Společnost GlobalSign , jak a proč firmy vůbec používají infrastrukturu veřejných klíčů (PKI). Průzkumu se zúčastnilo přibližně 750 lidí: těm byly také kladeny otázky o digitálních podpisem a DevOps.
Pokud neznáte tento termín, PKI umožňuje systémům bezpečně si vyměňovat data a ověřovat vlastníky certifikátů. zahrnují autentizaci digitálních certifikátů a veřejné klíče pro šifrování a kryptografické ověření autenticity dat. Jakékoli důvěrné informace spoléhají na systém PKI, a GlobalSign je považován za jednoho z předních světových poskytovatelů takovýchto systémů.
Tak se podívejme na několik klíčových závěrů výzkumu.
Co se šifruje?
Celkově 61,76 % společností používá PKI v nějaké formě.
Jedna z hlavních otázek, která zajímala výzkumníky, byla, které konkrétní šifrovací systémy a digitální certifikáty respondenti používají. Není překvapením, že přibližně 75 % uvedlo, že používají veřejné certifikáty , a přibližně 50 % se spoléhá na privátní SSL a TLS. To je nejpopulárnější využití moderní kryptografie — šifrování síťového provozu.
Tato otázka byla položena firmám, které pozitivně odpověděly na předchozí otázku ohledně použití systémů PKI, a umožňovala několik variant odpovědí.
Třetina účastníků (30 %) uvedla, že používá certifikáty pro digitální podpisy, zatímco o něco méně se spoléhá na PKI pro ochranu e-mailu (). S/MIME je široce používaný protokol pro odesílání zašifrovaných zpráv s digitálním podpisem a způsob ochrany uživatelů před phishingem. Vzhledem k rostoucímu počtu phishingových útoků je jasné, proč je to stále populárnější řešení pro zabezpečení podniků.
Také jsme prozkoumali, proč si společnosti původně vybírají technologie založené na PKI. Více než 30 % uvedlo škálovatelnost internetu věcí (), zatímco 26 % se domnívá, že PKI lze aplikovat v různých odvětvích. 35 % respondentů poznamenalo, že si cení PKI za zajištění integrity dat.
Obecné problémy při implementaci
I když víme, že PKI má pro organizaci vysokou hodnotu, kryptografie je poměrně složitá technologie. To přináší problémy s implementací. Zeptali jsme se respondentů, co si myslí o hlavních problémech implementace. Ukázalo se, že jedním z největších problémů je nedostatek interních IT zdrojů. Chybí kvalifikovaní pracovníci, kteří se vyznají v kryptografii. Kromě toho 17 % respondentů uvedlo dlouhou dobu nasazení projektů a téměř 40 % zmínilo, že správa životního cyklu může zabírat hodně času. Pro mnoho je překážkou vysoká cena specializovaných řešení PKI.
Zjistili jsme z průzkumu, že mnoho společností stále využívá vlastní interní certifikační autoritu, i přes zátěž, kterou klade na IT zdroje společnosti.
Studie také poukazuje na nárůst používání digitálních podpisů. Více než 50 % účastníků průzkumu uvedlo, že aktivně využívají digitální podpisy k zajištění integrity a autenticity obsahu.
Pokud jde o to, proč zvolili digitální podpisy, 53 % respondentů uvedlo, že hlavním důvodem bylo dodržování regulačních požadavků, a 60 % upozornilo na zavádění bezpapírových technologií. Mezi hlavní důvody přechodu na digitální podpisy byla také úspora času. Také možnost zkrátit dobu zpracování dokumentů je jednou z hlavních výhod používání technologie PKI.
Šifrování v DevOps
Studie by nebyla úplná, kdyby se respondentů nezeptali na využívání šifrovacích systémů v DevOps — což je rychle rostoucí trh, který podle předpovědí dosáhne 13 miliard dolarů do roku 2025. I když se trh IT velmi rychle přeorientoval na metodologii DevOps (development + operations) s automatizovanými obchodními procesy, flexibilitou a přístupy Agile, ve skutečnosti tyto přístupy otevírají nové rizika pro bezpečnost. V současnosti je proces získávání certifikátů v prostředí DevOps složitý, pracný a náchylný k chybám. S čím se vývojáři a společnosti potýkají:
- Stále více klíčů a certifikátů, které slouží jako identifikátory strojů v zátěžových vyvažovačích, virtuálních strojích, kontejnerech a servisních sítích. Chaotické řízení těchto identifikátorů bez správné technologie se rychle mění v nákladný a riskantní proces.
- Slabé certifikáty nebo neočekávané vypršení platnosti certifikátů, když chybí odpovídající praktiky uplatňování politik a monitorování. Není třeba říkat, že takové prostoje mají významný dopad na podnikání.
Proto GlobalSign nabízí řešení , které se přímo integruje s REST API, EST nebo , takže tým vývojářů může pokračovat stejným tempem, aniž by obětoval bezpečnost.
Kryptosystémy s veřejným klíčem jsou jednou z nejzákladnějších technologií bezpečnosti. A zůstanou tak i v dohledné budoucnosti. Vzhledem k explozivnímu růstu, který pozorujeme v sektoru IoT, letos očekáváme ještě více implementací systémů PKI.
Zdroj: habr.com
