2021全球加密技术发展趋势研究.pdf

您 就 在 这 里 。 您 的 数 据 就 在 那 里 。威 胁 随 处 可 见 。 2021全 球 加 密 技 术 发 展 趋 势 研 究了 解 组 织 如 何 跨 多 个 云 保 护 数 据 ， 以 及 如 何 比 对 你 的 加 密 策略 。 第 一 部 分 执 行 概 要 .3第 二 部 分 重 要 发 现 .8加 密 的 策 略 和 应 用 . 9加 密 技 术 应 用 趋 势 .11威 胁 、 主 要 驱 动 因 素 和 优 先 事 项 .11部 署 的 选 择 .13加 密 功 能 被 认 为 是 最 重 要 的 .14对 密 钥 管 理 的 态 度 .16 硬 件 安 全 模 块 (HSM)的 重 要 性 .19云 加 密 .23附 录 的 方 法 及 局 限 性 . 25 2021年 全 球 加 密 发 展 趋 势 研 究 01执 行 概 要 4 PONEMON研 究 所 介 绍 了 2021年 全 球 加 密 趋 势 研 究 的研 究 结 果 1我 们 调 查 了 17个 国 家 /地 区 中 多 个 行 业 部 门 的6610位 个 人 澳 大 利 亚 、 巴 西 、 法 国 、 德 国 、中 国 香 港 、 日 本 、 墨 西 哥 、 中 东 （ 位 于 沙 特 阿拉 伯 和 阿 拉 伯 联 合 酋 长 国 ） 、 荷 兰 、 俄 罗 斯 联邦 、 西 班 牙 、 东 南 亚 、 韩 国 、 瑞 典 、 中 国 台 湾 、英 国 和 美 国 。 2本 研 究 的 目 的 是 研 究 加 密 的 使 用 在 过 去 16年 中 是如 何 演 变 的 ， 以 及 这 项 技 术 对 组 织 安 全 态 势 的 影响 。 第 一 次 加 密 趋 势 研 究 于 2005年 对 美 国 受 访 者样 本 进 行 。 3 从 那 时 起 ， 我 们 扩 大 了 研 究 的 范 围 ， 包 括 世 界各 地 所 有 地 区 的 受 访 者 。如 图 1所 示 ， 自 2015年 以 来 ， 整 体 加 密 策 略 的 部署 一 直 在 稳 步 增 加 。 今 年 ， 50%的 受 访 者 表 示 ，他 们 的 组 织 有 一 个 全 面 的 加 密 计 划 ， 持 续 应 用于 整 个 企 业 ， 37%的 人 表 示 ， 他 们 有 一 个 有 限 的加 密 计 划 或 策 略 ， 应 用 于 某 些 应 用 程 序 和 数 据类 型 ， 比 去 年 略 有 下 降 。以 下 是 今 年 的 研 究 结 果 。 1 今 年 的 数 据 收 集 工 作 于 2020年 12月 开 始 ， 并 于 2021年 1月 完 成 。 在 整 个 报 告 过 程 中 ， 我 们 根 据 调 查 开 始 的 财 政 年 度 而 不 是 报 告 最 终 确 定 的 财 政 年度 提 供 趋 势 数 据 。 因 此 ， 我 们 将 当 前 的 调 查 结 果 作 为 2020财 政 年 度 来 呈 现 。2 国 家 或 地 区 的 结 果 缩 写 如 下 ： 澳 大 利 亚 (AU)、 巴 西 (BZ)、 法 国 (FR)、 德 国 (DE)、 中 国 香 港 (HK)、 日 本 (JP)、 韩 国 (KO)、 墨 西 哥 (MX)、 中 东(AB)、 荷 兰 (NL)、 俄 罗 斯 (RF)、 西 班 牙 (SP)、 东 南 亚 (SA)、 瑞 典 (SW)、 中 国 台 湾 (TW)、 英 国 （ UK） 和 美 国 (US)。3 本 研 究 显 示 的 趋 势 分 析 对 跨 越 16年 （ 自 2005年 以 来 ） 的 国 家 或 地 区 样 本 进 行 。 5 加 密 的 策 略 和 采 用全 企 业 范 围 内 的 加 密 策 略 不 断 增 加 。 自 16年 前 进 行 这 项 研 究 以 来 ， 在 整 个 企 业 中 持续 采 用 加 密 策 略 的 组 织 数 量 稳 步 增 加 。 反过 来 ， 没 有 加 密 计 划 或 战 略 的 组 织 也 在 稳步 下 降 。 经 过 多 年 的 研 究 ， 研 究 结 果 基 本上 发 生 了 逆 转 。某 些 国 家 或 地 区 也 有 更 为 成 熟 的 加 密 策 略 。企 业 加 密 战 略 的 流 行 程 度 在 本 研 究 的 国 家 或 地 区 各 不 相 同 。 