একটি কর্পোরেট সিস্টেম এনক্রিপ্ট কি? এবং কেন এই কাজ?

গ্লোবাল সাইন কোম্পানি একটি জরিপ পরিচালনা করেছে, কীভাবে এবং কেন কোম্পানিগুলি সর্বপ্রথম পাবলিক কী অবকাঠামো (PKI) ব্যবহার করে। প্রায় 750 জন লোক জরিপে অংশ নিয়েছিল: তাদের ডিজিটাল স্বাক্ষর এবং DevOps সম্পর্কেও প্রশ্ন করা হয়েছিল।

আপনি যদি এই শব্দটির সাথে পরিচিত না হন তবে PKI সিস্টেমগুলিকে নিরাপদে ডেটা বিনিময় করতে এবং শংসাপত্রের মালিকদের যাচাই করার অনুমতি দেয়৷ PKI সমাধান ডিজিটাল শংসাপত্রের প্রমাণীকরণ এবং এনক্রিপশনের জন্য সর্বজনীন কী এবং ডেটা সত্যতার ক্রিপ্টোগ্রাফিক যাচাইকরণ অন্তর্ভুক্ত। যেকোন সংবেদনশীল তথ্য একটি PKI সিস্টেমের উপর নির্ভর করে, এবং GlobalSign-কে এই ধরনের সিস্টেমগুলির বিশ্বের অন্যতম প্রধান প্রদানকারী হিসাবে বিবেচনা করা হয়।

সুতরাং, আসুন গবেষণা থেকে কয়েকটি মূল ফলাফল দেখুন।

এনক্রিপ্ট করা কি?

সামগ্রিকভাবে, 61,76% কোম্পানি PKI ব্যবহার করে কোনো না কোনোভাবে।

আগ্রহী গবেষকদের প্রধান প্রশ্নগুলির মধ্যে একটি হল নির্দিষ্ট এনক্রিপশন সিস্টেম এবং ডিজিটাল শংসাপত্র উত্তরদাতারা কী ব্যবহার করে৷ এতে অবাক হওয়ার কিছু নেই যে প্রায় 75% বলেছেন যে তারা পাবলিক সার্টিফিকেট ব্যবহার করে SSL বা TLS, এবং প্রায় 50% ব্যক্তিগত SSL এবং TLS এর উপর নির্ভর করে। এটি আধুনিক ক্রিপ্টোগ্রাফির সবচেয়ে জনপ্রিয় অ্যাপ্লিকেশন - নেটওয়ার্ক ট্রাফিক এনক্রিপ্ট করা।

এই প্রশ্নটি কোম্পানিগুলিকে জিজ্ঞাসা করা হয়েছিল যেগুলি PKI সিস্টেমগুলি ব্যবহার করার বিষয়ে পূর্ববর্তী প্রশ্নের হ্যাঁ উত্তর দিয়েছে এবং এটি একাধিক উত্তর বিকল্পের জন্য অনুমতি দিয়েছে৷

অংশগ্রহণকারীদের এক তৃতীয়াংশ (30%) বলেছেন যে তারা ডিজিটাল স্বাক্ষরের জন্য শংসাপত্র ব্যবহার করেন, যদিও ইমেল সুরক্ষিত করতে PKI-এর উপর কিছুটা কম নির্ভর করেন (S/MIME) S/MIME হল ডিজিটালভাবে স্বাক্ষরিত এনক্রিপ্ট করা বার্তা পাঠানোর জন্য একটি বহুল ব্যবহৃত প্রোটোকল এবং ব্যবহারকারীদের ফিশিং স্ক্যাম থেকে রক্ষা করার একটি উপায়৷ ক্রমবর্ধমান ফিশিং আক্রমণের সাথে, এটা স্পষ্ট যে কেন এটি এন্টারপ্রাইজ নিরাপত্তার জন্য একটি ক্রমবর্ধমান জনপ্রিয় সমাধান।

আমরা কেন কোম্পানিগুলি প্রাথমিকভাবে PKI-ভিত্তিক প্রযুক্তি বেছে নেয় তাও দেখেছি। 30% এর বেশি ইন্টারনেট অফ থিংসের মাপযোগ্যতা নির্দেশ করেছে (IOT), এবং 26% বিশ্বাস করে যে PKI বিস্তৃত শিল্পে প্রয়োগ করা যেতে পারে। 35% উত্তরদাতারা উল্লেখ করেছেন যে তারা ডেটা অখণ্ডতা নিশ্চিত করার জন্য PKI কে মূল্য দেয়।

