Thales-Ponemon Küresel Şifreleme Eğilimleri Araştırması



Thales şirketi İnternet-Güvenliği geçtiğimiz Şubat ayında "Küresel Şifreleme Eğilimleri Araştırması" nin son halini yayınladı. Thales şirketi' nin desteklediği ve Ponemon Enstitü' şunun bağımsız olarak yürüttüğü araştırma, tüketici kaygıları, gizlilik uyum düzenlemeleri ve siber saldırılar karşısında şifreleme kullanımlarının arttığını, bununla birlikte hala şifreleme kullanım politikaları uygulamalarında büyük engellerle karşılaşıldığını gösteriyor..

Rapora göre, ankete katılan şirketlerin yalnızca %14' ünün şifreleme stratejisi yok. Bu rakam geçen yıl %22 civarındaydı. Raporun gösterdiği diğer bir sonuç, şifreleme çözümleri kullanan şirketlerin sayısında geçen yıla oranla düzenli bir artışın  olduğu. Geçtiğimiz 9 yıl içinde şifreleme stratejisine sahip olan örgütlerin sayısı  %35 civarında, bu oran geçen yıl  %29' larda kalmıştı.

Ponemon Enstitüsü'nün başkanı ve kurucusu Dr Larry Ponemon  şunları söyledi:

" Şifreleme kullanımı güçlü bir güvenlik duruşunun açık bir göstergesi olmaya devam etmekle birlikte, anahtar yönetimi üzerinde var olan endişeler şifreleme kullanımının daha da yaygınlaşmasının önünde bir engel haline gelmektedir. Bu çalışmayla birlikte ilk kez anahtar yönetimi konusunda derinlemesine bir inceleme yaptık ve bunun büyük bir operasyonel sorun olarak ortaya çıktığını gördük. Acak şifreleme algoritmalarının seçimi ve benimsenecek politikalar konusunda daha çok soru sorulmalıdır. Arka kapıdan güvenlik sistemlerine saldırılar üzerinde yeni kaygılar, kötü uygulanan kripto sistemleri ve zayıf anahtar yönetim sistemleri özellikle araştırılmalıdır."

Richard Moulds , Thales İnternet - Güvenliği stratejisi başkan yardımcısı ise aşağıdaki yorumda bulundu:

" Anahtar yönetimi şifreleme uygulamasının önünde bir engel olmaya devam ediyor, ancak bu yeni bir sorun değildir. Anahtar yönetimi ile ilgili sorunlar ödeme işlemleri gibi çok ciddi bir şekilde regüle edilen endüstrilerde zaten üstünde durulan ve ele alınan bir konudur. Bu alanda iyi sonuçlar vermiş olan uygulamalar çeşitli dikey endüstrilere de uygulanabilir. 40 yılı aşkın bir deneyimle anahtar yönetimi çözümleri sağlayan Thales  şirketi, örgütlerin kripto güvenlik ve anahtar yönetimi sistemlerini yeniden değerlendirecek ve düzenleyecek, onların bütünlüğünü ve güvenilirliğini sağlayacak çözümleri üretebilecek ideal bir konuma sahiptir."