据 报 道 ， 德 国 、 美 国 、 日 本和 荷 兰 的 企 业 加 密 策 略 流 行 最 高 。 俄 罗 斯 联邦 和 巴 西 的 受 访 者 报 告 说 ， 企 业 加 密 战 略 的采 用 率 最 低 。 全 球 平 均 采 用 率 为 50%。在 过 去 的 14年 中 ， IT操 作 功 能 是 在 制 定 组 织的 加 密 战 略 方 面 最 具 影 响 力 的 功 能 。 然 而 ，在 美 国 ， 他 们 的 业 务 范 围 更 有 影 响 力 （ 35%的 受 访 者 )。 IT业 务 在 瑞 典 、 韩 国 和 法 国 最 具 影响 力 。采 用 加 密 的 趋 势 所 有 行 业 对 加 密 的 使 用 都 在 增 加 。 结 果 表明 ， 除 通 信 和 服 务 组 织 外 ， 所 有 行 业 部 门 都稳 步 增 长 。 50 的 受 访 者 表 示 ， 他 们的 组 织 拥 有 在 整 个 企 业 中一 致 应 用 的 总 体 加 密 计划 。广 泛 加 密 使 用 的 最 显 著 的 增 长 发 生 在 制 造 、 酒店 和 消 费 品 中 。 加 密 技 术 的 广 泛 使 用 越 来 越 增 加 。 自 2005年开 始 跟 踪 企 业 范 围 内 的 加 密 使 用 以 来 ， 组 织广 泛 使 用 的 加 密 解 决 方 案 已 经 稳 步 增 加 。威 胁 、 主 要 驱 动 因 素 和 优 先 事 项员 工 的 错 误 仍 然 是 对 敏 感 数 据 的 最 重 大 威 胁 。暴 露 敏 感 或 机 密 数 据 的 最 重 大 威 胁 是 员 工 的 错误 。相 比 之 下 ， 对 敏 感 或 机 密 数 据 暴 露 的 最 小 重 大 威 胁 包 括 政 府 的 窃 听 和 合 法 的 数 据 请 求 。对 无 意 暴 露 （ 员 工 错 误 和 系 统 故 障 ） 的 担 忧明 显 超 过 对 临 时 或 合 同 员 工 和 恶 意 内 部 人 士的 实 际 攻 击 的 担 忧 。 6 加 密 的 主 要 驱 动 因 素 是 保 护 客 户 的 个 人 信 息 。组 织 正 在 使 用 加 密 ， 以 保 护 客 户 的 个 人 信 息（ 54%的 受 访 者 ） ， 保 护 信 息 免 受 特 定 的 、 已 识别 的 威 胁 （ 50%的 受 访 者 ） ， 以 及 保 护 企 业 知 识产 权 （ 49%的 受 访 者 ） 。成 功 加 密 策 略 的 障 碍 是 能 够 发 现 组 织 中 敏 感数 据 的 位 置 。 65%的 受 访 者 表 示 ， 发 现 敏 感数 据 在 组 织 中 所 在 是 最 大 的 挑 战 。 43%的 受访 者 认 为 ， 最 初 部 署 加 密 技 术 是 一 项 重 大 挑战 。 34%的 人 将 哪 些 数 据 分 类 为 困 难 。对 部 署 的 选 择 在 组 织 中 ， 没 有 一 种 单 一 的 加 密 技 术 占 主 导 地位 。 组 织 有 非 常 多 样 化 的 需 求 。 互 联 网 通 信 、数 据 库 和 内 部 网 络 是 最 有 可 能 被 部 署 并 对 应 于成 熟 的 用 例 。 在 第 四 年 里 ， 该 研 究 跟 踪 了 物 联网 设 备 和 平 台 的 加 密 部 署 。 61%的 受 访 者 表 示 物联 网 设 备 加 密 ， 61%受 访 者 表 示 ， 物 联 网 平 台 的加 密 至 少 部 分 部 署 。 65 的 受 访 者 表 示 ， 发 现 敏感 数 据 在 组 织 中 的 位 置 是 头等 难 题 。被 认 为 是 最 重 要 的 加 密 功 能某 些 加 密 功 能 被 认 为 比 其 他 加 密 功 能 更 重 要 。根 据 综 合 的 发 现 ， 系 统 性 能 和 延 迟 、 密 钥 的 管 理 和 策 略 的 执 行 是 三 个 最 重 要 的 加 密 特 性 。哪 些 数 据 类 型 通 常 被 加 密 ？ 与 支 付 相 关 的 数据 和 财 务 记 录 最 有 可 能 由 于 金 融 服 务 中 的 高调 数 据 泄 露 而 被 加 密 。 最 不 太 可 能 被 加 密 的数 据 类 型 是 与 健 康 相 关 的 信 息 和 非 财 务 信息 ， 考 虑 到 健 康 信 息 的 敏 感 性 ， 这 是 一 个 令人 惊 讶 的 结 果 。