なぜ企業はデフォルト暗号化を超えて動かなければならないか

オフィスを出る前にドアを施錠する必要がない世界を想像してください。鍵の紛失も、信頼できる第三者キーパーも、朝の手間もない。魅力的なファンタジーですが、ほとんどの企業はデジタル資産をまさに同じように扱っています：真の鍵も、鍵管理も、能動的なセキュリティもなしに。

これはまさに、IT部門が重要データへの暗号化導入を怠ったときに起きることです。データがオンプレミスであれクラウドであれ、暗号化せずに放置する——あるいは鍵をクラウドプロバイダーに渡す——ことは、玄関を大きく開けっ放しにするのと同等です。

関連記事： Dyn DDoS攻撃が拡大するIoT問題を浮き彫りに

賭け金は高いです。単一の侵害が、物理的侵入より遥かに大きなコストを企業にもたらす可能性があります。Yahooの2023年データ流出を考えると、約10億件の顧客レコードが侵害されたと報告されています。そのようなイベントによる財務的・評判的打撃は、最もレジリエントな組織でさえ麻痺させかねません。

これらのリスクにもかかわらず、不十分な暗号化が常態化しています。HyTrust調査では、パブリッククラウド顧客の28%がデータを暗号化していないことが判明——いくつかの持続的な神話が背景にあります。

神話 #1：暗号化は面倒すぎる

初期の頃、暗号化は高価で複雑、かつパフォーマンスを低下させることが多々ありました。導入には暗号スペシャリストが必要で、その専門知識は希少でした。しかし今日、最新ソリューションの多くは既存ワークロードにシームレスに統合され、CPUレベルの暗号化アクセラレーションを活用し、無視できるオーバーヘッドしか課しません。暗号化が負担だという神話はもはや通用しません。

神話 #2：クラウドプロバイダーの暗号化で十分

多くの大手ベンダーが組み込み暗号化を提供し、調査対象クラウド顧客の44%がこれらを利用しています。しかしこれらのソリューションには重大な制限があります：

1. 鍵管理——通常、秘密鍵をプロバイダーと共有することになり、回避しようとしたリスクを再導入します。プロバイダーのシステムが侵害されたり、裁判所命令でデータ開示を強制されたりすれば、完全に制御を失います。

2. ベンダーロックイン——ベンダー固有の暗号化では、データを別クラウドやオンプレミスへ移行する際に復号・再暗号化が必要です。マルチクラウド戦略では、このプロセスがますます煩雑になります。

成功への鍵

最も堅牢なアプローチは、オンプレミス、パブリッククラウド、ハイブリッドを問わず、すべての環境で鍵管理を保持するサードパーティ暗号化プラットフォームを採用することです。これらのソリューションは：

導入と管理が容易
ハードウェアアクセラレーションでパフォーマンス最適化
ベンダー非依存で、クラウド間や自社データセンターへのスムーズなデータ移行を実現

暗号化をしない——あるいは鍵管理をクラウドベンダーに委ねる——ことは、洗練されたサイバー脅威の時代において、オフィスのドアを開けっ放しにするのと同様に時代遅れです。データを守ることはオプションではなく、基盤的なビジネス必須事項です。

GE Transportation、ロサンゼルス港と提携しGE Predix IoTで貨物可視化を強化産業用IoT：データ取得からリアルタイム意思決定へ

モノのインターネットテクノロジー