加密是提昇安全態勢的重要關鍵

Thales及Ponemon Institute的研究報告顯示，加密是提昇安全態勢的重要關鍵

March 8, 2012

根據多國的調查結論，當面臨法規要求及風險控管時，加密和金鑰管理已成為戰略性的業務解決之道

Thales，全球的資訊及通訊安全的領導廠牌，今日宣布出版2011全球安全趨勢研究。此一報告，乃基於獨立的研究機構－Ponemon Institute並由Thales所贊助。
報告揭示了，為了應對法規要求和網路攻擊，企業組織現在將加密視為一個戰略問題，並增加其在加密上的投資。

這份調查，橫跨了美國、英國、德國、法國、澳洲、日本和巴西，並有超過四千名的業務和資訊經理參與。本研究起始於2005年，主要在分析加密在不同地區的使用情形，而今年的研究，所調查的區域
，超過了之前任一年的調查。

這份報告發現，加密的部署率在不同的國家會非常的不同。德國、美國和日本是使用加密最多的國家。然而，很清楚明白的一點是，在所有的國家裡，企業逐漸增加佈建加密方案為其資料保護策略的其
中一環，可見加密的重要性與日俱增。在2005年，僅有15%的組織有加密策略，時至今日，我們首次看到，有加密策略的組織超過了沒有加密策略的組織。

當企業領袖對其組織的加密策略影響日深時，加密在今日已被提昇到一個戰略層面的高度。研究表明，CIO、CTO或IT領導人仍然是主要的加密策略決策者(39%的受訪者)，但是，在決定加密策略時，非IT
的業務經理們所扮演的角色日益吃重(從2005年以來，增加了一倍以上，21%的受訪者)，這亦表明了，加密不再僅被視為IT的問題，而是能影響整個組織的問題。

部署加密解決方案的主要驅動力是保護品牌的聲譽（45％）和減少資料外洩（40％）的影響。也有39％的受訪者認為，為了遵守隱私或資料安全的規定和要求，這些法規才是使用加密的主要驅動力。在
致力於資料保護的國家中，為了達到最高的IT安全，增加的預算都花費於用加密來保護資料，而這背後的主要推手就是法規。事實上，符合法規，已成為推動美國、英國和法國使用加密的火車頭。

受訪者認為，在加密技術中，金鑰管理是其中最重要的功能，特別是，能達到自動化及集中管控的金鑰管理。有趣的是，一半的受訪者相信，在金鑰管理上的投資，能夠有機會減少其組織於維運上的花
費。當受訪者被問及在部署加密時，關於各種最佳做法或只做「達到標準的防護」的相對重要性時，在前7項裡有5項是明確地集中在金鑰管理上，金鑰管理的特殊在此得到更進一步地闡釋。

Ponemon institute的創辦人兼主席Larry Ponemon博士說：「今年的研究規模和地理範圍比以往任何時侯都來得大。本次研究所突顯出的在不同地區對加密的使用實在迷人，某些案例，讓人驚奇。然而
，無論一個組織在哪，我們可以很明確的知道，加密和金鑰管理已成為更廣泛的應用，並且日益被視為戰略層級的問題。使用加密與否，已成為一個組織是否具有強大安全態勢的明確指標，而部署加密
，代表了組織對敏感性及機密性資訊的威脅有更進一步的認知，因而在資訊安全上做更大的投資。」

「為了減少資料外洩和網路攻擊所造成的風險，並保護企業組織的品牌、聲譽、信譽，在一個組織的資訊安全戰略中，加密已成為其重要關鍵的中心。」泰勒斯資訊安全副總Frank Greverie做了上述的
說明。「然而，唯有正確的部署，加密才是一個物有所值的工具。Thales能幫助它的客戶部署任何形式的加密，以達到高等級的保證。依照適當的達到標準防護，我們的客戶，得以加強其組織的資料安
全的實際作為，並保護他們最寶貴的資產和業務流程。」

關於Ponemon Institute
Ponemon Institutec致力於推進企業和政府中負責資訊和隱私管理的做法。為了實現這一目標，該研究所進行了獨立的研究，教育從私人和公共部門的領導人，並驗證各種行業組織對隱私和資料保護的
措施。