{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"Co \u0161ifrovat v corporate syst\u00e9mu? A pro\u010d to d\u011blat?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Spole\u010dnost GlobalSign uskute\u010dnila pr\u016fzkum<\/a><\/noindex>, jak a pro\u010d firmy v\u016fbec pou\u017e\u00edvaj\u00ed infrastrukturu ve\u0159ejn\u00fdch kl\u00ed\u010d\u016f (PKI). Pr\u016fzkumu se z\u00fa\u010dastnilo p\u0159ibli\u017en\u011b 750 lid\u00ed: t\u011bm byly tak\u00e9 kladeny ot\u00e1zky o digit\u00e1ln\u00edch podpisem a DevOps.<\/p>\n

Pokud nezn\u00e1te tento term\u00edn, PKI umo\u017e\u0148uje syst\u00e9m\u016fm bezpe\u010dn\u011b si vym\u011b\u0148ovat data a ov\u011b\u0159ovat vlastn\u00edky certifik\u00e1t\u016f. \u0158e\u0161en\u00ed PKI<\/a><\/noindex> zahrnuj\u00ed autentizaci digit\u00e1ln\u00edch certifik\u00e1t\u016f a ve\u0159ejn\u00e9 kl\u00ed\u010de pro \u0161ifrov\u00e1n\u00ed a kryptografick\u00e9 ov\u011b\u0159en\u00ed autenticity dat. Jak\u00e9koli d\u016fv\u011brn\u00e9 informace spol\u00e9haj\u00ed na syst\u00e9m PKI, a GlobalSign je pova\u017eov\u00e1n za jednoho z p\u0159edn\u00edch sv\u011btov\u00fdch poskytovatel\u016f takov\u00fdchto syst\u00e9m\u016f.<\/p>\n

Tak se pod\u00edvejme na n\u011bkolik kl\u00ed\u010dov\u00fdch z\u00e1v\u011br\u016f v\u00fdzkumu.
\n<\/a><\/noindex><\/p>\n

Co se \u0161ifruje?<\/h2>\n

\nCelkov\u011b 61,76 % spole\u010dnost\u00ed pou\u017e\u00edv\u00e1 PKI v n\u011bjak\u00e9 form\u011b.<\/p>\n

\"Co
\n
\nJedna z hlavn\u00edch ot\u00e1zek, kter\u00e1 zaj\u00edmala v\u00fdzkumn\u00edky, byla, kter\u00e9 konkr\u00e9tn\u00ed \u0161ifrovac\u00ed syst\u00e9my a digit\u00e1ln\u00ed certifik\u00e1ty respondenti pou\u017e\u00edvaj\u00ed. Nen\u00ed p\u0159ekvapen\u00edm, \u017ee p\u0159ibli\u017en\u011b 75 % uvedlo, \u017ee pou\u017e\u00edvaj\u00ed ve\u0159ejn\u00e9 certifik\u00e1ty SSL nebo TLS<\/a><\/noindex>, a p\u0159ibli\u017en\u011b 50 % se spol\u00e9h\u00e1 na priv\u00e1tn\u00ed SSL a TLS. To je nejpopul\u00e1rn\u011bj\u0161\u00ed vyu\u017eit\u00ed modern\u00ed kryptografie \u2014 \u0161ifrov\u00e1n\u00ed s\u00ed\u0165ov\u00e9ho provozu.<\/p>\n

\"Co
\nTato ot\u00e1zka byla polo\u017eena firm\u00e1m, kter\u00e9 pozitivn\u011b odpov\u011bd\u011bly na p\u0159edchoz\u00ed ot\u00e1zku ohledn\u011b pou\u017eit\u00ed syst\u00e9m\u016f PKI, a umo\u017e\u0148ovala n\u011bkolik variant odpov\u011bd\u00ed.<\/i><\/p>\n

T\u0159etina \u00fa\u010dastn\u00edk\u016f (30 %) uvedla, \u017ee pou\u017e\u00edv\u00e1 certifik\u00e1ty pro digit\u00e1ln\u00ed podpisy, zat\u00edmco o n\u011bco m\u00e9n\u011b se spol\u00e9h\u00e1 na PKI pro ochranu e-mailu (S\/MIME<\/a><\/noindex>). S\/MIME je \u0161iroce pou\u017e\u00edvan\u00fd protokol pro odes\u00edl\u00e1n\u00ed za\u0161ifrovan\u00fdch zpr\u00e1v s digit\u00e1ln\u00edm podpisem a zp\u016fsob ochrany u\u017eivatel\u016f p\u0159ed phishingem. Vzhledem k rostouc\u00edmu po\u010dtu phishingov\u00fdch \u00fatok\u016f je jasn\u00e9, pro\u010d je to st\u00e1le popul\u00e1rn\u011bj\u0161\u00ed \u0159e\u0161en\u00ed pro zabezpe\u010den\u00ed podnik\u016f.<\/p>\n

