Na verschillende beveiligingsincidenten waarbij vertrouwelijke informatie op straat belandde zijn sommige bedrijven overgestapt op het versleutelen van alle gevoelige data. Dit ondanks het feit dat encryptie extra kosten met zich meebrengt en voor extra complexiteit en vertraging in de IT-omgeving zorgt.

Meer bedrijven moeten hun gegevens versleutelen, maar encryptie vrij spel geven is nog steeds een slecht idee, aldus Larry Greenemeier. De meest agressieve gebruikers van encryptie voor PC's, databases en netwerken geven honderdduizenden dollars uit aan produktlicenties, training en ondersteuning. De extra hardware en software lagen kunnen de prestaties van systemen vertragen, zeker als data pakketten ontsleuteld moeten worden om door firewalls en intrusion prevention systemen doorzocht te worden.

Het alternatief is het aannemen dat alle versleutelde data van een betrouwbare bron afkomstig is, en dat alle paktten zonder inspectie door mogen gaan. Ook het slordig omgaan met encryptie, zoals het verliezen van de sleutels of te lange voorspelbare sleutels kiezen, betekent het einde van gevoelige gegevens.

Bedrijven moeten dan ook niet vergeten dat het investeren in encryptie meer is dan alleen het aanschaffen van nieuwe hardware en software. Het is een nieuwe aanpak van beveiliging die continue management van de gegevens vereist. Zorg er dan ook voor dat wat je beschermt het waard is, gaat Greenemeier verder.