对 重 点 管 理 的 态 度关 键 的 管 理 有 多 痛 苦 ？ 56%的 受 访 者 认 为 密 钥 管 理 非 常 痛 苦 ， 这 表明 受 访 者 认 为 管 理 密 钥 是 一 项 非 常 具 有 挑 战性 的 活 动 。 7 疼 痛 最 高 的 比 例 阈 值 为 69%， 发 生 在 西 班牙 。 最 低 的 疼 痛 水 平 发 生 在 37%的 法 国 。 没有 明 确 的 所 有 权 和 缺 乏 技 术 人 员 是 关 键 管 理令 人 痛 苦 的 主 要 原 因 。硬 件 安 全 模 块 (HSM)的 重 要 性美 国 、 德 国 和 日 本 的 组 织 更 有 可 能 部 署 HSM。美 国 、 德 国 和 日 本 比 其 他 国 家 或 地 区 更 有 可能 部 署 高 铁 导 弹 。 HSM的 总 体 平 均 部 署 速 率为 ： 49%。 HSM与 基 于 公 共 的 云 的 应 用 程 序 如 何 主 要 部署 ， 并 将 在 未 来 12个 月 部 署 。 41%的 受 访 者 表示 ， 他 们 的 组 织 拥 有 并 运 营 HSM， 通 过 云 托 管应 用 程 序 实 时 访 问 ； 39%的 受 访 者 从 公 共 云 提供 商 租 用 /使 用 HSM。 云 访 问 安 全 代 理 对 HSM的使 用 以 及 内 部 HSM的 所 有 权 和 运 营 预 计 将 显 著增 加 。作 为 本 年 度 加 密 和 密 钥 管 理 战 略 的 一 部分 ， HSM的 总 体 平 均 重 要 性 评 级 为 66%。反 应 模 式 表 明 ， 美 国 、 中 东 和 荷 兰 最 有 可 能 将 HSM作 为 其 组 织 加 密 或 密 钥 管 理 活动 的 一 部 分 。 60 的 受 访 者 表 示 ， 他 们的 组 织 将 敏 感 或 机 密 数 据传 输 到 云 上 ， 无 论 是 否 经过 加 密 。什 么 最 能 描 述 组 织 对 HSM的 使 用 ？ 61%的 受 访者 表 示 ， 他 们 的 组 织 有 一 个 集 中 的 团 队 ， 为 他 们 组 织 内 的 多 个 应 用 程 序 /团 队 （ 即 私 有 云模 型 ） 提 供 加 密 服 务 (包 括 HSM)。 39%的 人 表示 ， 每 个 应 用 程 序 所 有 者 /团 队 负 责 自 己 的 加密 服 务 (包 括 HSM)， 这 表 明 了 更 传 统 的 特 定 于应 用 程 序 的 数 据 中 心 部 署 方 法 。HSM的 主 要 目 的 或 用 途 是 什 么 ？ 最 主 要 的 用 途是 应 用 程 序 级 加 密 TLS/SSL， 其 次 是 容 器 加 密/签 名 服 务 。 从 现 在 开 始 的 12个 月 里 ， 数 据 库加 密 的 使 用 量 将 会 显 著 增 加 。 8 云 技 术 加 密60%的 受 访 者 表 示 ， 他 们 的 组 织 将 敏 感 或 机密 数 据 传 输 到 云 上 ， 无 论 它 是 加 密 还 是 通过 其 他 机 制 ， 如 标 记 化 或 数 据 屏 蔽 。 另 外24%的 受 访 者 预 计 会 在 未 来 一 到 两 年 内 这 样做 。 这 些 发 现 表 明 ， 云 计 算 的 好 处 大 于 与将 敏 感 数 据 或 机 密 数 据 传 输 到 云 上 相 关 的风 险 。组 织 如 何 保 护 云 上 处 于 静 止 状 态 的 数 据 ？ 38%的 受 访 者 表 示 ， 在 使 用 其 组 织 生 成 和 管 理 的 密 钥 向 云 发 送 数 据 之 前 ， 加 密 是 在 内 部 执 行 的 。 然 而 ， 36%的 受 访 者 在 云 上 执 行 加 密 ， 由 云 提供 商 生 成 /管 理 密 钥 。 21%的 受 访 者 正 在 使 用 某种 形 式 的 “ 带 着 你 自 己 的 钥 匙 ” (BYOK)方 法 。专 门 针 对 云 计 算 的 三 大 加 密 功 能 是 什 么 ？ 排 名前 三 名 的 功 能 是 支 持 针 对 密 钥 管 理 的 KMIP标 准（ 59%的 受 访 者 ） 、 SIEM集 成 、 可 视 化 和 日 志 分析 （ 59%的 受 访 者 ） 以 及 颗 粒 度 访 问 控 制 （ 55%的 受 访 者 ） 。 