કોર્પોરેટ સિસ્ટમમાં શું એન્ક્રિપ્ટ કરવું? અને આ કેમ કરવું?

ગ્લોબલસાઇન કંપની એક સર્વે હાથ ધર્યોકંપનીઓ પબ્લિક કી ઈન્ફ્રાસ્ટ્રક્ચર (PKI) નો ઉપયોગ કેવી રીતે અને શા માટે કરે છે. લગભગ 750 લોકોએ સર્વેમાં ભાગ લીધો હતો: તેમને ડિજિટલ સિગ્નેચર અને DevOps વિશે પણ પ્રશ્નો પૂછવામાં આવ્યા હતા.

જો તમે આ શબ્દથી પરિચિત ન હોવ, તો PKI સિસ્ટમને સુરક્ષિત રીતે ડેટાનું વિનિમય કરવાની અને પ્રમાણપત્ર માલિકોને ચકાસવાની મંજૂરી આપે છે. PKI સોલ્યુશન્સ ડિજિટલ પ્રમાણપત્રોનું પ્રમાણીકરણ અને એન્ક્રિપ્શન માટે જાહેર કી અને ડેટા અધિકૃતતાની ક્રિપ્ટોગ્રાફિક ચકાસણીનો સમાવેશ થાય છે. કોઈપણ સંવેદનશીલ માહિતી PKI સિસ્ટમ પર આધાર રાખે છે, અને GlobalSign ને આવી સિસ્ટમના વિશ્વના અગ્રણી પ્રદાતાઓમાંની એક ગણવામાં આવે છે.

તેથી, ચાલો અભ્યાસમાંથી કેટલાક મુખ્ય તારણો જોઈએ.

એન્ક્રિપ્ટેડ શું છે?

એકંદરે, 61,76% કંપનીઓ એક યા બીજા સ્વરૂપે PKI નો ઉપયોગ કરે છે.

સંશોધકોને રુચિ ધરાવતા મુખ્ય પ્રશ્નો પૈકી એક એ હતો કે ઉત્તરદાતાઓ કઈ વિશિષ્ટ એન્ક્રિપ્શન સિસ્ટમ્સ અને ડિજિટલ પ્રમાણપત્રોનો ઉપયોગ કરે છે. તે આશ્ચર્યજનક નથી કે લગભગ 75% લોકોએ કહ્યું કે તેઓ જાહેર પ્રમાણપત્રોનો ઉપયોગ કરે છે SSL અથવા TLS, અને લગભગ 50% ખાનગી SSL અને TLS પર આધાર રાખે છે. આ આધુનિક ક્રિપ્ટોગ્રાફીની સૌથી લોકપ્રિય એપ્લિકેશન છે - નેટવર્ક ટ્રાફિકને એન્ક્રિપ્ટ કરવું.

આ પ્રશ્ન કંપનીઓને પૂછવામાં આવ્યો હતો જેણે PKI સિસ્ટમ્સનો ઉપયોગ કરવા વિશેના અગાઉના પ્રશ્નોના હામાં જવાબ આપ્યો હતો અને તે બહુવિધ જવાબ વિકલ્પોની મંજૂરી આપે છે.

ત્રીજા ભાગના સહભાગીઓ (30%) એ કહ્યું કે તેઓ ડિજિટલ હસ્તાક્ષર માટે પ્રમાણપત્રોનો ઉપયોગ કરે છે, જ્યારે ઇમેલ સુરક્ષિત કરવા માટે PKI પર થોડો ઓછો આધાર રાખે છે (S/MIME). S/MIME એ ડિજિટલી હસ્તાક્ષરિત એન્ક્રિપ્ટેડ સંદેશાઓ મોકલવા માટે વ્યાપકપણે ઉપયોગમાં લેવાતો પ્રોટોકોલ છે અને વપરાશકર્તાઓને ફિશિંગ સ્કેમ્સથી બચાવવાની રીત છે. વધતા જતા ફિશિંગ હુમલાઓ સાથે, તે સ્પષ્ટ છે કે શા માટે આ એન્ટરપ્રાઇઝ સુરક્ષા માટે વધુને વધુ લોકપ્રિય ઉકેલ છે.

અમે એ પણ જોયું કે શા માટે કંપનીઓ શરૂઆતમાં PKI-આધારિત તકનીકો પસંદ કરે છે. 30% થી વધુ લોકોએ ઈન્ટરનેટ ઓફ થિંગ્સની માપનીયતા દર્શાવી છે (IoT), અને 26% માને છે કે PKI ઉદ્યોગોની વિશાળ શ્રેણીમાં લાગુ કરી શકાય છે. 35% ઉત્તરદાતાઓએ નોંધ્યું કે તેઓ ડેટા અખંડિતતાને સુનિશ્ચિત કરવા માટે PKIને મહત્ત્વ આપે છે.

