布伦特·汉森| 联邦首席技术官

随着政府机构在夏季烧烤、家庭度假和千载难逢的假期过后重返工作岗位，我们将重点放在2019年剩余时间的优先事项上。网络安全仍然是政府的首要关切和优先事项之一。

当我参加最近的两次行业活动时，对2019年剩余时间以及对2020年的展望非常明确。我在空军信息技术和网络力量（AFITC）培训活动以及2019年Billington网络安全峰会上都发表了讲话。尽管一个演讲是关于物联网的，而另一个演讲是关于量子计算的，但它们都具有相同的底色和消息传递。也就是说，我们必须比以往任何时候都更加以数据为中心的方法来保护我们的数据。

物联网的持续影响

使用物联网，这会成倍增加攻击向量。现在，您已经为网络添加了成千上万个新入口点，这是一项非常艰巨的任务，需要保护这些设备的更新和补丁。您必须假设在某个时候您的网络将被渗透，否则您将遭受内部威胁。我们已经亲眼目睹了由内部威胁导致的许多数据泄露事件，并且许多数据泄露事件都是通过云进行的。

云本身代表着一个额外的安全挑战，因为控制我们数据中心内这些系统的现代安全策略不再适用于云及其破坏性和创新性方法。这就需要更加发展的安全策略和方法，该方法和方法不需要云提供商提供的本机密钥管理即服务。我不建议您在不维护保护该数据的加密密钥的控制的情况下将其委托给云。我们需要求助于诸如Thales之类的供应商，他们可以从安全的角度帮助进行云迁移。

量子计算即将到来-联邦政府准备好了吗？

我的另一场演讲是与合作伙伴ISARA举行的有关量子计算和安全性的圆桌会议。我可以说我们比以往更接近量子。研究，资金和创新正在发生！实际上，美国政府刚刚发出邀请，邀请量子计算专家加入美国国家量子计划咨询委员会。泰雷兹与ISARA合作，可以为其量子安全算法树立信任的基础。此外，我们希望美国国家标准技术研究院（NIST）将于今年晚些时候对基于状态的基于散列的算法进行认证。美国国防信息系统局（DISA）也于5月发布了有关量子技术的投稿要求。

尽管量子在今天还不足够，但是在我们不知道它之前，它将存在于我们身上，并且没有第二名的功能区。第一台量子计算机将拥有强大的能力，不仅可以改善世界，而且可以破坏我们今天所知道的所有现代加密技术。除非我们继续对此进行投资和创新，否则没有什么是安全的。

揽阁信息所提供的数据安全产品组合，可以保障客户满足全球各地区合规性要求。并使客户轻松面对类似量子计算能未来技术和产业所带来的信息安全问题。欢迎您随时与我们联系。

揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

• 数据库访问控制：揽阁LGPAC系统

• 通用HSM：Luna HSM、ProtectServer HSM

• 支付HSM：payShield 10K

• KMS产品：CipherTrust Manager、Vormetric、KeySecure

• 数据保护：应用层数据加密、数据库加密、令牌化（Tokenization）、透明加密

• 网络传输加密：Thales High Speed Encryption（HSE）

• 身份认证：STA、SAS、USB令牌、智能卡、OTP令牌、手机令牌、虚拟智能卡、FIDO2、读卡器

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！

相关阅读

• Thales提前完成收购Imperva交易

• 数据安全的未来是什么

• 勒索软件死灰复燃：2023 年泰雷兹数据威胁报告 [采访]

• Thales和HPE GreenLake扩大合作伙伴关系，提供增强的数据保护

• 金融服务行业的3个数据治理经验教训