自 16年 前 首 次 进 行 这 项 研 究 以 来 ， 组 织 的 数 量 一 直 在 稳 步 增 长 ， 其 加 密 策 略 始 终 应 用 于整 个 企 业 。 02重 要 发 现 10 在 本 节 中 ， 我 们 对 关 键 研 究 结 果 进 行 了 更 深 入 的分 析 。我 们 根 据 以 下 主 题 组 织 了 本 报 告 ： 加 密 的 策 略 和 采 用 采 用 加 密 的 趋 势 威 胁 、 主 要 驱 动 因 素 和 优 先 事 项 部 署 的 选 择 被 认 为 是 最 重 要 的 加 密 功 能 对 密 钥 管 理 的 态 度 硬 件 安 全 模 块 (HSM)的 重 要 性 4 云 加 密 加 密 的 策 略 和 采 用全 企 业 范 围 内 的 加 密 策 略 不 断 增 加 。 自 16年 前 首 次 进 行 这 项 研 究 以 来 ， 在 整 个 企 业中 持 续 采 用 加 密 策 略 的 组 织 数 量 稳 步 增加 。 反 过 来 ， 没 有 加 密 计 划 或 策 略 的 组 织数 量 也 在 稳 步 下 降 。 经 过 多 年 的 研 究 ， 研究 结 果 基 本 上 发 生 了 逆 转 。 图 2显 示 了 随 时间 变 化 的 这 些 变 化 。 4 HSM是 专 门 为 创 建 抗 篡 改 环 境 而 构 建 的 设 备 ， 在 其 中 执 行 加 密 进 程 （ 例 如 ， 加 密 或 数 字 签 名 ） 和 管 理 与 这 些 进 程 相 关 的 密 钥 。 这 些 设 备 用 于 保护 关 键 的 数 据 处 理 活 动 ， 并 可 用 于 强 制 执 行 安 全 策 略 和 访 问 控 制 。 HSM通 常 被 验 证 为 符 合 正 式 的 安 全 标 准 ， 如 FIPS140-2。 11 某 些 国 家 或 地 区 也 有 更 为 成 熟 的 加 密 策 略 。根 据 图 3， 企 业 加 密 战 略 的 流 行 程 度 有 所 不同 。 据 报 道 ， 德 国 、 美 国 、 日 本 和 荷 兰 的 企业 加 密 策 略 流 行 度 最 高 。 俄 罗 斯 联 邦 和 巴 西的 受 访 者 报 告 说 ， 企 业 加 密 战 略 的 采 用 率 最低 。 全 球 平 均 采 用 率 为 50%。 图 4显 示 ， 自 研 究 开 始 以 来 ， IT操 作 功 能 是 构 建 组织 加 密 策 略 中 最 重 要 的 功 能 。 然 而 ， 在 美 国 ， 业务 线 比 IT运 营 更 有 影 响 力 。 IT运 营 和 IT安 全 在 英国 也 有 类 似 程 度 的 影 响 力 。 12 在 许 多 国 家 ， 业 务 线 比 IT安 全 更 有 影 响 力 的一 个 可 能 原 因 是 ， 工 作 场 所 的 物 联 网 （ 物联 网 ） 设 备 越 来 越 普 及 ， 员 工 拥 有 的 设 备或 BYOD的 激 增 ， 以 及 IT的 普 遍 消 费 化 。 其结 果 是 ， 业 务 部 门 需 要 对 这 些 技 术 的 安 全更 加 负 责 。采 用 加 密 的 趋 势大 多 数 行 业 对 加 密 的 使 用 都 有 所 增 加 。 图 5显 示 了 13个 行 业 部 门 使 用 加 密 解 决 方 案 的本 年 度 和 9年 平 均 情 况 。 54 的 受 访 者 正 在 使 用加 密 来 保 护 客 户 的 个 人信 息 。结 果 表 明 ， 除 了 通 信 和 服 务 组 织 外 ， 所 有 行 业部 门 都 稳 步 增 长 。 广 泛 加 密 使 用 的 最 显 著 的 增 长 发 生 在 制 造 、 酒 店 和 消 费 品 中 。 13 威 胁 、 主 要 驱 动 因 素 和 优 先 事 项员 工 的 错 误 仍 然 是 对 敏 感 数 据 的 最 重 大 威胁 。 图 6显 示 ， 暴 露 敏 感 或 机 密 数 据 的 最 重大 威 胁 是 员 工 错 误 。相 比 之 下 ， 对 敏 感 或 机 密 数 据 暴 露 的 最 小 重大 威 胁 包 括 政 府 的 窃 听 和 合 法 的 数 据 请 求 。对 无 意 暴 露 （ 员 工 错 误 和 系 统 故 障 ） 的 担 忧明 显 超 过 对 临 时 或 合 同 员 工 和 恶 意 内 部 人 士的 实 际 攻 击 的 担 忧 。 