-

泰雷兹发现,大多数企业未保护其云端敏感数据

  • 40% 的全球受访者透露,在去年处理过云数据泄露问题
  • 仅有 17% 的企业对存储在云端的至少一半敏感数据进行了加密
  • 仅 34% 的企业组织保有了对加密密钥的完全控制

巴黎拉德芳斯--(BUSINESS WIRE)--(美国商业资讯)-- 由泰雷兹委托标普全球市场情报公司旗下机构451 Research 进行的《2021 年泰雷兹全球云安全研究报告》称,在过去的 12 个月里,40% 的企业组织经历了云数据泄露事件。尽管针对云数据的网络攻击越来越多,绝大多数 (83%) 企业仍未对存储在云端的一半敏感数据进行加密,加剧了人们对网络犯罪可能造成的影响的担忧。

新冠疫情加速云转型

云技术的采用日渐普及,企业使用云解决方案的方式也在不断丰富。在全球范围内,57% 的受访者使用至少两家云基础设施提供商,而近四分之一 (24%) 的企业组织将大部分工作负载和数据都存在云端。事实上,麦肯锡最近的一项研究显示,与疫情前的采用率相比,全球公司的云技术采用率比预计加快了三年。这标志着对云解决方案的使用发生了重大转变,已从纯粹的数据存储解决方案,逐渐转变为以事务性方式使用数据并支持日常业务操作的环境。

云端安全实施参差不齐

根据这项研究,五分之一 (21%) 的企业将大部分敏感数据托管在云端,而 40% 的企业报告称去年发生了数据泄露事件。当公司考虑如何保护其云基础设施时,有一些共同趋势,33% 的公司称“多因素身份验证 (MFA)”是其网络安全战略的核心部分。然而,仅有 17% 的受访者对存储在云端的一半以上数据进行了加密。在采用“多云”方法的企业中,这一数字更是降至 15%。

即使企业通过加密保护自身数据,34% 的企业将密钥的控制权留给了服务提供商,而不是保留在自己手中。在大量组织企业未能通过加密充分保护其数据的情况下,限制潜在的数据访问变得更加关键。然而,全球近一半 (48%) 的商业领袖表示其企业没有“零信任”安全策略,四分之一 (25%)的企业甚至从未考虑过该策略。

复杂性方面的担忧

企业还普遍担忧云服务日益复杂的问题。近一半 (46%) 的全球受访者表示,在云端管理隐私和数据保护比本地解决方案更加复杂。

许多企业没有完全转移到云端,而是采用混合模式。比起重新架构,55% 的企业更倾向于采用“提升和转移”的方法来采用云技术,因为云已经成为业务基础架构的重要组成部分。

泰雷兹云保护和软件授权业务高级副总裁 Sebastien Cano 认为:“随着云解决方案的普及,世界各地的企业组织都在努力应对日益增加的复杂性。可靠的安全策略对于确保数据和业务运营的持续安全至关重要。由于几乎所有业务都或多或少地依赖于云,安全团队必须有能力发现(敏感数据)、保护和控制数据访问。”

标普全球市场情报公司旗下机构 451 Research 首席研究分析师Fernando Montenegro针对《2021年泰雷兹全球云安全研究报告》表示:“保护客户数据始终是首要任务,企业组织应该慎重考虑审查其安全战略和方法,以积极保护云端数据。其中包括理解加密和密钥管理等特定技术的使用,以及供应商和客户之间的共同责任管理。随着数据隐私和主权法规的扩展,企业组织必须清楚地了解他们在数据安全应肩负哪些责任,并明确敏感数据的控制者和访问者的身份以加强管理。”

泰雷兹和451 Research 将在2021年11月17日即将到来的云安全峰会上详细讨论全球研究分析。请访问注册页面,参与会议。

关于《2021 年泰雷兹全球云安全研究报告》

2021 年泰雷兹云安全研究项目是受泰雷兹委托,由标普全球市场情报公司旗下机构 451 Research 实施的项目,涵盖了 2600 多名负责或影响信息技术和数据安全的高管观点。受访者来自 16 个国家和地区:澳大利亚、巴西、法国、德国、中国香港、印度、日本、墨西哥、荷兰、新西兰、新加坡、韩国、瑞典、阿联酋、英国和美国。所在企业组织来自广泛的行业,主要侧重于医疗保健、金融服务、零售、技术和联邦政府。受访者职位包括首席执行官、首席财务官、首席数据官、首席信息安全官、首席数据科学家和首席风险官等 C 级高管,以及高级副总裁/副总裁、IT 管理员、安全分析师、安全工程师和系统管理员等。所在企业的规模各异,拥有 500 至 10,000 名员工不等。该调查于 2021 年 1-2 月进行。

