2021全球加密趋势研究_36页_3mb

2021全球加密技术发展趋势研究总结

核心内容

本报告总结了2021年全球加密技术的发展趋势，涵盖了加密策略、技术应用、威胁与驱动因素、密钥管理、硬件安全模块(HSM)以及云加密等方面的内容。研究覆盖了17个国家/地区的6610位IT和安全从业者，旨在分析加密技术在企业中的使用情况及其影响。

主要观点与关键信息

加密策略与采用

• 全球范围内，50%的受访者表示其组织有一个全面的加密策略，应用于整个企业。
• 37%的受访者表示其组织有一个有限的加密策略，应用于某些应用程序和数据类型。
• 企业加密策略的采用率在不同国家存在差异，德国、美国、日本和荷兰的采用率最高，而俄罗斯联邦和巴西的采用率最低。
• IT操作功能在过去14年中在制定加密策略方面最具影响力，但在美国，业务线的影响更大。

加密技术应用趋势

• 所有行业对加密的使用都在增加，除了通信和服务组织。
• 制造、酒店和消费品行业的加密使用增长最为显著。
• 互联网通信、数据库和内部网络是加密技术最常见的部署场景。
• 物联网设备和平台的加密部署率分别为61%。

威胁与主要驱动因素

• 员工错误是暴露敏感数据的最大威胁，其次是系统故障。
• 保护客户个人信息是加密的主要驱动力（54%）。
• 合规性不再是加密的主要驱动力，已连续四年如此。
• 成功实施加密策略的最大障碍是发现敏感数据的位置（65%）。

部署选择

• 没有一种单一的加密技术在所有组织中占据主导地位。
• 大多数组织采用集中式团队来管理加密服务（包括HSM），以支持私有云模型。
• 39%的组织采用每个应用程序所有者/团队独立管理加密服务（包括HSM）。

加密功能的重要性

• 系统性能和延迟、密钥管理和策略执行被认为是最重要的三个加密特性。
• 与支付相关的数据和财务记录是最常被加密的数据类型，而健康信息和非财务信息则较少被加密。

密钥管理态度

• 56%的受访者认为密钥管理非常具有挑战性，其中西班牙的疼痛阈值最高（69%），法国最低（37%）。
• 密钥管理困难的主要原因包括：缺乏明确的所有权、缺乏技术人员、密钥管理系统孤立或分散。

硬件安全模块(HSM)的重要性

• 美国、德国和日本的组织更有可能部署HSM，全球平均部署率为49%。
• HSM的重要性在2021年为66%，且在过去九年中持续增长。
• HSM的主要用途包括应用程序级加密（TLS/SSL）、容器加密/签名服务，预计未来12个月数据库加密将显著增加。

云技术加密

• 60%的受访者表示其组织将敏感或机密数据传输到云上，无论是否加密。
• 24%的受访者预计在未来一到两年内这样做。
• 组织在云上保护静态数据的方式包括使用内部加密（38%）、云提供商管理密钥（36%）以及BYOK（21%）。
• 云加密的三大功能需求为KMIP标准支持（59%）、SIEM集成与可视化（59%）、粒度访问控制（55%）。

附录：研究方法与局限性

• 样本量与响应率：调查覆盖了17个国家/地区的IT和安全从业者，总样本数为161,607，最终有效样本为6,610，总体响应率为4.1%。
• 非反应偏差：调查结果基于样本反馈，未参与调查的人可能与完成调查的人在基本信仰上有差异。
• 抽样框架偏差：调查结果的准确性依赖于抽样框架在不同国家/地区对IT和安全从业者的代表性。
• 自我报告结果：调查结果基于受访者的自我报告，可能存在不准确或不真实的情况。

总结

本研究揭示了加密技术在全球范围内的应用趋势、主要威胁、驱动因素及挑战。随着云技术的普及，加密在保护数据安全方面变得越来越重要，而密钥管理和HSM的使用则是加密实施中的关键环节。不同国家和地区在加密策略和应用上存在差异，未来的发展方向包括提高加密覆盖率、优化密钥管理流程、加强HSM部署及提升云加密功能。