来源:IT168
虽然数据加密作为安全策略的使用正在增加,但是很多企业部署加密技术并不是因为它是个很棒的技术,而是因为他们必须部署加密。很多法律(例如HITECH法案)以及越来越多的行业法规(例如PCI DSS)迫使企业不得不部署加密技术。很多时候,企业们只是尽可能地做最少的加密部署,这样他们就能够勾选合规列表的加密项,然后再转移到下一个问题。
当你使用加密技术的目的只是为了满足审计员,那么你就错过了加密技术带来的全部好处。当选择非智能解决方案(例如交换机或者磁盘加密)时,也无法体会加密的好处。
在这种情况下,企业错过了保护数据不受内部人员威胁的机会。例如,想象一下,如果美国[……]