{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"Was sollte in einem Unternehmenssystem verschl\u00fcsselt werden? Und warum ist das notwendig?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen GlobalSign hat eine Umfrage durchgef\u00fchrt<\/a><\/noindex>, wie und warum Unternehmen \u00fcberhaupt Infrastrukturen f\u00fcr \u00f6ffentliche Schl\u00fcssel (PKI) nutzen. An der Umfrage nahmen etwa 750 Personen teil: Sie wurden auch zu digitalen Signaturen und DevOps befragt.<\/p>\n

Falls Sie mit dem Begriff nicht vertraut sind, PKI erm\u00f6glicht es Systemen, Daten sicher auszutauschen und die Besitzer von Zertifikaten zu \u00fcberpr\u00fcfen. PKI-L\u00f6sungen<\/a><\/noindex> umfassen die Authentifizierung digitaler Zertifikate und \u00f6ffentlicher Schl\u00fcssel f\u00fcr die Verschl\u00fcsselung und kryptographische \u00dcberpr\u00fcfung der Datenintegrit\u00e4t. Jegliche vertrauliche Information verl\u00e4sst sich auf das PKI-System, und GlobalSign gilt als einer der f\u00fchrenden Anbieter solcher Systeme weltweit.<\/p>\n

Lassen Sie uns also einige wichtige Ergebnisse der Untersuchung betrachten.
\n<\/a><\/noindex><\/p>\n

Was wird verschl\u00fcsselt?<\/h2>\n

\nInsgesamt nutzen 61,76% der Unternehmen PKI in irgendeiner Form.<\/p>\n

\"Was
\n
\nEine der Hauptfragen, die die Forscher interessierte \u2013 welche spezifischen Verschl\u00fcsselungssysteme und digitalen Zertifikate verwenden die Befragten. Es ist nicht \u00fcberraschend, dass etwa 75% angaben, \u00f6ffentliche Zertifikate zu verwenden. SSL oder TLS<\/a><\/noindex>, w\u00e4hrend etwa 50% auf private SSL- und TLS-Zertifikate vertrauen. Dies ist die g\u00e4ngigste Anwendung moderner Kryptographie \u2013 die Verschl\u00fcsselung von Netzwerkverkehr.<\/p>\n

\"Was
\nDiese Frage wurde an Unternehmen gerichtet, die zuvor positiv auf die Nutzung von PKI-Systemen geantwortet hatten, und sie erlaubte mehrere Antworten.<\/i><\/p>\n

Ein Drittel der Teilnehmer (30%) gab an, dass sie Zertifikate f\u00fcr digitale Signaturen verwenden, w\u00e4hrend etwas weniger auf PKI f\u00fcr den Schutz von E-Mails vertrauen (S\/MIME<\/a><\/noindex>). S\/MIME ist ein weit verbreiteter Protokoll f\u00fcr den Versand von verschl\u00fcsselten Nachrichten mit digitaler Signatur und einem Mittel zum Schutz der Benutzer vor Phishing. Angesichts der Zunahme von Phishing-Angriffen ist verst\u00e4ndlich, warum dies eine immer beliebtere L\u00f6sung zur Sicherung von Unternehmen ist.<\/p>\n

Wir haben auch untersucht, warum Unternehmen urspr\u00fcnglich Technologien auf Basis von PKI w\u00e4hlen. \u00dcber 30% gaben die Skalierbarkeit des Internets der Dinge (IoT<\/a><\/noindex>), w\u00e4hrend 26% glauben, dass PKI in den verschiedensten Branchen anwendbar ist. 35% der Befragten stellten fest, dass sie PKI f\u00fcr die Gew\u00e4hrleistung der Datenintegrit\u00e4t sch\u00e4tzen.<\/p>\n

Allgemeine Probleme bei der Implementierung<\/h2>\n

\nObwohl wir wissen, dass PKI f\u00fcr die Organisation von gro\u00dfer Bedeutung ist, ist Kryptografie eine recht komplexe Technologie. Das f\u00fchrt zu Problemen bei der Implementierung. Wir haben die Befragten gefragt, was sie \u00fcber die wichtigsten Implementierungsprobleme denken. Es stellte sich heraus, dass eines der gr\u00f6\u00dften Probleme der Mangel an internen IT-Ressourcen ist. Es fehlen einfach qualifizierte Mitarbeiter, die sich mit Kryptografie auskennen. Dar\u00fcber hinaus berichteten 17% der Befragten \u00fcber lange Projektbereitstellungszeiten, w\u00e4hrend fast 40% erw\u00e4hnten, dass das Management des Lebenszyklus viel Zeit in Anspruch nehmen kann. F\u00fcr viele stellt die hohe Kosten f\u00fcr spezialisierte PKI-L\u00f6sungen eine Barriere dar.<\/p>\n

\"Was
\n
\nWir haben aus der Umfrage erfahren, dass viele Unternehmen immer noch ein eigenes internes Zertifizierungsstelle verwenden, trotz der Belastung, die es auf die IT-Ressourcen des Unternehmens aus\u00fcbt.<\/p>\n

Die Studie wies auch auf einen Anstieg der Nutzung von digitalen Signaturen hin. \u00dcber 50% der Befragten gaben an, dass sie aktiv digitale Signaturen zum Schutz der Integrit\u00e4t und Authentizit\u00e4t von Inhalten verwenden.<\/p>\n

\"Was
\n
\nWas die Gr\u00fcnde f\u00fcr die Wahl digitaler Signaturen betrifft, sagten 53% der Befragten, dass die Einhaltung von Vorschriften der Hauptgrund sei, w\u00e4hrend 60% die Einf\u00fchrung papierloser Technologien anf\u00fchrten. Zur Zeitersparnis wurde auch als einer der Hauptgr\u00fcnde f\u00fcr den Umstieg auf digitale Signaturen genannt. Zudem erm\u00f6glicht die Technologie PKI eine Verk\u00fcrzung der Bearbeitungszeit von Dokumenten, was eines der Hauptvorteile ist.<\/p>\n

Verschl\u00fcsselung in DevOps<\/h2>\n

\nDie Studie w\u00e4re nicht vollst\u00e4ndig gewesen, wenn die Befragten nicht nach der Nutzung von Verschl\u00fcsselungssystemen in DevOps gefragt worden w\u00e4ren \u2014 dies ist ein schnell wachsender Markt, der voraussichtlich bis 2025 13 Milliarden Dollar erreichen wird. Obwohl der IT-Markt sehr schnell auf die DevOps-Methodik (Entwicklung + Betrieb) mit ihren automatisierten Gesch\u00e4ftsprozessen, Flexibilit\u00e4t und Agile-Ans\u00e4tzen umgestiegen ist, entstehen in der Realit\u00e4t durch diese Ans\u00e4tze neue Sicherheitsrisiken. Derzeit ist der Prozess zur Erlangung von Zertifikaten in einer DevOps-Umgebung komplex, arbeitsintensiv und anf\u00e4llig f\u00fcr Fehler. Damit haben Entwickler und Unternehmen zu k\u00e4mpfen:<\/p>\n