{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"Was sollte in einem Unternehmenssystem verschl\u00fcsselt werden? Und warum ist das wichtig?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen GlobalSign f\u00fchrte eine Umfrage durch<\/a><\/noindex>, wie und warum Unternehmen die Infrastruktur \u00f6ffentlicher Schl\u00fcssel (PKI) nutzen. An der Umfrage nahmen etwa 750 Personen teil: Ihnen wurden auch Fragen zu digitalen Signaturen und DevOps gestellt.<\/p>\n

Wenn Sie mit dem Begriff nicht vertraut sind, erm\u00f6glicht PKI Systemen, sicher Daten auszutauschen und die Besitzer von Zertifikaten zu verifizieren. PKI-L\u00f6sungen<\/a><\/noindex> umfassen die Authentifizierung digitaler Zertifikate und \u00f6ffentliche Schl\u00fcssel zur Verschl\u00fcsselung und kryptografischen Verifizierung von Daten. Alle vertraulichen Informationen verlassen sich auf das PKI-System, und GlobalSign gilt als einer der f\u00fchrenden globalen Anbieter solcher Systeme.<\/p>\n

Schauen wir uns also einige wichtige Erkenntnisse aus der Studie an.
\n<\/a><\/noindex><\/p>\n

Was wird verschl\u00fcsselt?<\/h2>\n

\nInsgesamt nutzen 61,76 % der Unternehmen in irgendeiner Form PKI.<\/p>\n

\"Was
\n
\nEine der Hauptfragen, die die Forscher interessierten, war, welche spezifischen Verschl\u00fcsselungssysteme und digitalen Zertifikate die Befragten verwenden. Es \u00fcberrascht nicht, dass etwa 75 % angaben, \u00f6ffentliche Zertifikate zu nutzen, SSL oder TLS<\/a><\/noindex>, und etwa 50 % setzen auf private SSL- und TLS-Zertifikate. Dies ist die h\u00e4ufigste Anwendung moderner Kryptographie \u2013 die Verschl\u00fcsselung von Datenverkehr.<\/p>\n

\"Was
\nDiese Frage wurde an Unternehmen gestellt, die zuvor positiv auf die Nutzung von PKI-Systemen geantwortet hatten, und sie erlaubte mehrere Antwortm\u00f6glichkeiten.<\/i><\/p>\n

Ein Drittel der Teilnehmer (30 %) gab an, dass sie Zertifikate f\u00fcr digitale Signaturen verwenden, w\u00e4hrend etwas weniger auf PKI zur Sicherung von E-Mails setzen (S\/MIME<\/a><\/noindex>). S\/MIME ist ein weit verbreitetes Protokoll f\u00fcr das Versenden von verschl\u00fcsselten Nachrichten mit digitaler Signatur und ein Mittel zum Schutz der Nutzer vor Phishing. Angesichts des Anstiegs von Phishing-Angriffen ist es verst\u00e4ndlich, warum diese L\u00f6sung zunehmend popul\u00e4r f\u00fcr die Sicherheit von Unternehmen wird.<\/p>\n

Wir haben auch untersucht, warum Unternehmen Technologien auf Basis von PKI urspr\u00fcnglich w\u00e4hlen. \u00dcber 30 % verwiesen auf die Skalierbarkeit des Internet der Dinge (IoT<\/a><\/noindex>), und 26 % glauben, dass PKI in einer Vielzahl von Branchen angewendet werden kann. 35 % der Befragten hoben hervor, dass sie PKI wegen der Gew\u00e4hrleistung der Datenintegrit\u00e4t sch\u00e4tzen.<\/p>\n

Allgemeine Probleme bei der Implementierung<\/h2>\n

\nObwohl uns bewusst ist, dass PKI einen hohen Wert f\u00fcr die Organisation hat, ist die Kryptographie eine recht komplexe Technologie. Dadurch entstehen Herausforderungen bei der Implementierung. Wir haben die Befragten nach den Hauptproblemen bei der Implementierung gefragt. Es stellte sich heraus, dass eines der gr\u00f6\u00dften Probleme der Mangel an internen IT-Ressourcen ist. Es gibt einfach nicht gen\u00fcgend qualifizierte Fachkr\u00e4fte, die sich mit Kryptographie auskennen. Au\u00dferdem berichteten 17 % der Befragten von langen Projektbereitstellungszeiten, w\u00e4hrend fast 40 % erw\u00e4hnten, dass das Management des Lebenszyklus viel Zeit in Anspruch nehmen kann. F\u00fcr viele ist die hohe Kostenstruktur spezialisierter PKI-L\u00f6sungen ein Hindernis.<\/p>\n

\"Was
\n
\nAus der Umfrage haben wir erfahren, dass viele Unternehmen immer noch ihre eigene interne Zertifizierungsstelle nutzen, trotz der Belastung, die sie auf die IT-Ressourcen des Unternehmens aus\u00fcbt.<\/p>\n

Die Studie zeigte auch einen Anstieg der Nutzung digitaler Signaturen. Mehr als 50 % der Umfrageteilnehmer gaben an, dass sie aktiv digitale Signaturen verwenden, um die Integrit\u00e4t und Authentizit\u00e4t von Inhalten zu sch\u00fctzen.<\/p>\n

\"Was
\n
\nWas die Gr\u00fcnde f\u00fcr die Wahl digitaler Signaturen betrifft, so gaben 53 % der Befragten an, dass die Einhaltung von Vorschriften der Hauptgrund war, w\u00e4hrend 60 % die Einf\u00fchrung papierloser Technologien anf\u00fchrten. Eine der Hauptursachen f\u00fcr den \u00dcbergang zu digitalen Signaturen ist die Zeitersparnis. Auch die M\u00f6glichkeit, die Dokumentenbearbeitungszeit zu verk\u00fcrzen, wird als einer der gr\u00f6\u00dften Vorteile der PKI-Technologie genannt.<\/p>\n

Verschl\u00fcsselung in DevOps<\/h2>\n

\nDie Studie w\u00e4re nicht vollst\u00e4ndig, wenn die Befragten nicht nach der Verwendung von Verschl\u00fcsselungssystemen in DevOps gefragt worden w\u00e4ren \u2014 einem schnell wachsenden Markt, der voraussichtlich 2025 einen Wert von 13 Milliarden USD erreichen wird. Obwohl der IT-Markt sehr schnell auf die DevOps-Methodik (Entwicklung + Betrieb) mit automatisierten Gesch\u00e4ftsprozessen, Flexibilit\u00e4t und Agile-Ans\u00e4tzen umgestiegen ist, er\u00f6ffnen diese Ans\u00e4tze in der Realit\u00e4t neue Sicherheitsrisiken. Derzeit ist der Prozess f\u00fcr die Zertifikatserstellung in DevOps-Umgebungen kompliziert, arbeitsintensiv und fehleranf\u00e4llig. Mit diesen Herausforderungen sehen sich Entwickler und Unternehmen konfrontiert:<\/p>\n