Thales e-Security的一項調研顯示，企業(yè)關于如何加密的決策已經由IT部門上升到了領導層。

在過去的十二年間，企業(yè)的加密職責往往會落在IT部門肩上。然而根據(jù)2017年全球加密趨勢報告，加密權的平衡發(fā)生了變化，越來越多的企業(yè)里開始由高層領導負責加密事項。

高層領導對加密的總體影響能力已從研究開始時的2005年的10%上升到了30%，而與此同時，IT團隊對加密的影響大幅下降，從53%降到了29%。

有趣的是，不同地區(qū)的數(shù)據(jù)迥異。有四個國家聲稱自己的企業(yè)管理層最能影響他們的組織的加密策略，法國、英國、美國和墨西哥管理層影響分別為41%、37%、34%和30%。在剩下的七個國家的調查研究中，IT部門仍然包攬大部分的加密責任。

決策上移

考慮到越來越多的數(shù)據(jù)泄露事件在日復一日地影響知名企業(yè)、占據(jù)頭條，企業(yè)高層在數(shù)據(jù)保護和加密問題上取得更多發(fā)言權就不足為奇了。

確實，數(shù)據(jù)泄露可以對公司的聲譽、客戶基礎以及底線造成破壞性的影響，這足以讓企業(yè)高層夜不能寐。要想避免成為明天的頭條新聞，企業(yè)必須確保他們自己和他們的客戶的隱私數(shù)據(jù)的安全。

基于這種顧慮，數(shù)據(jù)泄露事件越猖獗，被抽做樣本的全球各企業(yè)就越重視加密策略 。

現(xiàn)在，超過五分之二(41%)的企業(yè)擁有一個貫穿所有業(yè)務的加密策略——相比12年前的15%，這是一個巨大的增長。與管理層對加密的影響力類似，不同地區(qū)的此項數(shù)據(jù)也呈現(xiàn)出了差異：英國為42%，是加密策略部署率***的國家之一。同在此列的還有德國(65%)、美國(50%)和日本(44%)。與之對比鮮明的是，中東(30%)、墨西哥(31%)和澳大利亞(32%)的加密策略部署率***。

保持合規(guī)性

除了數(shù)據(jù)泄露的風險，對合規(guī)性的需求是企業(yè)高層重視加密的另一個重要原因。超過一半的受訪者(55%)認為對隱私和數(shù)據(jù)安全制度的合規(guī)性無疑是他們所在的公司的加密措施的主要推動力，而合規(guī)性歷來在加密措施推動力這項研究中高居榜首。

隨著制度的變化，比如通用數(shù)據(jù)保護條例(GDPR)和eIDAS的逐步生效，很可能會有更多的公司考慮將如何部署加密作為數(shù)據(jù)保護策略的一個關鍵因素。畢竟，沒有任何管理者會想面對數(shù)據(jù)泄露所帶來的高額損失。

企業(yè)需要加密技術來保護知識產權(51%)和客戶個人信息(49%)，以及防止信息免受針對性的、已識別威脅(49%)，這些都需要合規(guī)性作為核心來推動。這些因素的重要性近年來有所上升，也促使企業(yè)對需要強力保護的特定類型敏感信息識別的關注度的增長。

更重要的是，這些發(fā)現(xiàn)表明，企業(yè)似乎正在逐步采用健壯的安全策略，加密只是其中之一。之所以有這種轉變，不是因為企業(yè)覺得自己必須這樣做，而是因為他們需要這樣做。

看到數(shù)據(jù)保護已經成為了管理層議程確實讓人欣喜，雖然加密策略的推動力格局發(fā)生了變化，但是重要的是，企業(yè)高層和IT團隊能夠通力合作，來確保整個企業(yè)的加密做得更好。

【本文是51CTO專欄作者“”李少鵬“”的原創(chuàng)文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】

戳這里，看該作者更多好文