Estudo lista tendências em criptografia na nuvem

A Thales, empresa de sistemas de informações críticas, segurança cibernética e segurança de dados, anunciou os resultados do seu Estudo sobre Tendências em Criptografia de 2018 – Brasil. O relatório, baseado em pesquisa independente do Ponemon Institute e patrocinado pela Thales, reflete algumas das mudanças e desafios que as organizações brasileiras enfrentam devido ao uso generalizado de nuvens, à necessidade de proteger informações pessoais e a propriedade intelectual dos clientes, ao uso de múltiplos provedores de nuvens públicas e às ameaças contínuas à segurança de dados. O levantamento ouvidu 5 mil executivos em 13 países, incluindo o Brasil.

O estudo revela que as empresas aceleraram a adoção de estratégias de criptografia no Brasil para proteger dados ou aplicativos confidenciais – 35% dos entrevistados afirmaram ter uma estratégia de criptografia aplicada de forma consistente em toda a organização, número abaixo da média global de 43%.

Uma constatação alarmante é o fato de o País ter registrado a classificação mais alta (30%) em termos de insiders como uma ameaça a dados confidenciais. Registros financeiros (60%) e dados relacionados a pagamentos (55%) são os dois tipos de dados mais comumente criptografados, um aumento de quase 10% em comparação com o ano passado. Todavia, p Brasil teve a maior taxa de criptografia de registros financeiros.

Crescimento da criptografia em nuvem

O uso crescente de diferentes provedores de nuvem faz com que as organizações lidem com um número cada vez maior de instâncias de criptografia, levando a uma maior necessidade de pessoal qualificado para lidar com a gestão de chaves. 79% dos entrevistados hoje usam a nuvem para aplicativos e dados sensíveis e não sensíveis, ou farão isso nos próximos dois anos. 43% disseram também que os provedores de nuvem têm controle total de suas chaves e processos de criptografia.

• 45% dos entrevistados no Brasil usam mais de um provedor de nuvem pública e 56% planejam fazer isso nos próximos dois anos
• 66% dos entrevistados realizam a criptografia localmente, antes de enviar dados para a nuvem, ou criptografam na nuvem usando chaves geradas e geridas localmente.

Aplicações da criptografia

Tanto as principais soluções de gerenciamento, incluindo módulos de segurança por hardware (HSMs), como as aplicações de criptografia, têm um papel importante nas iniciativas de proteção de dados. O desempenho, a imposição de políticas, o suporte a algoritmos emergentes e a gestão de chaves são os itens mais importantes à medida em que aumenta o uso de criptografia.

No Brasil, o uso de HSMs deverá crescer significativamente no próximo ano para seus vários casos principais de uso, com SSL/TLS, criptografia em nível de aplicação, provisionamento de credenciais de pagamento e processamento de transações de pagamento.

“A adoção generalizada da nuvem, a crescente necessidade de proteger as informações pessoais do cliente e a propriedade intelectual, bem como o desafio contínuo de manter-se protegido contra ameaças a dados, são preocupações importantes no Brasil”, constata Ruben Lazo, Vice-Presidente da Thales para a América Latina.