সাধারণ বাস্তবায়ন চ্যালেঞ্জ

যদিও আমরা জানি যে একটি প্রতিষ্ঠানের জন্য PKI এর অনেক মূল্য রয়েছে, ক্রিপ্টোগ্রাফি একটি মোটামুটি জটিল প্রযুক্তি। এটি বাস্তবায়নে সমস্যা সৃষ্টি করে। আমরা উত্তরদাতাদের জিজ্ঞাসা করেছি যে তারা মূল বাস্তবায়ন চ্যালেঞ্জগুলি সম্পর্কে কী ভাবেন। দেখা গেল যে সবচেয়ে বড় সমস্যাগুলির মধ্যে একটি হল অভ্যন্তরীণ আইটি সংস্থানগুলির অভাব। ক্রিপ্টোগ্রাফি বোঝে এমন যথেষ্ট যোগ্য কর্মী নেই। উপরন্তু, 17% উত্তরদাতারা দীর্ঘ প্রকল্প স্থাপনের সময় রিপোর্ট করেছেন এবং প্রায় 40% উল্লেখ করেছেন যে জীবনচক্র ব্যবস্থাপনা সময়সাপেক্ষ হতে পারে। অনেকের জন্য, বাধা হল কাস্টম PKI সমাধানের উচ্চ খরচ।

আমরা জরিপ থেকে শিখেছি যে অনেক কোম্পানি এখনও তাদের নিজস্ব অভ্যন্তরীণ সার্টিফিকেশন কর্তৃপক্ষ ব্যবহার করে, যদিও এটি কোম্পানির আইটি সংস্থানগুলির উপর লোড তৈরি করে।

গবেষণায় ডিজিটাল স্বাক্ষরের ব্যবহার বৃদ্ধির ইঙ্গিতও দেওয়া হয়েছে। সমীক্ষার উত্তরদাতাদের মধ্যে 50% এরও বেশি বলেছেন যে তারা কন্টেন্টের অখণ্ডতা এবং সত্যতা রক্ষা করতে সক্রিয়ভাবে ডিজিটাল স্বাক্ষর ব্যবহার করেন।

কেন তারা ডিজিটাল স্বাক্ষর বেছে নিয়েছে, উত্তরদাতাদের 53% বলেছেন সম্মতিই প্রধান কারণ, 60% কাগজবিহীন প্রযুক্তি গ্রহণের কথা বলে। ডিজিটাল স্বাক্ষরে স্যুইচ করার অন্যতম প্রধান কারণ হিসেবে সময় বাঁচানোকে উল্লেখ করা হয়েছে। সেইসাথে ডকুমেন্ট প্রসেসিং টাইম কমানোর ক্ষমতা হল PKI প্রযুক্তি ব্যবহার করার অন্যতম প্রধান সুবিধা।

DevOps-এ এনক্রিপশন

13 সালের মধ্যে 2025 বিলিয়ন ডলারে পৌঁছানোর প্রত্যাশিত একটি দ্রুত বর্ধনশীল বাজার DevOps-এ এনক্রিপশন সিস্টেমের ব্যবহার সম্পর্কে উত্তরদাতাদের জিজ্ঞাসা না করে অধ্যয়নটি সম্পূর্ণ হবে না। যদিও আইটি বাজার খুব দ্রুত তার স্বয়ংক্রিয় ব্যবসায়িক প্রক্রিয়া, নমনীয়তা এবং চটপটে পদ্ধতির সাথে DevOps (উন্নয়ন + অপারেশন) পদ্ধতিতে স্যুইচ করেছে, বাস্তবে এই পদ্ধতিগুলি নতুন নিরাপত্তা ঝুঁকি উন্মুক্ত করে। বর্তমানে, একটি DevOps পরিবেশে শংসাপত্র প্রাপ্তির প্রক্রিয়াটি জটিল, সময়সাপেক্ষ এবং ত্রুটি-প্রবণ। এখানে ডেভেলপার এবং কোম্পানিগুলি কী মুখোমুখি হয়:

• লোড ব্যালেন্সার, ভার্চুয়াল মেশিন, কন্টেইনার এবং পরিষেবা নেটওয়ার্কগুলিতে মেশিন শনাক্তকারী হিসাবে কাজ করে এমন আরও বেশি কী এবং শংসাপত্র রয়েছে। সঠিক প্রযুক্তি ছাড়া এই পরিচয়গুলির বিশৃঙ্খল ব্যবস্থাপনা দ্রুত একটি ব্যয়বহুল এবং ঝুঁকিপূর্ণ প্রক্রিয়া হয়ে ওঠে।
• দুর্বল শংসাপত্র বা অপ্রত্যাশিত শংসাপত্রের মেয়াদ উত্তীর্ণ হয় যখন ভাল নীতি প্রয়োগ এবং পর্যবেক্ষণ অনুশীলনের অভাব থাকে। বলা বাহুল্য, এই ধরনের ডাউনটাইম ব্যবসায় একটি উল্লেখযোগ্য প্রভাব ফেলে।

এজন্য GlobalSign একটি সমাধান প্রদান করে DevOps-এর জন্য PKI, যা সরাসরি REST API, EST বা এর সাথে সংহত করে মেঘ ভেনাফি, যাতে উন্নয়ন দল নিরাপত্তা বলিদান ছাড়া একই গতিতে কাজ চালিয়ে যায়।

পাবলিক কী ক্রিপ্টোসিস্টেম হল অন্যতম মৌলিক নিরাপত্তা প্রযুক্তি। এবং এটি অদূর ভবিষ্যতের জন্য তাই থাকবে। এবং IoT সেক্টরে আমরা যে বিস্ফোরক বৃদ্ধি দেখছি, আমরা এই বছর আরও বেশি PKI স্থাপনার আশা করছি।

উত্স: www.habr.com