加密技术的十大好处

这本由供应商编写的技术入门读物由Network World编辑,以消除产品促销,但读者应该注意,它可能足球竞猜app软件会支持提交者的方法。

如果部署正确,加密不需要让人头痛。相反,加密可以成为实现当今业务环境所要求的灵活性、遵从性和数据隐私的一种推动者。

在一个转向虚拟化和云,对加密的需求甚至更为重要,而组织保留对数据的控制权(尤其是在云环境中)的需求至关重要。以下是考虑加密的10大好处:

1.加密有助于移动到云。每个人都关心将敏感数据移动到云上,大多数组织认为云不如他们自己的数据中心安全。如果你的数据在云中,不仅陌生人可能会看到它,而且你的数据可能与竞争对手的数据放在同一个存储上。想象一下,这个宝箱会有多大价值rth。2020欧洲杯预赛

[注意事项:使用加密保护基于云的数据]

加密可以利用基础设施即服务同时确保数据的隐私。您应该确保数据在飞行中、在使用中以及在存储中处于静止状态时都进行了加密。通过保留对加密密钥的控制,即使数据已离开您的建筑,您仍然可以控制。如果服务提供商复制了您的虚拟机,则只复制加密数据。在任何时候,您都可以决定何时交付或撤销密钥。

2.当你拥有钥匙时,你可以很容易地退役/退役。你会把你的珠宝放在保险箱里,把钥匙给陌生人吗?你会在云中加密你的数据,让云服务提供商拥有这些钥匙吗?可能不是最安全的选择。

组织希望利用云来实现其成本和灵活性。这种价值的一部分是,随着业务需求的变化,可以启动或退役服务器。但是,如果你想离开你的服务提供商,会发生什么呢?您希望确保能够取回数据,但也希望确保没有留下敏感数据。您的服务提供商已经为您的vm创建了多少副本或备份,以便它们能够实现其运行正常时间sla ?如果您决定离开,让CSP检索并删除每个副本是完全不切实际的。

3.加密有助于在云中实现安全的多租户。在虚拟化云环境中,多租户是什么降低了成本并提高了灵活性。当一台企业级服务器可以为多个工作负载提供服务时,为什么要将一台服务器专用于一个工作负载?虽然虚拟化并不新鲜,而且企业多年来一直在利用它的优点,但让您的虚拟机和应用程序与其他部门或组织运行在相同的物理服务器上会增加some安全问题。

虚拟服务器不仅会成为更丰富的目标,而且如果这些机器运行在公共云基础设施,您对谁“共享”您的硬件的控制有限。虽然在解决许多网络细分问题方面取得了长足的进步,但另一个主要的安全挑战仍然存在:存储结构中的数据会发生什么变化?如果您在数据进入云端之前对其进行加密,并保留对加密密钥的控制权,则可以确保数据的安全,而不考虑其邻居。

4加密密钥服务阻止服务提供商访问您的数据。如果服务提供商同时拥有您的加密数据和加密密钥,则可以访问您的数据。为了避免这个问题,在云中加密数据并持有自己的密钥才有意义。然而,无论密钥管理解决方案多么简单,许多组织都不想管理加密密钥。他们担心备份、可用性和可用性灾难恢复。这是第三方发挥作用的地方。为什么不让一个服务提供商管理您的加密数据,让另一个服务提供商管理您的密钥?

"数据安全作为一项服务“通过确保密钥服务器始终可访问--始终进行备份、复制和灾难保护,解决了许多这些难题。这是一个双赢的局面。持有您的数据的服务提供商不拥有您的密钥。持有您的密钥的安全服务提供商无法访问您的数据。加密现在成为一种简单的解决方案e选项。

5加密可帮助您满足法规要求。支付卡行业(PCI)有严格的指导方针,以确保持卡人数据的保护。我们都使用信用卡,当然希望确保我们的信息是安全的。当然,加密是整个系统的主要组成部分PCI数据安全标准(PCI DSS)。但还有HIPAA/HITECH法规,要求对医疗保健信息进行保护。再说一次,加密是标准的关键部分。

虽然不是所有的标准都要求加密,但强烈推荐使用。考虑到高昂的成本违约通知事实上,DLP技术总是在你想不到的地方显示敏感数据,加密难道不合理吗?毕竟,没有它,我们就不会在网上购物。

