{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"Hvad skal der krypteres i et virksomhedssystem? Og hvorfor skal det g\u00f8res?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

GlobalSign har gennemf\u00f8rt en unders\u00f8gelse<\/a><\/noindex>, om hvordan og hvorfor virksomheder generelt bruger infrastruktur til offentlig n\u00f8glen (PKI). Omkring 750 personer deltog i unders\u00f8gelsen, hvor de ogs\u00e5 blev stillet sp\u00f8rgsm\u00e5l om digitale signaturer og DevOps.<\/p>\n

Hvis du ikke kender til termen, g\u00f8r PKI det muligt for systemer at udveksle data sikkert og verificere ejere af certifikater. PKI-l\u00f8sninger<\/a><\/noindex> omfatter autentificering af digitale certifikater og offentlige n\u00f8gler til kryptering og kryptografisk validering af dataintegritet. Enhver fortrolig information er afh\u00e6ngig af PKI-systemet, og GlobalSign betragtes som en af verdens f\u00f8rende leverand\u00f8rer af s\u00e5danne systemer.<\/p>\n

Lad os derfor se p\u00e5 nogle n\u00f8glekonklusioner fra unders\u00f8gelsen.
\n<\/a><\/noindex><\/p>\n

Hvad bliver krypteret?<\/h2>\n

\nGenerelt bruger 61,76% af virksomhederne PKI i en eller anden form.<\/p>\n

\"Hvad
\n
\nEt af de vigtigste sp\u00f8rgsm\u00e5l, som forskerne havde, var, hvilke specifikke krypteringssystemer og digitale certifikater deltagerne bruger. Ikke overraskende svarede cirka 75%, at de bruger offentlige certifikater SSL eller TLS<\/a><\/noindex>, mens omkring 50% stoler p\u00e5 private SSL- og TLS-certifikater. Dette er det mest popul\u00e6re anvendelsesomr\u00e5de for moderne kryptografi \u2014 kryptering af netv\u00e6rkstrafik.<\/p>\n

\"Hvad
\nDette sp\u00f8rgsm\u00e5l blev stillet til virksomheder, der svarede positivt p\u00e5 det tidligere sp\u00f8rgsm\u00e5l om brugen af PKI-systemer, og det tillod flere svarmuligheder.<\/i><\/p>\n

En tredjedel af deltagerne (30%) sagde, at de bruger certifikater til digitale signaturer, mens lidt f\u00e6rre stoler p\u00e5 PKI til beskyttelse af e-mail (S\/MIME<\/a><\/noindex>). S\/MIME er en udbredt protokol til at sende krypterede beskeder med digitale signaturer og en metode til at beskytte brugerne mod phishing. Givet stigningen i antallet af phishing-angreb, er det klart, hvorfor dette er en stadig mere popul\u00e6r l\u00f8sning for at sikre virksomheder.<\/p>\n

Vi unders\u00f8gte ogs\u00e5, hvorfor virksomheder oprindeligt v\u00e6lger teknologier baseret p\u00e5 PKI. Over 30% n\u00e6vnte skalerbarheden af tingenes internet (IoT<\/a><\/noindex>), og 26% mener, at PKI kan anvendes i mange forskellige brancher. 35% af deltagerne p\u00e5pegede, at de v\u00e6rds\u00e6tter PKI for at sikre dataintegritet.<\/p>\n

Generelle udfordringer ved implementering<\/h2>\n

\nSelvom vi ved, at PKI har stor v\u00e6rdi for organisationer, er kryptografi en ret kompleks teknologi. Dette medf\u00f8rer problemer med implementering. Vi spurgte, hvad respondenterne t\u00e6nkte om de vigtigste implementeringsudfordringer. Det viste sig, at en af de st\u00f8rste problemer er mangel p\u00e5 interne IT-ressourcer. Der mangler simpelthen kvalificerede medarbejdere, der har forstand p\u00e5 kryptografi. Derudover n\u00e6vnte 17% af respondenterne, at implementeringen af projekter tager lang tid, mens n\u00e6sten 40% n\u00e6vnte, at livscyklusstyring kan v\u00e6re tidskr\u00e6vende. For mange er den h\u00f8je pris p\u00e5 specialiserede PKI-l\u00f8sninger en barriere.<\/p>\n

\"Hvad
\n
\nVi l\u00e6rte fra unders\u00f8gelsen, at mange virksomheder stadig bruger deres egne interne certifikatmyndigheder, p\u00e5 trods af den belastning, det skaber for virksomhedens IT-ressourcer.<\/p>\n

Unders\u00f8gelsen viste ogs\u00e5 en stigning i brugen af digitale signaturer. Over 50% af deltagerne i unders\u00f8gelsen angav, at de aktivt bruger digitale signaturer til at beskytte indholdsintegritet og \u00e6gthed.<\/p>\n

\"Hvad
\n
\nN\u00e5r det kommer til, hvorfor de valgte digitale signaturer, sagde 53% af respondenterne, at den prim\u00e6re grund var overholdelse af lovgivningskrav, og 60% n\u00e6vnte implementeringen af papirfrie teknologier. En af de vigtigste grunde til overgangen til digitale signaturer er tidsbesparelsen. Muligheden for at reducere behandlingstiden for dokumenter er ogs\u00e5 en af de prim\u00e6re fordele ved at bruge PKI-teknologi.<\/p>\n

Kryptering i DevOps<\/h2>\n

\nUnders\u00f8gelsen ville ikke v\u00e6re komplet, hvis respondenterne ikke blev spurgt om brugen af krypteringssystemer i DevOps - et hurtigt voksende marked, der if\u00f8lge prognoser forventes at n\u00e5 13 milliarder dollars i 2025. Selvom IT-markedet hurtigt er g\u00e5et over til DevOps-metodologi (development + operations) med automatisk forretningsprocesser, fleksibilitet og Agile-tilgange, \u00e5bner disse metoder i virkeligheden for nye sikkerhedsrisici. I \u00f8jeblikket er processen med at opn\u00e5 certifikater i DevOps-milj\u00f8et kompleks, tidskr\u00e6vende og fejlbeh\u00e6ftet. Dette er, hvad udviklere og virksomheder st\u00e5r overfor:<\/p>\n