{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"Mida kr\u00fcpteerida ettev\u00f5tte s\u00fcsteemis? Ja miks seda teha?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

GlobalSign viis teeb k\u00fcsitluse<\/a><\/noindex>, kuidas ja miks ettev\u00f5tted \u00fcldiselt kasutavad avaliku v\u00f5tme infra- struktuuri (PKI). K\u00fcsitluses osales umbes 750 inimest: neile esitati ka k\u00fcsimusi digitaalsete allkirjade ja DevOpsi kohta.<\/p>\n

Kui te pole selle m\u00f5istega tuttav, siis PKI v\u00f5imaldab s\u00fcsteemidel turvaliselt vahetada andmeid ja kontrollida sertifikaatide omanikke. PKI lahendused<\/a><\/noindex> h\u00f5lmavad digitaalsete sertifikaatide autentimist ja avalikke v\u00f5tmeid andmete kr\u00fcpteerimiseks ja kr\u00fcptograafiliseks autentimise kontrollimiseks. Iga konfidentsiaalne teave toetub PKI s\u00fcsteemile ja GlobalSign on tuntud kui \u00fcks maailma juhtivaid pakkujaid selliste s\u00fcsteemide jaoks.<\/p>\n

Vaadakem seega m\u00f5ningaid uuringu p\u00f5hij\u00e4reldusi.
\n<\/a><\/noindex><\/p>\n

Mis kr\u00fcpteeritakse?<\/h2>\n

\n\u00dcldiselt kasutab PKI mingil kujul 61,76% ettev\u00f5tetest.<\/p>\n

\"Mida
\n
\n\u00dcks peamisi k\u00fcsimusi, mis teadlasi huvitas, oli, milliseid konkreetseid kr\u00fcpteerimisse s\u00fcsteeme ja digitaalseid sertifikaate respondentide kasutavad. Pole \u00fcllatav, et umbes 75% \u00fctles, et nad kasutavad avalikke sertifikaate SSL v\u00f5i TLS<\/a><\/noindex>, ning umbes 50% toetub privaatsetele SSL ja TLS-le. See on kaasaegse kr\u00fcptograafia k\u00f5ige populaarsem rakendus - v\u00f5rgu liikluse kr\u00fcpteerimine.<\/p>\n

\"Mida
\nSeda k\u00fcsimust esitati ettev\u00f5tetele, kes vastasid positiivselt varasemale k\u00fcsimusele PKI s\u00fcsteemide kasutamise kohta, ja see lubas mitut vastusevarianti.<\/i><\/p>\n

Kolmandik osalejatest (30%) \u00fctles, et nad kasutavad sertifikaate digitaalseteks allkiri- dekts, samas kui veidi v\u00e4hem toetub PKI elektronposti kaitsmiseks (S\/MIME<\/a><\/noindex>). S\/MIME on laialdaselt levinud protokoll kr\u00fcpteeritud s\u00f5numite saatmiseks digitaalsete allkirjadega ja kaitsemeetodeid kasutajate phishingu eest. Arvestades suurenevat fakinguteenuste arvu, on selge, miks see on \u00fcha populaarsem lahendus ettev\u00f5tete turvalisuse tagamiseks.<\/p>\n

Arutasime ka, miks ettev\u00f5tted algselt valivad PKI-p\u00f5hised tehnoloogiad. \u00dcle 30% mainis IoT skaleeritavust (IoT<\/a><\/noindex>), ja 26% usub, et PKI-d saab rakendada erinevates valdkondades. 35% k\u00fcsitletutest m\u00e4rkis, et nad hindavad PKI-d andmete terviklikkuse tagamise p\u00e4rast.<\/p>\n

\u00dcldised probleemid rakendamisel<\/h2>\n

\nKuigi me teame, et PKI omab organisatsioonile suurt v\u00e4\u00e4rtust, on kr\u00fcptograafia \u00fcsna keeruline tehnoloogia. Seet\u00f5ttu tekivad rakendamisel probleemid. K\u00fcsisime vastajatelt, millised on nende arvates peamised rakendamise v\u00e4ljakutsed. Selgus, et \u00fcks suurimaid probleeme on sisemiste IT-resursside puudumine. Lihtsalt pole piisavalt kvalifitseeritud t\u00f6\u00f6tajaid, kes m\u00f5istavad kr\u00fcptograafiat. Lisaks \u00fctles 17% vastajatest, et projektide rakendamine v\u00f5tab aega, ja peaaegu 40% mainis, et eluts\u00fckli haldamine v\u00f5ib olla ajamahukas. Paljudele on takistuseks PKI spetsiifiliste lahenduste k\u00f5rged kulud.<\/p>\n

\"Mida
\n
\nUurimusest selgus, et paljud ettev\u00f5tted kasutavad endiselt oma sisemist sertifitseerimiskeskust, hoolimata sellest, kui suurt koormust see ettev\u00f5tte IT-resurssidele tekitab.<\/p>\n

Uuring n\u00e4itas ka, et digitaalsete allkirjade kasutamine on kasvanud. \u00dcle 50% k\u00fcsitletutest kinnitas, et kasutavad aktiivselt digitaalseid allkirju sisu terviklikkuse ja autentsuse kaitsmiseks.<\/p>\n

\"Mida
\n
\nMis puutub sellesse, miks nad valisid digitaalsed allkirjad, siis 53% vastajatest \u00fctlesid, et peamiseks p\u00f5hjuseks on regulatiivsete n\u00f5uete j\u00e4rgimine, samas kui 60% osutas paberivaba tehnoloogia rakendamisele. \u00dcks peamisi p\u00f5hjuseid digitaalsete allkirjade kasutusele v\u00f5tmiseks on ajas\u00e4\u00e4st. Koos dokumentide t\u00f6\u00f6tlemise aja v\u00e4hendamise v\u00f5imalusega \u2013 see on \u00fcks PKI tehnoloogia peamisi eeliseid.<\/p>\n

Kr\u00fcptograafia DevOpsis<\/h2>\n

\nUuring ei oleks t\u00e4ielik, kui vastajatelt ei k\u00fcsitud kr\u00fcpteerimiss\u00fcsteemide kasutamise kohta DevOpsis - see on kiiresti kasvav turg, mille v\u00e4\u00e4rtuseks prognoositakse 2025. aastaks 13 miljardit dollarit. Kuigi IT-turg on kiiresti liikunud DevOpsi (development + operations) metodoloogia suunas, mis h\u00f5lmab automatiseeritud \u00e4riprotsesse, paindlikkust ja Agile l\u00e4henemisi, avavad need l\u00e4henemised tegelikult uusi turvariske. Praegu on sertifikaatide hankimise protsess DevOpsi keskkonnas keeruline, aegan\u00f5udev ja vigadele kalduv. Siin on need, millega arendajad ja ettev\u00f5tted silmitsi seisavad:<\/p>\n