越來越多的企業(yè)都已聽取了監(jiān)管機構(gòu)的意見，增加數(shù)據(jù)庫加密的強度，以確保遇到大規(guī)模違規(guī)事件時，數(shù)據(jù)信息的安全依然能夠得到保障。但是，如果沒有一個強大有效的密鑰管理實踐規(guī)范，這些企業(yè)可能會發(fā)現(xiàn)，他們的這些數(shù)據(jù)加密措施只是形同虛設罷了。

CipherCloud的***執(zhí)行官普拉溫·科塔里說：“加密密鑰的管理是最為重要的一個部分。如果你處理不好密鑰，那么***只保留純文本格式的未加密信息。”

在加密系統(tǒng)和已授權(quán)的用戶和賬戶之間共享機密信息，加密密鑰是其中最為艱難的一項發(fā)明，它混淆并復雜化了安全解密數(shù)據(jù)的過程。這使得密鑰具有非常大的價值。如果企業(yè)不仔細處理存儲密鑰的方式與地點，則很有可能造成機密數(shù)據(jù)的失竊，若將密鑰放錯位置也極有可能會永遠失去它們。

“加密真的相當簡單。加密的數(shù)學過程只是將一組數(shù)據(jù)轉(zhuǎn)換成另一組不同的數(shù)據(jù)。”泰雷茲電子安全公司的產(chǎn)品管理和戰(zhàn)略副總裁理查德·莫斯說。“密鑰管理是應用與顯露缺陷問題的真正核心。每當一天結(jié)束時，密鑰必須處在保密狀態(tài)，否則在那之前所采取的加密措施只是在浪費時間。”

然而據(jù)科塔里估計，在他與企業(yè)的所有商業(yè)合作中，大約只有20%的最成熟金融機構(gòu)做到了真正的加密管理。在處理眾多數(shù)據(jù)庫和跨多個平臺的本地加密時，數(shù)據(jù)庫加密部署正在遭受因擴展性問題所引發(fā)的不安全密鑰管理的危機。

“當加密數(shù)據(jù)庫正真開始激增的時候，人們已陷入困境。”伏爾米公司的高級產(chǎn)品營銷總監(jiān)托德·希曼說。“若果你遇到了上述的數(shù)據(jù)庫，那么你也獲得了一份讓人十分頭疼的管理工作。”

他說，他曾了解到很多企業(yè)管理加密密鑰失誤的例子。

“在一次項目中，我們親眼見過一個需要進入亞馬遜的SSH密鑰被存儲在某個內(nèi)部的Wiki頁面中。”他說。“這不是一個安全的妥善做法。”“你需要好好保管這些東西，并具備一定的控制權(quán)。這樣才能獲得一個良好的安全狀態(tài)，并給你的審計人員表明，所有的一切都是合規(guī)的。”

數(shù)據(jù)庫加密密鑰管理的基本準則就是永遠不要把密鑰與加密的數(shù)據(jù)庫本身存放在同一臺服務器上。

科塔里說：“這與你在停車時帶走車鑰匙相比來說沒有什么太大的不同。對于管理密鑰來說，讓密鑰與數(shù)據(jù)庫完全脫離是至關重要的。”

無論企業(yè)選擇在何處儲存密鑰，這個存儲位置應是安全且有據(jù)可查的，以及與其數(shù)據(jù)本身具有同類型的備份和恢復機制。如果密鑰丟失或因災難事故而摧毀時，其數(shù)據(jù)依然將會完好如初。

“我們確實聽到過一些環(huán)繞于安全或密鑰被竊的嚴重事件，究其原因不是密鑰被放錯位置就是密鑰被遺失了。”莫斯講到，“如果你弄丟了這些密鑰，那么基本上你就只能得到密碼形式的數(shù)據(jù)了，直到永遠。這是一個很常見的現(xiàn)象。”

除了密鑰的存儲問題之外，企業(yè)還需仔細考慮密鑰管理員的管治。審計師將會在企業(yè)中尋找不同的人員進行職責分離，以便保證不是同一人負責所有數(shù)據(jù)管理的工作。通常數(shù)據(jù)庫管理員并不具備密鑰的控制權(quán)。

“絕大多數(shù)情況下，數(shù)據(jù)管理員們都樂于卸下那種安全責任，因為他們更專注于數(shù)據(jù)庫的維護，同時他們也很高興為安全團隊幫一把手。”希曼很高興地說。

科塔里建議，不僅僅要做到職責分離，還可以增加一個附屬安全層，確保有多個保管人監(jiān)管密鑰。這樣一來，即便某個管理員發(fā)生什么問題或是遇到內(nèi)鬼，都將有一套制衡措施，以保證他人可以恢復密鑰的使用。

科塔里還說：“你需要多個保管人，這樣就會讓控制權(quán)分散，單一一個密鑰保管人是無法完全控制數(shù)據(jù)訪問的。”

處在如今的云時代大背景下，密鑰控制問題也已被提到了一個新的高度，科塔里講道。在許多情況下，企業(yè)允許他們的云服務提供商具備密鑰的掌控權(quán)，但科塔里認為，當加密數(shù)據(jù)建設在云服務提供商所提供的基礎設施上時，企業(yè)的密鑰管理應采取“級別下放”措施，將密鑰控制權(quán)僅僅握在手中。