加 密 的 主 要 驱 动 因 素 是 保 护 客 户 的 个 人 信息 。 下 页 的 图 7中 显 示 了 8个 用 于 部 署 加 密 的驱 动 程 序 。 组 织 正 在 使 用 加 密 来 保 护 客 户 的 个 人 信 息 ，然 后 保 护 信 息 免 受 特 定 的 、 已 识 别 的 威 胁 ，组 织 正 在 使 用 加 密 来 保 护 客 户 的 个 人 信 息 ，然 后 保 护 信 息 免 受 特 定 的 、 已 识 别 的 威 胁 ，并 保 护 企 业 的 知 识 产 权 （ 分 别 为 54%、 50%和49%） 。这 是 遵 守 法 规 没 有 成 为 加 密 的 首 要 驱 动 因 素 ，表 明 加 密 不 像 “ 复 选 框 ” ， 现 在 被 用 于 保 护 有针 对 性 的 关 键 信 息 。合 规 性 不 再 领 先连 续 第 4年 合 规 不 是 加 密 的主 要 驱 动 力 。 14 成 功 加 密 策 略 的 障 碍 是 能 够 发 现 组 织 中 敏 感数 据 的 位 置 。 图 8列 出 了 对 组 织 有 效 执 行 其数 据 加 密 策 略 的 六 个 挑 战 。 65%的 受 访 者 表 示 ， 发 现 敏 感 数 据 在 组 织 中 存 在 的 位 置 是首 要 的 挑 战 。 此 外 ， 43%的 受 访 者 认 为 ， 最 初部 署 加 密 技 术 是 一 项 重 大 的 挑 战 。 34%的 人 认为 将 哪 些 数 据 分 类 为 困 难 。 15 对 部 署 的 选 择在 组 织 中 ， 没 有 一 种 单 一 的 加 密 技 术 占 主 导地 位 。 我 们 要 求 受 访 者 指 出 特 定 的 加 密 技 术是 否 广 泛 或 仅 部 分 部 署 在 其 组 织 内 。 “ 广 泛部 署 ” 意 味 着 加 密 技 术 可 以 在 企 业 范 围 内 部署 。 “ 部 分 部 署 ” 是 指 加 密 技 术 被 限 制 或 局限 于 特 定 目 的 （ 即 点 解 决 方 案 ） 。如 图 9所 示 ， 由 于 组 织 的 需 求 非 常 多 样 化 ， 因 此 没有 一 种 单 一 的 技 术 占 优 势 。 互 联 网 通 信 、 数 据 库 和 内 部 网 络 是 最 有 可 能 被 部 署 的 ， 并 对 应 于 成 熟的 使 用 例 。 61 的 受 访 者 表 示 加 密已 部 分 部 署 到 IoT平 台 和设 备 。在 第 四 年 里 ， 该 研 究 跟 踪 了 物 联 网 设 备 和 平台 的 加 密 部 署 。 如 图 所 示 ， 61%的 受 访 者 表示 ， 物 联 网 平 台 的 加 密 已 被 部 分 部 署 。61%的 受 访 者 表 示 ， 物 联 网 设 备 的 加 密 已 被部 分 部 署 。 16 加 密 被 认 为 是 最 重 要 的 功 能某 些 加 密 功 能 被 认 为 比 其 他 加 密 功 能 更 重要 。 图 10中 的 列 出 12个 加 密 技 术 功 能 。 每 个百 分 比 都 定 义 了 非 常 重 要 的 响 应 （ 按 四 分 比例 排 列 ） 。 受 访 者 被 要 求 对 对 组 织 安 全 态 势最 重 要 的 加 密 技 术 特 性 评 分 。 根 据 综 合 调 查 结 果 ， 系 统 性 能 和 延 迟 ， 管 理政 策 的 关 键 和 执 行 是 三 个 最 重 要 的 特 点 。 考虑 到 网 络 中 的 加 密 是 一 个 突 出 的 用 例 ， 以 及加 密 解 决 方 案 透 明 度 的 要 求 ， 性 能 发 现 并 不令 人 惊 讶 。 哪 些 数 据 类 型 通 常 被 加 密 ？ 图 11提 供 了 由 应 答者 组 织 常 规 加 密 的 七 种 数 据 类 型 的 列 表 。 可 以看 出 ， 由 于 金 融 服 务 中 高 调 的 数 据 泄 露 ， 与 支付 相 关 的 数 据 和 财 务 记 录 仍 然 是 最 有 可 能 被 加密 的 数 据 。 最 不 可 能 被 加 密 的 数 据 类 型 是 与 健 康 相 关的 信 息 和 非 金 融 商 业 信 息 ， 考 虑 到 健 康 信息 的 敏 感 性 和 最 近 高 调 的 医 疗 保 健 数 据 泄露 ， 这 是 一 个 令 人 惊 讶 的 结 果 。 