Ponemon：2021全球加密趋势研究V1.1_36页_3mb

2021全球加密技术发展趋势研究总结

核心内容

2021年全球加密技术发展趋势研究揭示了企业在数据加密策略、技术应用、威胁认知、密钥管理及云加密方面的现状与未来趋势。该研究覆盖了17个国家/地区，共计6610名受访者，涉及多个行业，为理解加密技术的使用与挑战提供了详尽的数据支持。

主要观点

• 加密策略的普及：整体加密策略的部署持续增加，50%的受访者表示其组织有一个全面的加密计划，而37%表示有一个有限的加密策略。
• 行业差异：除通信和服务行业外，所有行业对加密的使用都在增加，其中制造、酒店和消费品行业增长最为显著。
• 威胁认知：员工错误是暴露敏感数据的最大威胁，远高于政府窃听和合法数据请求。
• 密钥管理挑战：密钥管理被视为一项高难度任务，65%的受访者认为发现敏感数据的位置是最大的挑战，56%认为密钥管理非常痛苦。
• HSM的重要性：HSM（硬件安全模块）在保护数据和密钥管理方面被高度重视，全球平均部署率为49%，且重要性评级达66%。
• 云加密趋势：60%的受访者表示其组织将敏感或机密数据传输到云上，无论是否加密。HSM在云环境中也有重要应用。

关键信息

加密策略和采用

• 全企业范围内的加密策略持续增加，俄罗斯和巴西的采用率最低。
• IT操作功能是制定加密策略的主要驱动力，但美国的业务线更具影响力。
• 全球平均采用率为50%，显示出加密策略的普及趋势。

加密技术应用趋势

• 互联网通信、数据库和内部网络是加密技术最常被部署的场景。
• 物联网设备和平台的加密部署比例为61%，显示出对IoT安全的关注。
• 加密技术的广泛使用显著增加，尤其在制造、酒店和消费品行业。

威胁、主要驱动因素和优先事项

• 员工错误是数据暴露的最大威胁，远高于其他威胁。
• 主要驱动因素是保护客户隐私（54%），其次是保护信息免受特定威胁（50%）和保护企业知识产权（49%）。
• 合规性不再是加密的主要驱动力，表明加密更多是出于实际安全需求。

部署的选择

• 没有一种加密技术占主导地位，组织需求多样化。
• 云环境中的加密部署形式包括内部加密、云提供商管理加密和BYOK（带自己的密钥）方法。

被认为是最重要的加密功能

• 系统性能和延迟、密钥管理和策略执行是最重要的加密特性。
• 与支付相关和财务数据最常被加密，而健康信息和非财务信息加密较少。

对密钥管理的态度

• 56%的受访者认为密钥管理非常痛苦，主要原因是缺乏明确的所有权和专业技术人员。
• 西班牙的密钥管理痛苦阈值最高（69%），法国最低（37%）。

硬件安全模块 (HSM) 的重要性

• 美国、德国和日本的HSM部署率较高，全球平均为49%。
• HSM的总体重要性评级为66%，美国、中东和荷兰最重视其使用。
• 61%的组织采用集中式团队管理HSM，39%采用分散的管理方式。

云技术加密

• 60%的受访者将敏感数据传输到云上，24%预计在未来1-2年内这样做。
• 云上数据加密方式主要包括内部加密、云提供商管理加密和BYOK。
• 云加密的三大重要功能是KMIP标准支持、SIEM集成和粒度访问控制。

附录方法及局限性

• 非反应偏差：调查结果基于样本数据，未参与调查的人可能与完成调查的人在观点上有显著差异。
• 抽样框架偏差：调查样本是否具有代表性影响结果的准确性。
• 自我报告结果：受访者可能提供不真实或不完整的回答，影响研究的可靠性。

研究背景

• 2005年首次进行加密趋势研究，2021年已覆盖17个国家/地区。
• 本次研究样本为6610人，总体响应率为4.1%，样本涵盖IT和安全领域的专业人士。
• 研究旨在分析加密技术在组织安全态势中的作用及其发展趋势。

结论

2021年的加密趋势显示，加密技术在企业中的应用持续扩大，尤其在数据保护和云安全方面。尽管存在挑战，如密钥管理和发现敏感数据的位置，但HSM和云加密解决方案正逐步成为关键的安全工具。研究强调了加密在现代数据安全策略中的核心地位，并指出未来技术如区块链和量子算法将在加密领域发挥更大作用。