Mot bakgrund av dessa upptäckter anordnade Verisec och Thales ett seminarium för att diskutera utmaningar och möjligheter inom krypteringsområdet.

Rapporten What Auditors Think about Crypto Technologies är sammanställd av Ponemon Institute och bygger på en global undersökning av 505 IT-revisorers syn på krypteringsteknologi. IT-revisorer identifierar riskområden dagligen och påverkar även hur organisationer möter sina säkerhetsmål, deras erfarenheter ger en uppfattning om det allmänna säkerhetstillståndet.

Rapporten lyfter fram en hel del belysande statistik:
• Endast 32 % av de tillfrågade anser att deras organisationer arbetar proaktivt med att hantera hot mot datasäkerheten.
• Endast 42 % av de tillfrågade menar att deras organisationer gör datasäkerhet till en strategisk prioritet inom verksamheten som helhet.
• Hela 51 % av de tillfrågade menar att över hälften av deras granskningar avslöjat betydande brister i förmågan att följa de regler och ramverk som gäller för datasäkerhet.
• Endast 45 % av de tillfrågade tror att deras organisationer har tillräckliga resurser för att kunna möta de krav som ställs på dataskydd.

För att stärka säkerheten och öka dataskyddet framstår krypteringsteknik som den populäraste lösningen bland IT-revisorer. Kryptering anses vara bäst lämpad att skydda känslig information i både databaser och applikationer, samt
även vid lagring och ”point of capture”. Faktum är att:

• 71 % av de tillfrågade anser att en organisations informationstillgångar inte kan skyddas till fullo utan en kryptolösning.
• 81 % av de tillfrågade anser att bästa praxis föreskriver att känslig information alltid krypteras när detta är praktiskt möjligt.

– Eftersom rapporten ställer sig positiv till kryptering som en potentiell lösning på flera av sårbarheterna beslöt vi oss för att bjuda in säkerhetsansvariga inom olika branscher för att diskutera detta. Vi riktade framför allt in oss mot bankväsendet då behovet av effektiva lösningar för kryptering och nyckelhantering är särskilt stort där. Om krypteringsteknologin
utnyttjas på rätt sätt så finns det goda möjligheter för organisationer att skapa starkare dataskydd och möta de allt hårdare säkerhetskraven, därför är det viktigt att vi höjer kunskapsnivån inom detta område, säger Johan Henrikson, vd på Verisec.