17 18 大 多 数 公 司 都 计 划 使 用 区 块 链 。 59%的 受 访 者表 示 ， 他 们 的 组 织 将 使 用 区 块 链 。 如 图 12所示 ， 两 种 主 要 用 于 加 密 货 币 /钱 包 和 资 产 交 易 /管 理 。 受 访 者 何 时 认 为 图 13中 的 解 决 方 案 将 实 现 主流 企 业 的 采 用 。 期 望 尽 快 实 现 采 用 的 解 决 方案 是 多 方 计 算 。 量 子 算 法 将 在 八 年 内 获 得 采用 。 19 对 密 钥 管 理 的 态 度密 钥 的 管 理 有 多 痛 苦 ？ 使 用 10点 量 表 ， 要 求受 访 者 对 与 组 织 内 管 理 密 钥 相 关 的 整 体 “ 疼痛 ” 进 行 评 分 ， 其 中 1=影 响 最 小 ， 10=严 重 影响 。 图 14清 楚 地 显 示 ， 56%的 受 访 者 选 择 评 分 在7或 以 上 ； 因 此 ， 表 明 一 个 相 当 高 的 疼 痛 阈 值 。 图 15显 示 了 每 个 国 家 或 地 区 10分 比 例 的 7个 +评 分 。 可 以 看 出 ， 所 有 国 家 或 地 区 样 本 的 平均 百 分 比 为 56%， 这 表 明 受 访 者 认 为 管 理 密 钥是 一 项 非 常 具 有 挑 战 性 的 活 动 。 20 密 钥 管 理 令 人 痛 苦 的 三 大 原 因 ： 1没 有 明 确 的 密 钥 管 理 功 能 所 有 权 2缺 乏 熟 练 的 人 员 3孤 立 或 零 散 的 密 钥 管 理 系 统 疼 痛 最 高 的 比 例 阈 值 为 69%， 发 生 在 西 班牙 。 最 低 的 疼 痛 水 平 为 37%发 生 在 法 国 。为 什 么 密 钥 管 理 会 很 痛 苦 ？ 图 16显 示 了 密 钥管 理 如 此 困 难 的 原 因 。 前 三 个 原 因 是 ：(1) 关 键 管 理 功 能 所 有 权 不 明 确 ，(2) 缺 乏 技 术 人 员 ，(3) 孤 立 或 分 散 的 密 钥 管 理 系 统 。 哪 些 密 钥 最 难 管 理 ？ 最 难 管 理 的 关 键 是 第 四年 的 榜 首 ， 是 外 部 云 或 托 管 服 务 的 关 键 。如 图 17所 示 ， 后 面 是 SSH密 钥 、 签 名 密 钥 和 最 终 用户 加 密 密 钥 。 最 不 困 难 的 方 法 包 括 ：（ 1） 已 存 档 数 据 的 加 密 密 钥 ，（ 2） 用 于 备 份 和 存 储 的 加 密 密 钥 ，（ 3） 嵌 入 式 设 备 密 钥 。 21 硬 件 安 全 模 块 (HSM)的 重 要 性 5美 国 、 德 国 和 日 本 的 组 织 更 有 可 能 部 署 高铁 导 弹 。 图 18总 结 了 部 署 HSMs的 受 访 者 的 百 分 比 。 美 国 、 德 国 和 日 本 比 其 他 国 家 或 地区 更 有 可 能 部 署 HSM。 HSM的 总 体 平 均 部 署 率为 49%。 5 HSM是 专 门 为 创 建 抗 篡 改 环 境 而 构 建 的 设 备 ， 在 其 中 执 行 加 密 进 程 （ 例 如 ， 加 密 或 数 字 签 名 ） 和 管 理 与 这 些 进 程 相 关 的 密 钥 。 这 些 设 备 用 于 保 护 与 基于 服 务 器 的 应 用 程 序 相 关 联 的 关 键 数 据 处 理 活 动 ， 并 可 用 于 强 制 执 行 安 全 策 略 和 访 问 控 制 。 HSM通 常 被 验 证 为 符 合 正 式 的 安 全 标 准 ， 如 FIPS140-2。 22 HSMs的 部 署 也 在 稳 步 增 加 。 图 19显 示 了 HSMs的9年 发 展 趋 势 。 可 以 看 到 ， 全 球 HSM部 署 速 度 稳步 增 长 。HSM和 基 于 云 的 应 用 程 序 如 何 主 要 部 署 。 如图 20所 示 ， 41%的 受 访 者 拥 有 基 于 云 的 应 用 程 序 的 内 部 部 署 和 运 营 HSM， 39%的 受 访 者 为 同 样的 目 的 从 公 共 云 提 供 商 租 用 /使 用 HSM。 在 接 下来 的 12个 月 里 ， 受 访 者 预 测 将 会 大 幅 增 加 在HSMs的 所 有 权 和 运 营 中 内 部 部 署 ， 并 与 云访 问 安 全 代 理 的 集 成 来 管 理 密 钥 和 加 密 操 作 。 