普适加密：现代数据安全性的核心

 
这是一个具有重大代价的威胁：数据泄露平均使公司损失近400万美元。在美国，价格是其价格的两倍-大约800万美元，在过去15年中上涨了130%。公司不仅必须支付伴随这些黑客攻击的罚款和罚款，而且还面临声誉，客户和市场份额的损失。
实际上，有53%的消费者表示，公司保护客户隐私的方式对声誉的影响大于公司产品和服务的质量。
“在当今的市场中，如果公司失去对自己的数据和/或客户数据的控制权，则可能会面临倒闭的风险，” IBM联盟团队德勤咨询高级合伙人和技术架构师罗伯特·米勒说。 “幸运的是，公司可以开发内部资源，以提供最高级别的安全性来保护自己和客户。”
输入普适加密技术，它有可能以传统加密技术成本的二十分之一提供18倍的性能。这是最全面的方法，可以在飞行和静止状态下，从网络，数据集和数据库中保护各个级别的数字和物理委托给您的数据。
大型机和普遍的加密优势
“通过大型机硬件实现了普遍的加密，大型机硬件是计算世界上最本质上安全的平台，” Miller说。与可以在飞行中拦截数据的高流量分布式环境不同，大型机事务所需的硬件和软件都驻留在单个计算机上。
他解释说：“大型机计算提供了安全性，可靠性，可扩展性，以及处理数字经济所要求的主要工作量增加的能力，并且它提供了出色的加密功能。”
由于需要单独加密的记录数量，传统加密需要大量的成本，时间和劳力。另一方面，普适加密是一种系统范围的解决方案，可大大降低普通加密的成本和脆弱性，在防止入侵方面更有效，在保护方面所需的精力更少，并且比其他解决方案更具成本效益。以这种方式加密数据后，只有拥有密钥的用户才能访问该数据。当数据离开大型机时，它将变为加密状态，并且无论在何处(例如，到云中)都保持加密状态。只有拥有密钥的人才能访问它。
随着大型机产品的每次升级，公司将继续改进这些安全协议。 IBM的z15使公司能够加密所有数据，隔离工作负载并验证访问权限，此外，其“隐私通行证”工具还可以保护数据离开系统后的安全，从而最大程度地减少违规和不合规的影响。护照使员工无需监督数据和密钥的交换，而一切都由系统内部控制，这是一种保护数据的更安全的方法。
进行中的普遍加密
普遍加密可以​​改变整个行业的安全性。在政府和公共部门中，该技术可以向政府审核员证明其符合严格的数据隐私法规。银行使用该技术来保护客户数据和个人信息，并与客户保持可信赖的关系。由于倾向于在医院和保险系统之间传输广泛和广泛的数据，并且数据本身包含高度个人信息，因此医疗保健行业特别脆弱。对于托管服务提供商(MSP)，普适加密在总体上提供了广泛的覆盖范围，从而消除了追逐安全问题的需要以及错过重要漏洞时带来的风险。
对于利用或希望实施区块链解决方案的公司而言，普遍加密是关键。即使区块链网络本来就是透明和安全的，但环境之外的任何事物都值得抢夺，尤其是往返于区块链的数据。转移到提供普遍加密的大型机Linux平台(例如IBM的LinuxONE)可以加密并保护飞行中的区块链数据-并且确实具有成本效益。 Miller说：“在没有Linux大型机帮助的情况下复制这种级别的保护将花费大量的时间和资源。”
在96%的成本
如今，企业面临越来越多的安全漏洞处罚。但是许多公司仍未加密其数据。自2013年以来，有94%的安全漏洞数据是未加密的，而成功的黑客攻击中有96%是针对拥有未加密数据的公司的。
这不是由于疏忽;它归结为行政级别的成本和风险。选择性数据加密被认为是昂贵且资源密集的。企业领导者担心他们可能将目标放在组织中最重要的数据上，从而在谁，什么保护数据，谁加密和监视谁的问题上树立了罪魁祸首。
“对于公司而言，这是一个真正的冒险决定，”米勒说。 “当他们认为加密成本太高并且被黑客入侵的可能性很小时，什么也不做似乎是更好的选择。对我来说，加密数据以防止将来遭受黑客攻击的成本收益远远超过了立即投资。”
整合普遍加密
首先，使用普遍加密来保护环境需要整个企业系统的知识。公司应首先了解其IT领域的基础，并绘制出当前安全协议的工作方式以及可能存在的漏洞。这意味着映射数据的移动方式，最重要的是，映射数据的访问方式和位置。
他说：“不幸的是，很多人举起手来是因为它变得太混乱或太昂贵了，这本身就可能造成灾难。” “花时间和资源来升级您的安全游戏。立即开始。您的客户和员工稍后会感谢您。”
在本文档中，“德勤”是指德勤有限责任公司的子公司德勤咨询有限责任公司。请访问www.deloitte.com/cn/about，以详细了解我们的法律结构。根据公共会计的规则和规定，某些服务可能无法用于证明客户。
赞助文章是由公司付费或与VentureBeat有业务关系的公司制作的内容，并且始终带有明确的标记。我们编辑团队制作的内容绝不会受到广告商或赞助商的任何影响。