加密最头痛的问题:密钥管理
作者: 日期:2015年05月22日 阅:1,676

根据Ponemon Institute的一项最新全球调查,大多数IT专家都将密钥管理的困难程度评为“严重”。

图

这项调查提供1到10的评分级别,而受访者认为管理密钥或证书的风险和成本至少是7,并认为造成现状的主要原因是密钥归属权的不确定性。

Thales e-Security是这项调查的赞助商,该公司的品牌战略副总裁理查德·莫德斯表示,“人们已经开始认识到,加密的安全性实际上是依赖密钥实现的。人们用来加密数据的算法大同小异,因此确保安全性的关键是密钥。”

然而,随着各个组织开始更多地使用加密,这同时生成了更多密钥,密钥的种类也变得繁杂起来。

“在一些公司里,可能会有数以百万计的密钥。每天你都会生成更多的密钥,而它们都需要管控。如果攻击者拿到了密钥,也就得到了数据的访问权限。而且如果密钥丢失,公司自己也就没办法访问这些数据了。”

其它造成密钥管理困难的因素还包括:系统分散而孤立、缺少业务熟练的工作人员,以及使用不恰当的管理工具。而且,现今的密钥管理比以往更加困难。

将密钥管理困难程度评为更高分数的人群规模比去年有所增加。”

 

其原因之一可能是加密正变得愈发无处不在,新接触密钥与证书管理的产业和公司正在大量涌入。

这项年度调查已经进行到第十年了,不使用加密策略的公司市场份额已经从2005年的38%降到了今天的15%。与此同时,一贯性地使用加密策略的公司的市场占比从15%升至36%。

去年升幅最大的两个行业是医疗和零售,这两个领域都受到了大规模的数据泄露攻击。在医疗与制药行业,广泛使用加密的公司份额从31%上升到40%。在零售行业则由21%升到了26%。不过,在调查历史上第一次,加密领域投入占IT预算的份额有所下滑。在2005到2013年之间,该数字从9.7%稳步提升至18.2%,然而却在去年的报告中下降到了15.7%。

对于加密领域而言,最大的驱动者是合规性,64%的受访者表示他们使用加密的原因是隐私或数据安全法规及要求。只有9%的受访者认为,避免在数据泄露发生后遭到公开曝光是使用加密的一个驱动因素。

在一些国家,由于数据保管方面的要求,官方只允许受保护数据在被加密的状态下离开国界。然而这一推动因素甚至没有登上调查排行榜。

莫德斯表示,“它在动机调查结果中的排名并没有你想像得高。但数据保管是一个增长中的推动因素,我认为它在未来会成为主要推动因素之一。”

关键词:

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章