23 图 21总 结 了 17个 国 家 或 地 区 认 为 HSM对 其 组 织的 加 密 或 密 钥 管 理 的 计 划 或 活 动 非 常 重 要 的 受访 者 的 百 分 比 。 本 年 度 的 总 体 平 均 重 要 性 评 级为 66%。 反 应 模 式 表 明 ， 美 国 、 中 东 和 荷 兰 最 有 可 能 将 HSM作 为 其 组 织 的 加 密 或 密 钥 管 理 活 动 的 一部 分 。图 22显 示 了 HSM对 加 密 或 密 钥 管 理 的 重 要 性 的 九年 趋 势 ， 这 一 点 随 着 时 间 的 推 移 而 稳 步 增 长 。 什 么 最 能 描 述 组 织 对 HSM的 使 用 ？ 如 图 23所示 ， 61%的 受 访 者 说 他 们 的 组 织 有 一 个 集 中的 团 队 ， 为 他 们 组 织 内 的 多 个 应 用 程 序 /团队 （ 即 ， 私 有 云 模 型 ） 提 供 加 密 服 务 （ 包 括 HSM） 。 39%的 人 表 示 ， 每 个 单 独 的 应 用 程 序 所 有者 /团 队 负 责 自 己 的 加 密 服 务 (包 括 HSM)， 这 表明 了 更 传 统 的 特 定 于 应 用 程 序 的 数 据 中 心 部 署方 法 。 25 HSM的 主 要 目 的 或 用 途 是 什 么 ？ 图 24总 结 了 部署 HSM的 主 要 目 的 或 用 例 。 可 以 看 到 ， 最 前 面的 三 个 选 择 是 应 用 程 序 级 加 密 、 TLS/SSL， 其次 是 容 器 加 密 /签 名 服 务 。 此 图 表 显 示 了 12个月 后 数 据 库 加 密 的 使 用 量 显 著 增 加 。 值 得 注 意 的 是 ， 用 于 应 用 程 序 级 加 密 的 HSM将 很 快 部 署 在 本 研 究 中 所 代 表 的 49%的 组 织中 。 云 技 术 加 密根 据 图 25,60%的 受 访 者 表 示 ， 他 们 的 组 织 会将 敏 感 数 据 或 机 密 数 据 传 输 到 云 上 ， 无 论 它是 加 密 的 还 是 通 过 其 他 机 制 ， 如 标 记 化 或 数据 屏 蔽 而 不 可 读 。 另 外 24%的 受 访 者 预 计 会 在未 来 一 到 两 年 内 这 样 做 。 这 些 发 现 表 明 ， 云 计 算 的 好 处 大 于 与 将 敏 感 数 据 或 机 密 数 据 传 输到 云 上 相 关 的 风 险 。根 据 图 26， 在 将 敏 感 或 机 密 数 据 传 输 到 云 上 方面 ， 美 国 、 德 国 、 日 本 、 英 国 和 荷 兰 正 在 更 频繁 地 向 云 上 进 行 敏 感 数 据 的 传 输 。 26 27 组 织 如 何 保 护 云 上 处 于 静 止 状 态 的 数 据 ？ 如 图27所 示 ， 38%的 受 访 者 表 示 ， 在 使 用 其 组 织 生成 和 管 理 的 密 钥 向 云 发 送 数 据 之 前 ， 加 密 是 在内 部 执 行 的 。 然 而 ， 36%的 受 访 者 在 云 上 执 行加 密 ， 由 云 提 供 商 生 成 /管 理 密 钥 。 21%的 受 访者 正 在 使 用 某 种 形 式 的 “ 带 着 你 自 己 的 钥 匙 ”(BYOK)方 法 。 专 门 针 对 云 计 算 的 三 大 加 密 功 能 是 什 么 ？ 前 三个 功 能 是 支 持 密 钥 管 理 的 KMIP标 准 （ 59%的 受访 者 ） ， SIEM集 成 、 可 视 化 和 日 志 分 析 （ 59%的 受 访 者 ） 和 粒 度 访 问 控 制 （ 55%的 受 访者 ） ， 如 图 28所 示 。 附 录试 验 方 法 和 限 制 性 29 表 1报 告 了 17个 国 家 或 地 区 样 本 的 响 应 。 数 据 收集 于 2020年 12月 开 始 ， 并 完 成 于 2021年 1月 。 我们 在 所 有 国 家 或 地 区 的 从 业 者 的 综 合 抽 样 框架 包 括 161607名 在 IT或 安 全 领 域 拥 有 真 正 证书 的 人 。 从 这 个 采 样 框 架 中 ， 我 们 捕 获 了7331个 返 回 ， 其 中 721个 因 可 靠 性 问 题 而 被 拒绝 。 