thales Esecurity的高级总监John Grimm表示,公司可以理解地寻求快速,可扩展的加密工具,包括企业和云使用情况,并在两个模型中一致地实施策略。
“幸运的是,企业今天有更多的数据保护选择,而不是云的比赛开始。这些选项包括带来您自己的Key和带来自己的加密,允许企业在多个平台上应用相同的加密和密钥管理解决方案,“他说。