調(diào)查顯示:約半數(shù)企業(yè)為敏感數(shù)據(jù)使用云服務(wù)
這項(xiàng)由Ponemon研究所所做的調(diào)查稱(chēng)為“云中的加密”,他們調(diào)查了包括美國(guó)在內(nèi)的七個(gè)國(guó)家的超過(guò)4000名IT專(zhuān)業(yè)人士的意見(jiàn),約38%的受訪者表示,他們所在的企業(yè)在傳輸數(shù)據(jù)時(shí)通常依靠對(duì)互聯(lián)網(wǎng)和云計(jì)算服務(wù)中進(jìn)行數(shù)據(jù)加密。另有35%的受訪者表示他們的企業(yè)在將數(shù)據(jù)傳輸?shù)皆朴?jì)算服務(wù)提供商之前就進(jìn)行加密,所以這仍然可以視為在云中加密的數(shù)據(jù)。27%的受訪者回答說(shuō)他們的企業(yè)執(zhí)行在云環(huán)境中的加密。16%的受訪者表示在應(yīng)用層選擇性加密。11%的人表示他們選擇讓云計(jì)算服務(wù)提供商對(duì)存儲(chǔ)的數(shù)據(jù)進(jìn)行加密,作為一種服務(wù)。
該項(xiàng)調(diào)查由Thalese-Security贊助,調(diào)查國(guó)家包括美國(guó)、英國(guó)、德國(guó)、法國(guó)、澳大利亞、日本和巴西。
當(dāng)涉及敏感或機(jī)密數(shù)據(jù)轉(zhuǎn)移到云,管理加密密鑰的問(wèn)題時(shí),36%的受訪者說(shuō),他們所在的企業(yè)負(fù)責(zé)管理加密密鑰。22%的人則表示說(shuō),云計(jì)算服務(wù)提供商是最適合負(fù)責(zé)管理加密密鑰的。另有22%的人說(shuō),獨(dú)立的第三方服務(wù)提供商是最關(guān)鍵的責(zé)任管理角色。
“即使在云外進(jìn)行加密的情況下,超過(guò)一半的受訪者也交出了加密密鑰。”該調(diào)查報(bào)告稱(chēng)。
根據(jù)調(diào)查顯示,企業(yè)將敏感或機(jī)密數(shù)據(jù)轉(zhuǎn)移到云環(huán)境的趨勢(shì)似乎正日益增長(zhǎng),另有三分之一的受訪者說(shuō),他們也將有可能在未來(lái)兩年,將敏感或機(jī)密數(shù)據(jù)轉(zhuǎn)移到云中。
該項(xiàng)調(diào)查還發(fā)現(xiàn)了一個(gè)令人驚訝通常接受云計(jì)算服務(wù)和安全的概念的對(duì)比。“較之那些整體安全狀況較弱的企業(yè)來(lái)說(shuō),具備強(qiáng)大的整體安全態(tài)勢(shì)的企業(yè)似乎更偏向于將敏感或機(jī)密信息轉(zhuǎn)移到云環(huán)境中。換句話說(shuō),那些更了解安全狀況的企業(yè),更愿意,也能夠充分利用云的優(yōu)勢(shì)。這一發(fā)現(xiàn)似乎有推翻了人們一般的想法:更具安全意識(shí)的企業(yè),更懷疑云安全;只有那些缺乏安全意識(shí)的企業(yè),更愿意忽略安全保障。”