我 们 2020年 的 最 终 合 并 样 本 为 6610个 ， 因 此总 体 响 应 率 为 4.1%。2005年 ， 美 国 进 行 了 首 次 加 密 趋 势 研 究 。从 那 时 起 ， 我 们 将 研 究 的 范 围 扩 大 到 包 括17个 国 家 或 地 区 样 本 。 对 组 合 的 国 家 或 地区 样 本 进 行 了 趋 势 分 析 。 今 年 我 们 增 加 了西 班 牙 。 表 2总 结 了 我 们 在 14年 内 对 17个 国 家 或 地 区 的 调 查 样 本 。 30 31 图 29报 告 参 与 组 织 中 的 组 织 水 平 。 按 设 计 ，55%的 受 访 者 处 于 或 高 于 监 管 水 平 ， 43%的 受访 者 报 告 他 们 的 助 理 /员 工 /技 术 人 员 。 受 访者 平 均 有 9.8年 的 安 全 工 作 经 验 ， 在 目 前 有 大约 6.7年 的 工 作 经 验 。 图 30确 定 了 我 们 研 究 中 受 访 者 的 组 织 位 置 。 超过 一 半 （ 52%） 的 受 访 者 都 位 于 IT运 营 范 围 内 。其 次 是 21%的 受 访 者 、 合 规 性 （ 10%的 受 访 者 ） 和业 务 部 门 （ 9%的 受 访 者 ） 的 安 全 性 。 52% 32 图 31报 告 了 答 复 者 组 织 的 行 业 分 类 。 15%的 受 访 者位 于 金 融 服 务 行 业 ， 其 中 包 括 银 行 、 投 资 管 理 、保 险 、 经 纪 、 支 付 和 信 用 卡 。 12%的 受 访 者 位 于 制 造 业 和 工 业 组 织 ， 9%的 受 访 者 在 服 务 组 织 ， 9%位 于 技 术 和 软 件 部 门 。根 据 图 32， 有 一 半 以 上 （ 58%） 的 受 访 者 在 全球 拥 有 1000多 名 员 工 。 限 制 性在 从 所 提 出 的 发 现 中 得 出 推 断 之 前 ， 调 查 研 究存 在 一 些 固 有 的 局 限 性 。 以 下 项 目 是 与 大 多 数基 于 调 查 的 研 究 相 关 的 具 体 局 限 性 。 非 反 应 偏 差 ： 当 前 的 调 查 结 果 是 基 于 一 个 调查 结 果 的 样 本 。 我 们 将 调 查 发 送 给 了 17个 国家 或 地 区 的 IT和 IT安 全 从 业 者 的 代 表 性 样本 ， 导 致 了 大 量 可 用 的 返 回 响 应 。 尽 管 没 有响 应 测 试 ， 但 没 有 参 与 的 人 在 基 本 信 仰 方面 与 完 成 调 查 的 人 总 是 有 很 大 的 不 同 。 抽 样 框 架 偏 差 ： 调 查 结 果 的 准 确 性 取 决 于 我们 的 抽 样 框 架 在 17个 国 家 或 地 区 的 样 本 中 代表 IT或 IT安 全 从 业 者 的 程 度 。自 我 报 告 结 果 ： 调 查 研 究 的 质 量 是 基 于 从受 访 者 处 收 到 的 机 密 答 复 的 完 整 性 。 虽 然某 些 检 查 和 余 额 被 纳 入 了 我 们 的 调 查 评 估过 程 ， 包 括 理 智 检 查 ， 但 总 是 有 可 能 ， 一些 受 访 者 没 有 提 供 真 实 的 回 应 。 查 看 完 整 的 2021年 全 球 加 密 趋 势 研 究 综 合 研 究 结 果 ：E 关 于 PONEMON研 究 所PONEMON研 究 所 致 力 于 在 商 业 和 政 府 中 推 进 负 责 任 的 信 息 和隐 私 管 理 实 践 。 为 了 实 现 这 一 目 标 ， 该 研 究 所 进 行 了 独 立 的 研究 ， 教 育 了 来 自 私 营 和 公 共 部 门 的 领 导 人 ， 并 验 证 了 各 种 行 业的 组 织 的 隐 私 和 数 据 保 护 实 践 。关 于 ENTRUSTENTRUST通 过 启 用 受 信 任 的 身 份 、 支 付 和 数 据 保 护 来 保 持 世 界 的 安 全 移 动 。 如 今 ， 人 们 比 以 往 任 何 时 候 都 更 需 要 无 缝 、 安 全 的体 验 ， 无 论 他 们 是 跨 境 、 购 买 、 访 问 电 子 政 府 服 务 ， 还 是 登 录企 业 网 络 。 ENTRUST提 供