Tak\u00e9 jsme prozkoumali, pro\u010d si spole\u010dnosti p\u016fvodn\u011b vyb\u00edraj\u00ed technologie zalo\u017een\u00e9 na PKI. V\u00edce ne\u017e 30 % uvedlo \u0161k\u00e1lovatelnost internetu v\u011bc\u00ed (IoT<\/a><\/noindex>), zat\u00edmco 26 % se domn\u00edv\u00e1, \u017ee PKI lze aplikovat v r\u016fzn\u00fdch odv\u011btv\u00edch. 35 % respondent\u016f poznamenalo, \u017ee si cen\u00ed PKI za zaji\u0161t\u011bn\u00ed integrity dat.<\/p>\n

Obecn\u00e9 probl\u00e9my p\u0159i implementaci<\/h2>\n

\nI kdy\u017e v\u00edme, \u017ee PKI m\u00e1 pro organizaci vysokou hodnotu, kryptografie je pom\u011brn\u011b slo\u017eit\u00e1 technologie. To p\u0159in\u00e1\u0161\u00ed probl\u00e9my s implementac\u00ed. Zeptali jsme se respondent\u016f, co si mysl\u00ed o hlavn\u00edch probl\u00e9mech implementace. Uk\u00e1zalo se, \u017ee jedn\u00edm z nejv\u011bt\u0161\u00edch probl\u00e9m\u016f je nedostatek intern\u00edch IT zdroj\u016f. Chyb\u00ed kvalifikovan\u00ed pracovn\u00edci, kte\u0159\u00ed se vyznaj\u00ed v kryptografii. Krom\u011b toho 17 % respondent\u016f uvedlo dlouhou dobu nasazen\u00ed projekt\u016f a t\u00e9m\u011b\u0159 40 % zm\u00ednilo, \u017ee spr\u00e1va \u017eivotn\u00edho cyklu m\u016f\u017ee zab\u00edrat hodn\u011b \u010dasu. Pro mnoho je p\u0159ek\u00e1\u017ekou vysok\u00e1 cena specializovan\u00fdch \u0159e\u0161en\u00ed PKI.<\/p>\n

\"Co
\n
\nZjistili jsme z pr\u016fzkumu, \u017ee mnoho spole\u010dnost\u00ed st\u00e1le vyu\u017e\u00edv\u00e1 vlastn\u00ed intern\u00ed certifika\u010dn\u00ed autoritu, i p\u0159es z\u00e1t\u011b\u017e, kterou klade na IT zdroje spole\u010dnosti.<\/p>\n

Studie tak\u00e9 poukazuje na n\u00e1r\u016fst pou\u017e\u00edv\u00e1n\u00ed digit\u00e1ln\u00edch podpis\u016f. V\u00edce ne\u017e 50 % \u00fa\u010dastn\u00edk\u016f pr\u016fzkumu uvedlo, \u017ee aktivn\u011b vyu\u017e\u00edvaj\u00ed digit\u00e1ln\u00ed podpisy k zaji\u0161t\u011bn\u00ed integrity a autenticity obsahu.<\/p>\n

\"Co
\n
\nPokud jde o to, pro\u010d zvolili digit\u00e1ln\u00ed podpisy, 53 % respondent\u016f uvedlo, \u017ee hlavn\u00edm d\u016fvodem bylo dodr\u017eov\u00e1n\u00ed regula\u010dn\u00edch po\u017eadavk\u016f, a 60 % upozornilo na zav\u00e1d\u011bn\u00ed bezpap\u00edrov\u00fdch technologi\u00ed. Mezi hlavn\u00ed d\u016fvody p\u0159echodu na digit\u00e1ln\u00ed podpisy byla tak\u00e9 \u00faspora \u010dasu. Tak\u00e9 mo\u017enost zkr\u00e1tit dobu zpracov\u00e1n\u00ed dokument\u016f je jednou z hlavn\u00edch v\u00fdhod pou\u017e\u00edv\u00e1n\u00ed technologie PKI.<\/p>\n

\u0160ifrov\u00e1n\u00ed v DevOps<\/h2>\n

\nStudie by nebyla \u00fapln\u00e1, kdyby se respondent\u016f nezeptali na vyu\u017e\u00edv\u00e1n\u00ed \u0161ifrovac\u00edch syst\u00e9m\u016f v DevOps \u2014 co\u017e je rychle rostouc\u00ed trh, kter\u00fd podle p\u0159edpov\u011bd\u00ed dos\u00e1hne 13 miliard dolar\u016f do roku 2025. I kdy\u017e se trh IT velmi rychle p\u0159eorientoval na metodologii DevOps (development + operations) s automatizovan\u00fdmi obchodn\u00edmi procesy, flexibilitou a p\u0159\u00edstupy Agile, ve skute\u010dnosti tyto p\u0159\u00edstupy otev\u00edraj\u00ed nov\u00e9 rizika pro bezpe\u010dnost. V sou\u010dasnosti je proces z\u00edsk\u00e1v\u00e1n\u00ed certifik\u00e1t\u016f v prost\u0159ed\u00ed DevOps slo\u017eit\u00fd, pracn\u00fd a n\u00e1chyln\u00fd k chyb\u00e1m. S \u010d\u00edm se v\u00fdvoj\u00e1\u0159i a spole\u010dnosti pot\u00fdkaj\u00ed:<\/p>\n