SafeNet：多重身份認證保護資料存取安全

全球領先的資料保護供應商SafeNet最新研究報告指出，鑒於資料保護風險的增加、以及使用者對跨設備的無縫對接和安全存取資料的需求，促使了身份認證解決方案獲得了廣泛的應用。 在2014年全球身份認證調查中，超過三分之一的機構正在使用多重身份認證 (Multi-factor Authentication) ，讓資料存取可在多個設備和多個位置無縫安全地進行。

調查結果顯示，越來越多企業正採用多重身份認證，並應用於更廣泛的工作模式中。 該調查結果與近期的451 Research報告1 相近，揭示了資料存取控制和身份認證是當前各企業IT部門的難題及優先考慮的事項。 外來惡意入侵者2013年造成了57%的資料外泄2 ，多重身份認證可降低非授權使用者存取敏感性資料的風險，卻同時能讓授權員工在需要時不受時間和空間的限制而靈活的存取企業資料。

報告重要資料發佈

· 多重身份認證獲廣泛應用，升幅明顯：

o 37%的機構正在為大部分員工提供多重身份認證，較往年增長30%以上

o 預計到2016年，將有56%的機構期望大部分使用者依賴多重身份認證

· 雲身份認證認受性增加：

o 33%的機構表示他們趨向選擇雲模式下的身份認證

o 33%的機構對雲持開放態度，以部署身份認證

· 行動裝置上的多重身份認證：

o 逾53%受訪者稱行動裝置使用者在存取企業資料時經常受到限制

o 在使用多重身份認證的行動裝置使用者中，22%的受訪者預計這一認證方式的使用量將于2016年增加至33%，增長率為30%

SafeNet亞太區副總裁Rana Gupta表示：「一些IT部門正在努力適應新科技所帶來的變革。 其中，比較突出的問題在於一些公司沒有設置安全的身份認證以限制資料存取，因而公司未能為員工提供完整的存取系統，以滿足員工更加靈活的工作需要。 另外，我們幾乎每隔一周就聽聞有新企業被駭客入侵，甚至資料被洩漏的情況。 因此，企業身處快速變化的IT生態環境中，保護公司的資料安全，並經可能降低安全風險將是一場持久戰。 」

成本與效益如何平衡?

451Research的報告顯示，身份認證及身份存取管理是安全專案中優先考慮的問題。 然而，在SafeNet的身份認證調查中，近40%的受訪者並不知道他們的身份認證解決方案中每年每使用者的成本。 這表明機構對於何為最具成本效益的方案欠缺認識，誤以為只要不在多重身份認證上花費額外費用便可節省成本，這其實誤導了負責IT預算的人員。 事實上，多重身份認證旨在效降低認證成本，並提高資料企業存取的便攜性。

以雲為本的身份認證vs.就地部署的身份認證

員工用行動裝置連接商業網路的需求，與機構採納以雲為本進行身份認證的需求是緊密相連的。 今年，33%的公司表示他們趨向選用以雲為本的身份認證，比往年增加20%以上。

Gupta補充說：「企業在保障資料安全的前提下，為員工部署更加靈活的資料存取是大勢所趨。 與其阻止員工通過行動裝置存取資料，IT決策者更需要部署多重身份認證，在保護企業的資料資源的同時，讓員工更加便捷地存取資料，以提高生產力。 」

行動裝置上的身份認證

當企業在行動裝置上部署強勁身份認證時，大部分的的回應也比較極端。 根據SafeNet的調查，一方面，在被調查的機構中，有40%的機構表示，只有不到10%的使用者被要求使用強效身份認證;另一方面，超過20%的被調查機構表示，應有90%至100%的使用者是需要採取強效身份認證的。 預計這些數位未來還將有明顯的改變：33%的機構預期絕大部分使用者將在未來兩年內需要強效的身份認證，僅有15%的機構認為少於10%的使用者需要此認證。

行動裝置的身份認證正在日漸重要。 在這樣的背景下，身份認證方法從原先的基於硬體的模式向基於軟體的模式轉變就顯得尤其必要。 調查顯示，軟體為本的身份認證使用率由2013年的27%上升至2014年的40%，預測到2016年，這一比例將有望達到50%。 相反，硬體為本的身份認證使用率由2013年的60%下降至2014年的41%。

Gupta總結道：「IT公司正在努力通過普及軟體為本的身份認證，説明使用者實現更加移動化的資料存取。 然而，在移動化、順應IT變革大趨勢，保護企業資料資源安全性這幾方面之間，似乎還不能完全的統一。 另一方面，隨著雲計算應用的日漸普及，使用者對安全措施的要求也將隨之提升。 雲技術的確為身份認證及應用程式帶來很多好處，但如果沒有安全技術的支援，雲技術只會增加安全風險。 」