6.加密提供了安全的避风港,不受违反通知的影响。你知道有吗数据泄露通知法50个州中的46个?入侵的成本继续上升:组织的平均成本2012年,数据泄露的损失为550万美元。

如果发生数据泄露且个人身份信息丢失,被泄露方必须通知所有受影响的个人。就在最近,Global Payments在其季度SEC文件中表示,该公司预计将支付9400万美元解决该问题2012年的安全漏洞150万个信用卡和借记卡号码。一些州有一个安全港条款,如果被盗数据被加密,如果加密密钥没有被泄露,就不会被公开通知。因此,部署加密和健壮的密钥管理可以在发生入侵时为您节省数百万美元。

7.加密为服务提供商提供了竞争优势。作为云服务提供商,您是客户应用程序和数据的守护者。小偷越来越聪明,法规也越来越严格。好消息是,安全技术也越来越好。

加密和密钥管理专门为虚拟环境设计的软件,可以帮助您显著改善安全状况,吸引新客户,并与现有客户扩展业务。这允许你:

  • 获得竞争优势和差异化
  • 扩大敏感或受监管数据客户的收入潜力
  • 保护客户数据不被未经授权的用户访问
  • 满足数据驻留和隐私要求
  • 通过加密多租户降低硬件成本
  • 向客户保证,他们可以安全地取消调配,而不会留下数据

较新的加密技术易于部署,并提供健壮的api,允许透明地集成到CSP环境中。

8加密使您确信备份是安全的。2012年10月,一家银行报告丢失了两盘备份磁带,这可能暴露了该行800万美国客户中约26万名客户的个人身份信息。2011年发生了一次大规模数据泄露事件,影响到490万人,这些人从一家为现役和退役军人提供医疗服务的提供商那里获得了服务。再次,数据泄露是由于丢失备份磁带造成的。

这些不是孤立的案例。一个简单的谷歌搜索将显示更多备份磁带丢失的例子.如果这些磁带或其他备份中的数据被加密了,会发生什么呢?答案很简单——什么都不做!如果没有加密密钥、超强的计算能力和大多数人无法掌握的知识,几乎没有机会从这些备份中检索任何数据。

9.加密可以确保远程办公室的安全。许多组织都有远程办公室从本质上讲,这是不太安全的。电脑和存储设备的实体盗窃机会是非常真实的。许多这样的组织将敏感数据放在这些服务器上,不受保护。想想看。财务规划师、税务会计师和其他服务机构的办公室里都有重要的数据。这些组织中也有很多害怕数据离开大楼进入云计算。

在这些站点,训练有素的IT人员通常很少,因此从数据中心进行远程管理成为常态。在这些服务器上加密数据有助于防止数据被盗或意外丢失,而今天的加密解决方案具有更广泛的功能。想象一2020欧洲杯预赛下,只在办公时间向远程数据发送加密密钥,确保灯光熄灭后数据对任何人都完全不可用。

10确保外包和许可。虚拟机的灵活性为许多组织打开了一个新的世界。与其提供软件包,为什么不只提供虚拟机呢?毕竟,虚拟机只是一组文件,虚拟机可以轻松启动,这降低了支持不同操作系统版本和平台的复杂性。组织外包通常运送虚拟机。许多公司也将其应用程序作为物理或虚拟设备运送。当公司外包时,虚拟机可能包含公司IP,如程序源代码。对于应用程序开发人员来说,通过虚拟机运送软件会带来许可挑战。

在这两种情况下,重要数据都可以加密,应用程序堆栈可以配置为满足运送VM的公司的安全需求。通过在数据中心中按住键,可以控制对数据的访问。加密和强密钥管理可以帮助您应对这些挑战。2020欧洲杯预赛

Steve Pate是CTO,也是高云安全他拥有25年的设计、构建和交付文件系统、操作系统和安全技术的经验,在将改变市场的想法转化为面向企业的产品方面有着久经考验的历史。

加入网络世界社区足球竞猜app软件脸谱网LinkedIn对自己最关心的话题发表评论。

版权所有©2013足球竞彩网下载

工资调查:结果是令人满意的