{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"Mida kr\u00fcpteerida ettev\u00f5tte s\u00fcsteemis? Ja miks seda teha?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

GlobalSign viisime l\u00e4bi uuringu<\/a><\/noindex>, kuidas ja miks ettev\u00f5tted \u00fcldiselt kasutavad avalike v\u00f5tmete infrastruktuuri (PKI). Uuringus osales umbes 750 inimest: neile esitati ka k\u00fcsimusi digitaalsete allkirjade ja DevOpsi kohta.<\/p>\n

Kui te ei ole terminiga tuttav, siis PKI v\u00f5imaldab s\u00fcsteemidel vahetada andmeid turvaliselt ja kontrollida sertifikaatide omanikke. PKI lahendused<\/a><\/noindex> k\u00e4tkeb digitaalsete sertifikaatide autentimist ja avalikke v\u00f5tmeid andmete kr\u00fcpteerimiseks ja kr\u00fcptograafiliseks autentsuse kontrollimiseks. Iga konfidentsiaalne teave toetub PKI s\u00fcsteemile ning GlobalSign on tuntud kui \u00fcks juhtivaid maailmatasemel teenusepakkujaid selliste s\u00fcsteemide alal.<\/p>\n

Niisiis, vaatame m\u00f5ningaid uuringu v\u00f5tmej\u00e4reldusi.
\n<\/a><\/noindex><\/p>\n

Mida kr\u00fcpteeritakse?<\/h2>\n

\n\u00dcldiselt kasutab PKI-sid mingil kujul 61,76% ettev\u00f5tetest.<\/p>\n

\"Mida
\n
\n\u00dcks peamisi k\u00fcsimusi, mis uurijaid huvitas, oli see, milliseid konkreetseid kr\u00fcpteerimiss\u00fcsteeme ja digitaalseid sertifikaate vastajad kasutavad. Pole \u00fcllatav, et umbes 75% v\u00e4itis, et nad kasutavad avalikke sertifikaate SSL v\u00f5i TLS<\/a><\/noindex>, samas kui umbes 50% tugines privaatsetele SSL-idele ja TLS-idele. Just see on kaasaegse kr\u00fcptograafia k\u00f5ige populaarsem rakendus \u2013 v\u00f5rgu liikluse kr\u00fcpteerimine.<\/p>\n

\"Mida
\nSeda k\u00fcsimust esitati ettev\u00f5tetele, kes vastasid positiivselt eelnevale k\u00fcsimusele PKI s\u00fcsteemide kasutamise kohta, ja see lubas mitmeid vastusevariante.<\/i><\/p>\n

Kolmandik osalejatest (30%) \u00fctles, et nad kasutavad sertifikaate digitaalsete allkirjade jaoks, samas kui veidi v\u00e4hem toetuvad PKI-le e-posti kaitsmiseks (S\/MIME<\/a><\/noindex>). S\/MIME on laialdaselt levinud protokoll jaotatud kr\u00fcpteeritud s\u00f5numite saatmiseks koos digitaalse allkirjaga ning kasutajate kaitsmiseks kalastamise eest. Arvestades kalastamisr\u00fcnnakute arvu kasvu, on selge, miks see on muutumas \u00fcha populaarsemaks lahenduseks ettev\u00f5tete turvalisuse tagamisel.<\/p>\n

Me uurisime ka, miks ettev\u00f5tted alguses valivad PKI-p\u00f5hiseid tehnoloogiaid. \u00dcle 30% nimetas asjade interneti skaleeritavust (IoT<\/a><\/noindex>), samas kui 26% arvab, et PKI-d saab rakendada v\u00e4ga erinevates t\u00f6\u00f6stusharudes. 35% vastajatest r\u00f5hutas, et nad hindavad PKI-d andmete terviklikkuse tagamise eest.<\/p>\n

Tavalised probleemid juurutamises<\/h2>\n

\nKuigi me teame, et PKI-l on organisatsiooni jaoks suur v\u00e4\u00e4rtus, on kr\u00fcptograafia \u00fcsna keeruline tehnoloogia. Selle t\u00f5ttu tekivad juurutamisega seotud probleemid. K\u00fcsisime, mida arvavad vastajad juurutamise peamistest probleemidest. Selgus, et \u00fcks suurimaid probleeme on sisemiste IT-resursside puudus. Lihtsalt pole piisavalt kvalifitseeritud t\u00f6\u00f6tajaid, kes kr\u00fcptograafiast aru saavad. Lisaks teatas 17% vastajatest projektide juurutamise pikaajalisest kestusest ja peaaegu 40% mainis, et eluts\u00fckli haldamine v\u00f5ib v\u00f5tta palju aega. Paljude jaoks on takistuseks PKI spetsialiseeritud lahenduste k\u00f5rged kulud.<\/p>\n

\"Mida
\n
\nUuringust selgus, et paljud ettev\u00f5tted kasutavad endiselt oma sisemist sertifitseerimiskeskust, vaatamata sellele, kui koormav see on ettev\u00f5tte IT-resurssidele.<\/p>\n

Uuringud n\u00e4itasid ka digitaalsete allkirjade kasutamise kasvu. \u00dcle 50% uuringus osalejatest v\u00e4itis, et nad kasutavad aktiivselt digitaalset allkirja sisu terviklikkuse ja autentsuse kaitsmiseks.<\/p>\n

\"Mida
\n
\nMis puutub selles k\u00fcsimusse, miks nad digitaalset allkirja valisid, siis 53% vastajatest \u00fctles, et peamine p\u00f5hjus oli regulatiivsete n\u00f5uete t\u00e4itmine, samas kui 60% m\u00e4rkis, et nad rakendavad paberi kasutamise v\u00e4hendamiseks tehnoloogiaid. \u00dche peamise p\u00f5hjuse digitaliseerimise suundumuse osas on ajas\u00e4\u00e4st. Samuti on PKI tehnoloogia peamine eelis v\u00f5imalus l\u00fchendada dokumentide t\u00f6\u00f6tlemise aega.<\/p>\n

Kr\u00fcpteerimine DevOpsis<\/h2>\n

\nUuring ei oleks t\u00e4ielik, kui k\u00fcsitaks vastajatelt kr\u00fcpteerimisse s\u00fcsteemide kasutamist DevOpsis \u2014 kiiresti kasvav turg, mille v\u00e4\u00e4rtuseks prognoositakse 13 miljardit dollarit aastaks 2025. Kuigi IT-turg on kiiresti liikunud DevOpsi (arendus + toimingud) metodoloogia suunas, mida iseloomustavad automatiseeritud \u00e4ri protsessid, paindlikkus ja Agile l\u00e4henemised, avavad need l\u00e4henemised tegelikult uusi ohte turvalisusele. Praegu on sertifikaatide hankimise protsess DevOpi keskkonnas keeruline, t\u00f6\u00f6mahukas ja alti vigadele. Siin on, millega arendajad ja ettev\u00f5tted silmitsi seisavad:<\/p>\n