GlobalSign , om hvordan og hvorfor virksomheder generelt bruger infrastruktur til offentlig nøglen (PKI). Omkring 750 personer deltog i undersøgelsen, hvor de også blev stillet spørgsmål om digitale signaturer og DevOps.
Hvis du ikke kender til termen, gør PKI det muligt for systemer at udveksle data sikkert og verificere ejere af certifikater. omfatter autentificering af digitale certifikater og offentlige nøgler til kryptering og kryptografisk validering af dataintegritet. Enhver fortrolig information er afhængig af PKI-systemet, og GlobalSign betragtes som en af verdens førende leverandører af sådanne systemer.
Lad os derfor se på nogle nøglekonklusioner fra undersøgelsen.
Hvad bliver krypteret?
Generelt bruger 61,76% af virksomhederne PKI i en eller anden form.
Et af de vigtigste spørgsmål, som forskerne havde, var, hvilke specifikke krypteringssystemer og digitale certifikater deltagerne bruger. Ikke overraskende svarede cirka 75%, at de bruger offentlige certifikater , mens omkring 50% stoler på private SSL- og TLS-certifikater. Dette er det mest populære anvendelsesområde for moderne kryptografi — kryptering af netværkstrafik.
Dette spørgsmål blev stillet til virksomheder, der svarede positivt på det tidligere spørgsmål om brugen af PKI-systemer, og det tillod flere svarmuligheder.
En tredjedel af deltagerne (30%) sagde, at de bruger certifikater til digitale signaturer, mens lidt færre stoler på PKI til beskyttelse af e-mail (). S/MIME er en udbredt protokol til at sende krypterede beskeder med digitale signaturer og en metode til at beskytte brugerne mod phishing. Givet stigningen i antallet af phishing-angreb, er det klart, hvorfor dette er en stadig mere populær løsning for at sikre virksomheder.
Vi undersøgte også, hvorfor virksomheder oprindeligt vælger teknologier baseret på PKI. Over 30% nævnte skalerbarheden af tingenes internet (), og 26% mener, at PKI kan anvendes i mange forskellige brancher. 35% af deltagerne påpegede, at de værdsætter PKI for at sikre dataintegritet.
Generelle udfordringer ved implementering
Selvom vi ved, at PKI har stor værdi for organisationer, er kryptografi en ret kompleks teknologi. Dette medfører problemer med implementering. Vi spurgte, hvad respondenterne tænkte om de vigtigste implementeringsudfordringer. Det viste sig, at en af de største problemer er mangel på interne IT-ressourcer. Der mangler simpelthen kvalificerede medarbejdere, der har forstand på kryptografi. Derudover nævnte 17% af respondenterne, at implementeringen af projekter tager lang tid, mens næsten 40% nævnte, at livscyklusstyring kan være tidskrævende. For mange er den høje pris på specialiserede PKI-løsninger en barriere.
Vi lærte fra undersøgelsen, at mange virksomheder stadig bruger deres egne interne certifikatmyndigheder, på trods af den belastning, det skaber for virksomhedens IT-ressourcer.
Undersøgelsen viste også en stigning i brugen af digitale signaturer. Over 50% af deltagerne i undersøgelsen angav, at de aktivt bruger digitale signaturer til at beskytte indholdsintegritet og ægthed.
Når det kommer til, hvorfor de valgte digitale signaturer, sagde 53% af respondenterne, at den primære grund var overholdelse af lovgivningskrav, og 60% nævnte implementeringen af papirfrie teknologier. En af de vigtigste grunde til overgangen til digitale signaturer er tidsbesparelsen. Muligheden for at reducere behandlingstiden for dokumenter er også en af de primære fordele ved at bruge PKI-teknologi.
Kryptering i DevOps
Undersøgelsen ville ikke være komplet, hvis respondenterne ikke blev spurgt om brugen af krypteringssystemer i DevOps - et hurtigt voksende marked, der ifølge prognoser forventes at nå 13 milliarder dollars i 2025. Selvom IT-markedet hurtigt er gået over til DevOps-metodologi (development + operations) med automatisk forretningsprocesser, fleksibilitet og Agile-tilgange, åbner disse metoder i virkeligheden for nye sikkerhedsrisici. I øjeblikket er processen med at opnå certifikater i DevOps-miljøet kompleks, tidskrævende og fejlbehæftet. Dette er, hvad udviklere og virksomheder står overfor:
- Flere og flere nøgler og certifikater, der fungerer som identifikatorer for maskiner i load balancere, virtuelle maskiner, containere og service netværk. Kaotisk styring af disse identifikatorer uden den rette teknologi bliver hurtigt en kostbar og risikabel proces.
- Svage certifikater eller uventet udløb af certifikater, når der ikke er ordentlig praksis for politikker og overvågning. Det er overflødigt at sige, at sådanne nedetider har en betydelig indvirkning på forretningen.
Derfor tilbyder GlobalSign en løsning , som integreres direkte med REST API, EST eller , så udviklingsteamet kan fortsætte med at arbejde i samme tempo uden at ofre sikkerheden.
Kryptografiske systemer med offentlige nøgler er en af de mest grundlæggende sikkerhedsteknologier. Og det vil forblive sådan i overskuelig fremtid. I takt med den eksplosive vækst, vi observerer i IoT-sektoren, forventer vi i år endnu flere implementeringer af PKI-systemer.
Kilde: habr.com