સામાન્ય અમલીકરણ પડકારો

જ્યારે આપણે જાણીએ છીએ કે PKI સંસ્થા માટે ઘણું મૂલ્ય ધરાવે છે, ત્યારે ક્રિપ્ટોગ્રાફી એકદમ જટિલ તકનીક છે. આ અમલીકરણમાં સમસ્યાઓનું કારણ બને છે. અમે ઉત્તરદાતાઓને પૂછ્યું કે તેઓ મુખ્ય અમલીકરણ પડકારો વિશે શું વિચારે છે. તે બહાર આવ્યું છે કે સૌથી મોટી સમસ્યાઓમાંની એક આંતરિક IT સંસાધનોનો અભાવ છે. ક્રિપ્ટોગ્રાફી સમજતા પૂરતા લાયકાત ધરાવતા કામદારો નથી. વધુમાં, 17% ઉત્તરદાતાઓએ લાંબા પ્રોજેક્ટ જમાવટ સમયની જાણ કરી, અને લગભગ 40% એ ઉલ્લેખ કર્યો કે જીવનચક્ર સંચાલન સમય માંગી શકે છે. ઘણા લોકો માટે, અવરોધ એ કસ્ટમ PKI સોલ્યુશન્સની ઊંચી કિંમત છે.

અમે સર્વેક્ષણમાંથી શીખ્યા કે ઘણી કંપનીઓ હજુ પણ તેમની પોતાની આંતરિક પ્રમાણપત્ર સત્તાનો ઉપયોગ કરે છે, તે કંપનીના IT સંસાધનો પર ભાર મૂકે છે.

અભ્યાસમાં ડિજિટલ હસ્તાક્ષરના ઉપયોગમાં વધારો પણ સૂચવવામાં આવ્યો છે. સર્વેક્ષણના 50% થી વધુ ઉત્તરદાતાઓએ જણાવ્યું હતું કે તેઓ સામગ્રીની અખંડિતતા અને અધિકૃતતાના રક્ષણ માટે સક્રિયપણે ડિજિટલ હસ્તાક્ષરનો ઉપયોગ કરે છે.

તેઓએ શા માટે ડિજિટલ હસ્તાક્ષર પસંદ કર્યા તે માટે, 53% ઉત્તરદાતાઓએ જણાવ્યું હતું કે પાલન મુખ્ય કારણ હતું, જેમાં 60% પેપરલેસ ટેક્નોલોજીને અપનાવવાનું ટાંકે છે. ડિજિટલ હસ્તાક્ષર પર સ્વિચ કરવાના મુખ્ય કારણો પૈકી એક તરીકે સમયની બચતને ટાંકવામાં આવી હતી. તેમજ દસ્તાવેજ પ્રક્રિયા સમય ઘટાડવાની ક્ષમતા એ PKI ટેકનોલોજીનો ઉપયોગ કરવાના મુખ્ય ફાયદાઓમાંનો એક છે.

DevOps માં એન્ક્રિપ્શન

13 સુધીમાં $2025 બિલિયન સુધી પહોંચવાનો અંદાજ ધરાવતા, ઝડપથી વિકસતા બજાર, DevOpsમાં એન્ક્રિપ્શન સિસ્ટમના ઉપયોગ વિશે ઉત્તરદાતાઓને પૂછ્યા વિના અભ્યાસ પૂર્ણ થશે નહીં. જોકે IT બજાર તેની સ્વચાલિત વ્યાપાર પ્રક્રિયાઓ, લવચીકતા અને ચપળ અભિગમો સાથે ખૂબ જ ઝડપથી DevOps (વિકાસ + કામગીરી) પદ્ધતિ તરફ વળ્યું, વાસ્તવમાં આ અભિગમો નવા સુરક્ષા જોખમો ખોલે છે. હાલમાં, DevOps પર્યાવરણમાં પ્રમાણપત્રો મેળવવાની પ્રક્રિયા જટિલ, સમય માંગી લેતી અને ભૂલથી ભરેલી છે. વિકાસકર્તાઓ અને કંપનીઓ શું સામનો કરે છે તે અહીં છે:

• લોડ બેલેન્સર્સ, વર્ચ્યુઅલ મશીનો, કન્ટેનર અને સર્વિસ નેટવર્ક્સમાં મશીન ઓળખકર્તા તરીકે સેવા આપતા વધુ અને વધુ કી અને પ્રમાણપત્રો છે. યોગ્ય ટેકનોલોજી વિના આ ઓળખોનું અસ્તવ્યસ્ત સંચાલન ઝડપથી ખર્ચાળ અને જોખમી પ્રક્રિયા બની જાય છે.
• નબળા પ્રમાણપત્રો અથવા અણધારી પ્રમાણપત્રની સમાપ્તિ જ્યારે સારી નીતિ અમલીકરણ અને દેખરેખની પદ્ધતિઓનો અભાવ હોય. કહેવાની જરૂર નથી કે આવા ડાઉનટાઇમની બિઝનેસ પર નોંધપાત્ર અસર પડે છે.

તેથી જ ગ્લોબલસાઇન ઉકેલ આપે છે DevOps માટે PKI, જે સીધી રીતે REST API, EST અથવા સાથે સંકલિત થાય છે વાદળ વેનાફી, જેથી વિકાસ ટીમ સુરક્ષાને બલિદાન આપ્યા વિના સમાન ગતિએ કામ કરવાનું ચાલુ રાખે.

પબ્લિક કી ક્રિપ્ટોસિસ્ટમ એ સૌથી મૂળભૂત સુરક્ષા તકનીકોમાંની એક છે. અને તે નજીકના ભવિષ્ય માટે આમ જ રહેશે. અને IoT સેક્ટરમાં અમે જે વિસ્ફોટક વૃદ્ધિ જોઈ રહ્યા છીએ તે જોતાં, અમે આ વર્ષે વધુ PKI જમાવટની અપેક્ષા રાખીએ છીએ.

સોર્સ: www.habr.com