Me za a ɓoye a cikin tsarin kamfani? Kuma me yasa kuke yin haka?

Kamfanin GlobalSign gudanar da bincike, ta yaya kuma me yasa kamfanoni ke amfani da kayan aikin jama'a (PKI) a farkon wuri. Kimanin mutane 750 ne suka shiga cikin binciken: an kuma yi musu tambayoyi game da sa hannun dijital da DevOps.

Idan ba ku saba da kalmar ba, PKI tana ba da damar tsarin don musanyawa bayanan amintattu da tabbatar da masu takaddun shaida. PKI Solutions sun haɗa da tantance takaddun shaida na dijital da maɓallan jama'a don ɓoyayye da tantance sahihancin bayanai. Duk wani bayani mai mahimmanci ya dogara da tsarin PKI, kuma ana ɗaukar GlobalSign ɗaya daga cikin manyan masu samar da irin waɗannan tsarin a duniya.

Don haka, bari mu kalli wasu mahimman abubuwan bincike daga binciken.

Menene rufaffen?

Gabaɗaya, 61,76% na kamfanoni suna amfani da PKI a cikin nau'i ɗaya ko wata.

Ɗaya daga cikin manyan tambayoyin da masu bincike masu sha'awar su ne abin da takamaiman tsarin ɓoyewa da masu amsa takaddun shaida na dijital ke amfani da su. Ba abin mamaki ba ne cewa kusan kashi 75% sun ce suna amfani da takaddun shaida na jama'a SSL ko TLS, kuma kusan 50% sun dogara da SSL da TLS masu zaman kansu. Wannan shine mafi mashahuri aikace-aikacen cryptography na zamani - ɓoyayyen zirga-zirgar hanyar sadarwa.

An tambayi wannan tambayar ga kamfanoni waɗanda suka amsa e ga tambayoyin da suka gabata game da amfani da tsarin PKI, kuma ya ba da damar zaɓuɓɓukan amsa da yawa.

Kashi na uku na mahalarta (30%) sun ce suna amfani da takaddun shaida don sa hannu na dijital, yayin da kaɗan kaɗan suka dogara ga PKI don amintaccen imel (S / MIME). S/MIME yarjejeniya ce da ake amfani da ita sosai don aika sa hannun ɓoyayyen sa hannu na dijital da kuma hanyar kare masu amfani daga zamba. Tare da karuwar hare-haren masu satar bayanan sirri, a bayyane yake dalilin da yasa wannan ya zama sanannen mafita ga tsaron kasuwancin.

Mun kuma duba dalilin da ya sa kamfanoni suka fara zaɓar fasahar tushen PKI. Fiye da 30% sun nuna haɓakar Intanet na Abubuwa (IoT), kuma 26% sun yi imanin cewa ana iya amfani da PKI zuwa masana'antu da yawa. 35% na masu amsa sun lura cewa suna daraja PKI don tabbatar da amincin bayanai.

Kalubalen aiwatarwa gama gari

Duk da yake mun san cewa PKI yana da ƙima ga ƙungiya, cryptography fasaha ce mai rikitarwa. Wannan yana haifar da matsaloli tare da aiwatarwa. Mun tambayi masu amsa menene ra'ayinsu game da manyan kalubalen aiwatarwa. Ya bayyana cewa daya daga cikin manyan matsalolin shine rashin albarkatun IT na ciki. Babu isassun ƙwararrun ma'aikata waɗanda suka fahimci cryptography. Bugu da ƙari, kashi 17% na masu amsa sun ba da rahoton dogon lokacin tura aikin, kuma kusan kashi 40% sun ambata cewa gudanar da zagayowar rayuwa na iya ɗaukar lokaci. Ga mutane da yawa, shingen shine babban farashi na hanyoyin PKI na al'ada.

Mun koyi daga binciken cewa kamfanoni da yawa har yanzu suna amfani da nasu ikon ba da takardar shaida na cikin gida, duk da nauyin da yake haifarwa a kan albarkatun IT na kamfanin.

Binciken ya kuma nuna karuwar amfani da sa hannun dijital. Fiye da kashi 50% na masu amsa binciken sun ce suna amfani da sa hannun dijital don kare mutunci da sahihancin abun ciki.

Dangane da dalilin da ya sa suka zaɓi sa hannu na dijital, 53% na masu amsa sun ce yarda shine babban dalilin, tare da 60% suna yin la'akari da ɗaukar fasahar da ba ta da takarda. An ambaci tanadin lokaci a matsayin ɗaya daga cikin manyan dalilai na canzawa zuwa sa hannu na dijital. Kazalika ikon rage lokacin sarrafa takardu yana ɗaya daga cikin manyan fa'idodin amfani da fasahar PKI.

Rufewa a cikin DevOps

Binciken ba zai cika ba tare da tambayar masu amsawa game da amfani da tsarin ɓoyewa a cikin DevOps, kasuwa mai saurin girma da aka yi hasashen za ta kai dala biliyan 13 nan da 2025. Kodayake kasuwar IT da sauri ta canza zuwa tsarin DevOps (ci gaba + ayyuka) tare da tsarin kasuwancin sa na atomatik, sassauci da hanyoyin Agile, a zahiri waɗannan hanyoyin suna buɗe sabbin haɗarin tsaro. A halin yanzu, tsarin samun takaddun shaida a cikin yanayin DevOps yana da rikitarwa, mai cin lokaci, da kuskure. Ga abin da masu haɓakawa da kamfanoni ke fuskanta:

• Akwai ƙarin maɓallai da takaddun shaida waɗanda ke aiki azaman masu gano na'ura a cikin ma'aunin nauyi, injunan kama-da-wane, kwantena da cibiyoyin sadarwar sabis. Gudanar da rikice-rikice na waɗannan abubuwan ba tare da ingantaccen fasaha ba cikin sauri ya zama tsari mai tsada da haɗari.
• Takaddun shaida mara ƙarfi ko ƙarewar takardar shaidar da ba a zata ba lokacin da kyakkyawan aiwatar da manufofi da ayyukan sa ido suka rasa. Ba lallai ba ne a faɗi, irin wannan lokacin raguwa yana da tasiri mai mahimmanci akan kasuwancin.

Shi ya sa GlobalSign yana ba da mafita PKI don DevOps, wanda ke haɗa kai tsaye tare da REST API, EST ko girgije Venafi, ta yadda kungiyar raya kasa ta ci gaba da yin aiki cikin sauri ba tare da sadaukar da tsaro ba.

Tsarin maɓalli na jama'a shine ɗayan mahimman fasahar tsaro. Kuma zai kasance haka nan gaba. Kuma idan aka yi la'akari da haɓakar fashewar da muke gani a ɓangaren IoT, muna tsammanin ƙarin tura PKI a wannan shekara.

source: www.habr.com