加密技术：守护企业数据安全

一次安全漏洞就可能危及您建立的一切。知识产权和机密客户数据的被盗可能导致一系列连锁反应，从巨额财务损失和品牌声誉受损，到最终威胁整个公司的未来。

根据IBM《2025年数据泄露成本报告》，数据泄露的平均成本接近450万美元。但根据被盗数据类型的不同，这一数字可能达到数倍之多。

这类统计数据应该让数据加密等保护措施成为理所当然的选择。事实上，去年有87%的企业表示将增加加密投资。如果您的企业没有加入其中，或许值得思考原因。

为什么需要加密？

通过将纯文本数据转换为不可读格式，数据加密可以保护组织最敏感的信息，无论是在存储还是传输过程中。这样做的原因包括：

远程办公：近四分之一的美国员工至少部分时间在家工作。这给他们使用的工具以及通过这些工具存储和访问的数据带来了额外风险。个人笔记本电脑和设备可能不如企业设备安全。

数据爆炸：全球企业正在创造比以往更多的数据。预计2025年将产生181泽字节的数据，这意味着攻击者有更多数据可以窃取和勒索，意外泄露的可能性也更大。从客户的个人身份信息（PII）到敏感知识产权、财务数据和并购计划，如果这些信息遭到泄露，可能会带来严重的后果。随着人工智能和大型语言模型（LLM）的增长，数据爆炸也在加速，这些模型需要大量潜在敏感数据进行训练。

设备丢失/被盗：随着更多员工适应混合工作环境，他们携带的笔记本电脑、平板电脑和其他移动设备丢失或被盗的风险更大。如果未受保护，通过这些设备存储或访问的数据可能会遭到泄露。

第三方威胁：威胁行为者在突破企业网络防御方面越来越擅长。仅去年在美国就发生了超过3100起单独的数据泄露事件，导致向超过13亿受害者发送了泄露通知。

安全性能不佳：通过简单地使用被盗、猜测或钓鱼获取的员工凭证，绕过企业"边界"的传统防御变得越来越容易。Verizon表示，去年22%的数据泄露初始访问是通过凭证滥用实现的，钓鱼攻击占16%。信息窃取器正成为日益严重的问题。一份报告称，2024年泄露的32亿凭证中有75%（21亿）是通过信息窃取器恶意软件窃取的。

勒索软件：加密也是攻击者使用的武器，威胁行为者通过勒索软件和数据勒索方案给网络防御者带来越来越多的问题。根据Verizon的数据，去年所有数据泄露中有44%存在勒索软件，年增长率为37%。加密解决方案无法阻止攻击者锁定您的数据，但会使他们窃取的任何数据变得无用。随着AI驱动的勒索软件威胁日益增大，对全面数据保护策略的需求比以往任何时候都更加迫切。

不安全的通信：虽然世界上大部分通信通过端到端加密消息平台进行，但大多数企业仍然依赖电子邮件。不幸的是，电子邮件在设计时并未将安全性作为核心内置功能，除非是端到端加密，否则可能成为窃听和拦截的诱人目标。为了保护敏感数据不被窥探，对从发送方设备到接收方设备的电子邮件内容进行加密应该是不可妥协的防御线。

内部威胁：Verizon声称去年18%的泄露涉及内部行为者，在EMEA地区这一比例上升至29%。尽管许多这些事件是由于粗心而非恶意，但像Coinbase泄露这样的案例凸显了后者的持续威胁。

数据安全不佳的代价

如果您的企业数据落入不法之徒手中，可能导致：

• 重大财务成本（IBM列出了检测和升级活动；向监管机构、数据主体和第三方发出通知；泄露后响应；以及业务损失）
• 声誉损害。客户忠诚度来之不易却易失：94%接受Cisco调查的组织声称，如果他们没有妥善保护数据，客户将不会从他们那里购买
• 重大的合规负担：包括DORA、NIS2、GDPR、HIPAA、CCPA和PCI DSS 4.0在内的法规和标准都以某种形式要求数据加密

还值得考虑数据保护的网络保险背景。如果企业不部署强大的数据加密，保险公司可能不会为您的业务投保，或者提高保费。

哪种加密效果最好？

加密使用专用算法和加密密钥对纯文本数据进行加扰。务必选择基于经过验证的强大算法（如AES-256）的产品，这些算法提供高级别的保护。但除此之外，您需要决定最适合您需求的解决方案。例如，有专门为加密数据库和云环境设计的产品。

最流行的数据保护类型之一是全盘加密（FDE）。这会对笔记本电脑、台式机和服务器上的系统磁盘、分区和整个驱动器上的数据进行加扰。在评估解决方案时，寻找提供强大加密（AES-256）、跨平台支持（例如跨Windows和macOS）、灵活许可、通过单一管理门户进行集中控制以及最少最终用户交互的解决方案。

根据您的需求，您可能还对涵盖以下内容的加密解决方案感兴趣：

• 文件和文件夹、虚拟磁盘和存档：对于需要在未加密环境中共享或存储的敏感数据非常有用（例如，如果您有共享设备策略）
• 可移动媒体：保护任何USB驱动器或类似设备上的数据免遭盗窃或丢失
• 电子邮件和附件：加密传输中的数据将有助于确保只有预期收件人能够阅读电子邮件内容

可以通过具有集中管理功能的加密解决方案获得许多这些功能，例如ESET提供的解决方案。

整体整合

数据加密是急需的防御线，应该成为任何适合目的的安全策略的基本层之一。同时，重要的是要记住，它作为多个安全保护和安全层之一效果最佳。所有设备上的安全软件、强大的访问控制（包括多因素认证MFA）、漏洞和补丁管理、文件服务器和云应用程序保护，以及最终用户安全意识培训，都将大大有助于保护您的业务安全。

在不断发展的威胁世界中，考虑采用先进EDR/扩展检测响应（XDR）的主动防御，提供跨端点、电子邮件、云和其他层的关键检测能力，以及实时响应和威胁狩猎。对于资源短缺的公司，托管检测和响应（MDR）服务可以承担繁重的工作，将行业领先的预防、检测和响应能力与世界级的安全研究和威胁情报相结合。