L'entreprise GlobalSign , sur comment et pourquoi les entreprises utilisent l'infrastructure de clés publiques (PKI). Environ 750 personnes ont participé à l'enquête : ils ont également été interrogés sur les signatures numériques et DevOps.
Si vous n'êtes pas familier avec le terme, la PKI permet aux systèmes d'échanger des données de manière sécurisée et de vérifier les propriétaires des certificats. comprennent l'authentification des certificats numériques et les clés publiques pour le chiffrement et la vérification cryptographique de l'authenticité des données. Toute information confidentielle repose sur le système PKI, et GlobalSign est considéré comme l'un des principaux fournisseurs mondiaux de tels systèmes.
Examinons donc quelques conclusions clés de l'étude.
Qu'est-ce qui est chiffré ?
Globalement, 61,76 % des entreprises utilisent la PKI sous une forme ou une autre.
Une des principales questions qui intéressaient les chercheurs était quelles systèmes de chiffrement et certificats numériques spécifiques les répondants utilisaient. Il n'est pas surprenant qu'environ 75 % aient déclaré utiliser des certificats publics , tandis qu'environ 50 % s'appuient sur des SSL et TLS privés. C'est la plus courante utilisation de la cryptographie moderne — le chiffrement du trafic réseau.
Cette question était posée aux entreprises qui avaient répondu positivement à la question précédente sur l'utilisation des systèmes PKI, et plusieurs réponses étaient possibles.
Un tiers des participants (30 %) ont déclaré qu'ils utilisaient des certificats pour des signatures numériques, tandis qu'un peu moins s'appuient sur la PKI pour protéger les courriels (). S/MIME est un protocole largement répandu pour l'envoi de messages chiffrés avec une signature numérique et un moyen de protéger les utilisateurs contre le phishing. Compte tenu de l'augmentation des attaques par phishing, il est compréhensible pourquoi cela devient une solution de plus en plus populaire pour garantir la sécurité des entreprises.
Nous avons également examiné pourquoi les entreprises choisissent initialement des technologies basées sur la PKI. Plus de 30 % ont mentionné la scalabilité de l'Internet des objets (), et 26 % estiment que la PKI peut être appliquée dans divers secteurs. 35 % des répondants ont noté qu'ils apprécient la PKI pour garantir l'intégrité des données.
Problèmes communs lors de la mise en œuvre
Bien que nous sachions que la PKI a une grande valeur pour l'organisation, la cryptographie est une technologie assez complexe. Cela entraîne des problèmes d'implémentation. Nous avons demandé aux répondants ce qu'ils pensent des principaux défis de l'implémentation. Il s'est avéré que l'un des plus grands problèmes est le manque de ressources informatiques internes. Il y a simplement un manque de travailleurs qualifiés qui comprennent la cryptographie. De plus, 17 % des répondants ont signalé un long temps de déploiement des projets, et près de 40 % ont mentionné que la gestion du cycle de vie peut prendre beaucoup de temps. Pour beaucoup, la barrière est le coût élevé des solutions PKI spécialisées.
Nous avons appris par l'enquête que de nombreuses entreprises utilisent encore leur propre autorité de certification interne, malgré la charge qu'elle impose aux ressources informatiques de l'entreprise.
L'étude a également indiqué une augmentation de l'utilisation des signatures numériques. Plus de 50 % des participants à l'enquête ont déclaré qu'ils utilisent activement des signatures numériques pour protéger l'intégrité et l'authenticité des contenus.
En ce qui concerne les raisons pour lesquelles ils ont choisi les signatures numériques, 53 % des répondants ont déclaré que la principale raison était la conformité réglementaire, et 60 % ont évoqué la mise en œuvre de technologies sans papier. Une des principales raisons de la transition vers les signatures numériques est le gain de temps. Tout comme la possibilité de réduire le temps de traitement des documents — un des principaux avantages de l'utilisation de la technologie PKI.
Chiffrement dans DevOps
L'étude n'aurait pas été complète sans poser aux répondants des questions sur l'utilisation des systèmes de chiffrement dans DevOps — un marché en pleine croissance, qui devrait atteindre 13 milliards de dollars d'ici 2025. Bien que le marché informatique soit rapidement passé à la méthodologie DevOps (développement + opérations) avec ses processus d'affaires automatisés, sa flexibilité et ses approches Agile, en réalité, ces approches ouvrent de nouveaux risques pour la sécurité. Actuellement, le processus d'obtention de certificats dans un environnement DevOps est complexe, exigeant et sujet à des erreurs. Voici ce à quoi les développeurs et les entreprises sont confrontés :
- De plus en plus de clés et de certificats servent d'identifiants pour les machines dans les équilibreurs de charge, les machines virtuelles, les conteneurs et les réseaux de maintenance. Une gestion chaotique de ces identifiants sans la bonne technologie se transforme rapidement en un processus coûteux et risqué.
- Des certificats faibles ou une expiration inattendue des certificats, en l'absence de bonnes pratiques d'application des politiques et de surveillance. Il va sans dire que ces temps d'arrêt ont un impact significatif sur les entreprises.
C'est pourquoi GlobalSign propose une solution , qui s'intègre directement avec REST API, EST ou , permettant ainsi à l'équipe de développement de continuer à travailler à un rythme normal sans compromettre la sécurité.
Les systèmes de cryptographie à clé publique sont l'une des technologies de sécurité les plus fondamentales. Et ils le resteront dans un avenir proche. Étant donné la croissance explosive que nous observons dans le secteur de l'IoT, nous attendons encore plus d'implémentations de systèmes PKI cette année.
Source : habr.com