关于泰雷兹

作为全球先进科技的领导者,泰雷兹(泛欧证券交易所:HO)致力于投资数字化和深度科技创新——互联互通、大数据、人工智能、网络安全和量子计算,构建对社会发展至关重要的自信未来。集团为其所在的五大市场,包括航空、航天、轨道交通、数字身份与安全等领域的客户提供解决方案、服务及产品,帮助各类企业、机构和政府实现关键任务,并将人作为所有决策背后的主导力量。

泰雷兹全球 81000 名员工遍布68 个国家,2020 年集团销售收入达170 亿欧元。

请访问
泰雷兹集团
安全

Contacts

泰雷兹媒体关系
安全业务
Constance Arnoux
+33 (0)6 44 12 16 35
constance.arnoux@thalesgroup.com

Thales

BOURSE:HO


Contacts

泰雷兹媒体关系
安全业务
Constance Arnoux
+33 (0)6 44 12 16 35
constance.arnoux@thalesgroup.com

More News From Thales

Thales助力Samsung Electronics打造荣获CES*大奖的后量子芯片

默东,法国--(BUSINESS WIRE)--(美国商业资讯)-- 量子计算机凭借其前所未有的运算能力,终将挑战当今的加密标准。正因如此,Thales对Samsung Electronics旗下System LSI事业部发布的全新后量子安全芯片获得CES 2026大奖表示欢迎——该芯片集成了Thales安全操作系统及抗量子加密库。这一技术突破标志着我们在保护联网设备方面迈出了重要一步,使其既能抵御当前网络攻击,也能应对未来量子时代的威胁。 Thales的强化操作系统使Samsung获奖安全芯片能够从设备开机瞬间起提供基于硬件的抗量子防护。该系统最终确保加密数据和设备凭证在面对经典攻击与量子攻击时均保持安全,即使在后量子时代也能确保机密性、完整性及长期信任。 这种威胁并非仅存在于未来:恶意攻击者现在就已经能够截获并存储加密数据,静待量子计算技术成熟后再进行解密。(“先窃取,后解密”)。随着量子计算实现预期的强大算力,当前安全标准所保护的一切——无论是个人身份信息、敏感凭证,还是嵌入联网设备的加密密钥——都将面临暴露风险。 Thales的操作系统与后量子加密库使Samsung芯片能够以低...

AT&T携手泰雷兹推出全新eSIM解决方案,革新物联网部署模式

阿灵顿,弗吉尼亚州--(BUSINESS WIRE)--(美国商业资讯)-- 根据GSMA Intelligence预测,到2030年,全球蜂窝物联网连接数将突破58亿,涵盖从智能电表到可穿戴健康追踪器等各类应用。在此背景下,市场对安全可靠、可扩展且易于管理的连接方案需求比以往任何时候都更加迫切。全球领先的连接与物联网解决方案提供商AT&T(美国电话电报公司),携手在网络安全与数字技术领域处于全球领先地位的泰雷兹,共同推出一款新型eSIM解决方案,旨在帮助企业实现物联网设备的远程激活与管理。这款搭载泰雷兹自适应连接技术(Thales Adaptive Connect,以下简称“TAC”)的eSIM解决方案,将作为核心组件融入AT&T全球物联网解决方案——AT&T物联网虚拟配置管理平台,可广泛应用于汽车、智慧城市、医疗保健、公共事业等多个行业领域。 该创新方案符合GSMA SGP.32标准1要求,使客户能够通过预装泰雷兹eSIM的设备将产品运往全球任何地区,并在部署后远程激活相应的本地连接配置,无需对设备进行任何物理接触。这不仅显著加速产品上市进程,更为全球物联网...

泰雷兹推出欧洲首款经认证的量子时代智能卡

法国默东--(BUSINESS WIRE)--(美国商业资讯)-- 随着量子计算技术的发展,量子计算机解决复杂数学问题的能力将远超经典计算机,而当前许多加密算法将面临被破解的风险。Gartner®最新报告*预测:“ 到2029年,量子计算的进步将使传统的非对称加密技术不再安全。”泰雷兹多年来持续投入后量子密码学研发,确保关键系统在未来仍能得到有效保护。 作为全球首家获得抗量子智能卡高级通用标准(Common Criteria)1安全认证的厂商,泰雷兹将助力政府服务保护身份证、医保卡和驾照等敏感数据,确保公民身份信息免受新兴量子威胁的侵害。 这款由泰雷兹研发、经法国国家信息系统安全局(ANSSI)认证的创新智能卡( MultiApp 5.2 Premium PQC )采用先进的数字签名技术,可抵御包括强大量子计算机在内的各类攻击。这是全球同类中首款在通用标准框架下获得如此高安全等级(EAL 6+2)认证的产品。该认证产品还采用了经美国国家标准技术研究所(NIST)标准化的新型数字签名算法3。这种签名算法作为强大的加密工具,可以验证数据或数字信息确实来自正确发送方且未被篡改。 对终端用户而...
Back to Newsroom