數觀天下：2021全球加密趨勢研究（33頁）.pdf

1、密鑰的管理有多痛苦?使用10點量表，要求受訪者對與組織內管理密鑰相關的整體“疼痛”進行評分，其中1=影響最小，10=嚴重影響。圖14清楚地顯示，56%的受訪者選擇評分在7或以上;因此，表明一個相當高的疼痛閾值。每個國家或地區10分比例的7個+ 評分?？梢钥闯?，所有國家或地區樣本的平均百分比為56%，這表明受訪者認為管理密鑰是一項非常具有挑戰性的活動。疼痛最高的比例閾值為69%，發生在西班牙。最低的疼痛水平為37%發生在法國。為什么密鑰管理會很痛苦?圖16顯示了密鑰管理如此困難的原因。前三個原因是：(1) 關鍵管理功能所有權不明確，(2) 缺乏技術人員，(3) 孤立或分散的密鑰管理系統。哪些密鑰

2、最難管理?最難管理的關鍵是第四年的榜首，是外部云或托管服務的關鍵。如圖17所示，后面是SSH密鑰、簽名密鑰和最終用戶加密密鑰。最不困難的方法包括：(1) 已存檔數據的加密密鑰，(2) 用于備份和存儲的加密密鑰，(3) 嵌入式設備密鑰。HSMs的部署也在穩步增加。圖19顯示了HSMs的9年發展趨勢?？梢钥吹?，全球HSM部署速度穩步增長。HSM和基于云的應用程序如何主要部署。如圖20所示，41%的受訪者擁有基于云的應用程序的內部部署和運營HSM，39%的受訪者為同樣的目的從公共云提供商租用/使用HSM。在接下來的12個月里，受訪者預測將會大幅增加在HSMs的所有權和運營中內部部署，并與云訪問安全代

3、理的集成來管理密鑰和加密操作。什么最能描述組織對HSM的使用?如圖23所示，61%的受訪者說他們的組織有一個集中的團隊，為他們組織內的多個應用程序/團隊(即，私有云模型)提供加密服務(包括HSM)。39%的人表示，每個單獨的應用程序所有者/團隊負責自己的加密服務(包括HSM)，這表明了更傳統的特定于應用程序的數據中心部署方法。HSM的主要目的或用途是什么?圖24總結了部署HSM的主要目的或用例?？梢钥吹?，最前面的三個選擇是應用程序級加密、TLS/SSL，其次是容器加密/簽名服務。此圖表顯示了12個月后數據庫加密的使用量顯著增加。值得注意的是，用于應用程序級加密的HSM將很快部署在本研究中所代表的49%的組織中。