175
SafeNet: необходима более тщательная защита коммерческой информации
Толковый словарь Исследование показало, что 82,2% опрошенных IT-менеджеров используют шифрование только для защиты конечных точек, что позволяет легко получить доступ к данным на украденных устройствах. По данным опроса: 43,7% предприятий используют шифрование web-приложений 33,3% – баз данных 30,6% – информации в хранилищах 15,0% – виртуальной инфраструктуры Исследование показало, что многие из пострадавших организаций подверглись нападениям в связи с тем, что их IT-системы не используют комплексную стратегию шифрования, необходимую для защиты основных данных. Это позволило хакерам раскрыть большие объемы конфиденциальной информации, сразу после ее выведения за пределы периметра сети системы. Большинство британских предприятий, участвующих в исследовании (59,9%), на вопрос о том, в каких областях они планируют расширить шифрование в ближайшие 3 года, заявили, что это будут конечные точки. Шифрование дополнительных областей планирует гораздо меньшее количество предприятий: 27% предполагают шифрование баз данных, 30% – web-приложений, 34% – баз хранения и 35% – виртуальной инфраструктуры. По данным исследования, многим компаниям может понадобиться улучшение системы шифрования для предотвращения угроз и соблюдения общих и отраслевых правил безопасности. Например, регулярное изменение цифровых ключей является лучшей практикой, но при этом большинство организаций используют данный метод не чаще одного раза в 13 месяцев. Более четверти опрошенных IT-менеджеров заявили, что не знают, когда в последний раз они меняли ключи. Самой надежной политикой управления ключами безопасности является хранение и использование ключей во внешнем аппаратном хранилище, а не в программных решениях, которое может подвергаться атакам хакеров. Большинство респондентов (56,8 % ) заявили, что их криптографические ключи хранятся в программных решениях. Ознакомиться с другими новостями по данной тематике Вы можете в рубрике Безопасность По материалам SecurityLab и SafeNet
