Selon l’étude Entrust 2021 France Encryption Trends Study, les menaces connues favorisent l’adoption du chiffrement

PARIS–(LIGNE COMMERCIALE) – Même si les organisations françaises chiffrent des types spécifiques de données à des vitesses élevées, elles sont à la traîne par rapport à la moyenne mondiale pour les stratégies de chiffrement à l’échelle de l’entreprise. Cette constatation et d’autres sont mises en évidence dans le Confie l’étude sur les tendances cryptographiques en France en 2021, une partie du 16^ns Enquête multinationale annuelle du Ponemon Institute. Cette approche ciblée de la protection des données pourrait être un facteur clé expliquant pourquoi plus de la moitié de ces organisations déclarent avoir subi une violation de données au cours de l’année écoulée. L’étude rend compte des défis de cybersécurité auxquels les organisations sont confrontées aujourd’hui et comment et pourquoi les organisations mettent en œuvre le chiffrement.

Menaces et priorités identifiées

Alors que 46% des personnes interrogées en France ont une stratégie de cryptage appliquée de manière cohérente, ce chiffre est inférieur à la moyenne mondiale de 50% et en baisse par rapport aux 49% de l’année dernière. Les organisations en France chiffrent tous les types de données à des taux supérieurs aux moyennes mondiales, avec des types de données majeurs, dont la propriété intellectuelle à 75 % (bien au-dessus de la moyenne mondiale de 48 % et contre 62 % de l’année dernière), les paiements se chiffrent à 69 % (contre 53 % dans le monde et 46 % en 2020) et des records financiers à 62 % (contre 55 % dans le monde et 57 % l’an dernier).

Cette approche ciblée du chiffrement des données semble être motivée par des facteurs définis de manière similaire, 65 % des organisations en France déclarant chiffrer les données pour protéger les informations contre des menaces spécifiques et identifiées (le taux le plus élevé au monde). Le deuxième facteur le plus important est le respect des réglementations et exigences externes en matière de confidentialité ou de sécurité des données, à 42 %, tandis que la troisième priorité est de réduire la portée des audits de conformité, sélectionnés par 40 % des répondants contre 30 % au niveau mondial.

Lorsqu’il s’agit de planifier et d’exécuter une stratégie de chiffrement en France, les organisations interrogées ont classé la recherche de l’emplacement des données sensibles comme le plus grand défi, avec un taux qui est passé à 72 % cette année contre 70 % l’année dernière. Les défis supplémentaires incluent la formation des utilisateurs à l’utilisation appropriée de la cryptographie (20 % contre 14 % dans le monde) et la gestion continue du cryptage et des clés (20 % contre 26 % dans le monde).

Le rôle croissant des modules matériels de sécurité (HSM)

La gestion des clés et des certificats cryptographiques étant généralement considérée comme moins problématique en France que dans d’autres parties du monde, il n’est peut-être pas surprenant que 45% des organisations en France utilisent des modules matériels de sécurité (HSM) – contre 49% pour le monde – pour aider à gérer et sécuriser leur cryptage.

D’un autre côté, les personnes interrogées en France signalent que l’importance des HSM pour leur stratégie de chiffrement ou de gestion des clés passera de 58 % à 64 % au cours des 12 prochains mois. De plus, comme de nombreuses organisations migrent tout ou partie de leur informatique vers le cloud, 70 % des organisations interrogées en France prévoient de posséder et d’exploiter des HSM sur leurs sites dans les 12 prochains mois, contre 35 % aujourd’hui lorsqu’elles utilisent des HSM pour sécuriser leurs applications cloud.

Le principal cas d’utilisation de HSM en France est l’ICP ou la gestion des identifiants : 44 %, contre 37 % l’année dernière et plus que la moyenne mondiale de 31 % cette année. Le deuxième cas d’utilisation HSM le plus élevé est la signature de conteneurs/services cryptographiques – 38 % contre 40 % dans le monde.

À l’avenir, les organisations s’attendent à une utilisation accrue des HSM au cours des 12 prochains mois pour plusieurs cas d’utilisation, notamment :

• Traitement des transactions de paiement ou émission / fourniture d’informations d’identification de paiement : augmentation prévue de 32 % à 52 %.

• Cloud Access Security Brokers (CASB) pour la gestion des clés cryptographiques devrait passer de 21 % à 38 %

• Le chiffrement du Big Data devrait passer de 20 % à 31 %

• Les applications racine de confiance de l’Internet des objets (IoT) devraient passer de 12 % à 23 %.

« Nos recherches montrent que les organisations en France semblent avoir une approche ciblée de la cryptographie, avec des types de données, des moteurs et des préoccupations plus spécifiques que nombre de leurs homologues mondiaux. Mais à mesure que ces organisations augmentent leur utilisation du cloud, de l’IoT, de la conteneurisation et de tendances informatiques modernes similaires, le besoin de chiffrer les données plus largement augmentera également », a déclaré Jérôme Beclin, conseiller technique des ventes, Solutions de protection des données, Entrust. La stratégie de chiffrement, combinée à l’adoption plus large de HSM pour fournir une gestion des clés de chiffrement et une racine de confiance, sont la base pour garantir que ces institutions restent à l’abri des fuites de données accidentelles et malveillantes pendant que leurs systèmes informatiques continuent d’évoluer.

Information additionnelle:

Relation amoureuse: Etude des tendances cryptographiques 2021 en France

Méthodologie de l’étude sur les tendances mondiales de la cryptographie 2021

L’étude 2021 Global Encryption Trends Study, basée sur des recherches du Ponemon Institute, montre comment les organisations du monde entier gèrent la conformité, l’augmentation des menaces et la mise en œuvre du cryptage pour protéger leurs informations et leurs applications métier critiques. 6 610 professionnels de l’informatique ont été interrogés dans plusieurs secteurs industriels dans 17 pays/régions : Australie, Brésil, France, Allemagne, Hong Kong, Japon, Mexique, Moyen-Orient (qui est une combinaison de répondants situés en Arabie saoudite et aux Émirats arabes unis), Pays-Bas , la Fédération de Russie, l’Espagne, l’Asie du Sud-Est, la Corée du Sud, la Suède, Taïwan, le Royaume-Uni et les États-Unis.

À propos de Entrust Corporation

Entrust fait avancer le monde en toute sécurité en permettant des identités, des paiements et une protection des données de confiance. Plus que jamais, les gens exigent des expériences transparentes et sécurisées, qu’ils franchissent les frontières, effectuent un achat, accèdent à des services d’administration en ligne ou se connectent à des réseaux d’entreprise. Entrust propose une gamme inégalée de solutions de sécurité numérique et de délivrance d’identifiants au cœur de toutes ces interactions. Avec plus de 2 500 collègues, un réseau de partenaires mondiaux et de clients dans plus de 150 pays, il n’est pas étonnant que les organisations les plus fiables au monde nous fassent confiance. Pour plus d’informations, visitez www.entrust.com.