Ka Hui GlobalSign , pehea a me ke kumu e hoʻohana ai nā hui i nā ʻōnaehana kī lehulehu (PKI) ma kahi mua. Ma kahi o 750 poʻe i komo i ka noiʻi: ua nīnau pū ʻia lākou e pili ana i nā pūlima kikohoʻe a me DevOps.
Inā ʻaʻole ʻoe i kamaʻāina i ka huaʻōlelo, ʻae ʻo PKI i nā ʻōnaehana e hoʻololi paʻa i ka ʻikepili a hōʻoia i nā mea nona ka palapala. e hoʻokomo i ka hōʻoia o nā palapala kikohoʻe a me nā kī lehulehu no ka hoʻopili ʻana a me ka hōʻoia cryptographic o ka ʻoiaʻiʻo ʻikepili. Ke hilinaʻi nei kekahi ʻike koʻikoʻi ma kahi ʻōnaehana PKI, a ua manaʻo ʻia ʻo GlobalSign kekahi o nā mea hoʻolako alakaʻi o ka honua i ia ʻōnaehana.
No laila, e nānā kākou i kekahi mau ʻike nui mai ka haʻawina.
He aha ka mea i hoʻopili ʻia?
Ma ka holoʻokoʻa, 61,76% o nā hui e hoʻohana i ka PKI ma kahi ʻano a i ʻole.
ʻO kekahi o nā nīnau nui i makemake ʻia e nā mea noiʻi, ʻo ia ka mea e hoʻohana ai nā ʻōnaehana hoʻopunipuni kikoʻī a me nā palapala hōʻoia kikohoʻe. ʻAʻole ia he mea kupanaha ma kahi o 75% i ʻōlelo e hoʻohana lākou i nā palapala hōʻoia lehulehu , a ma kahi o 50% e hilinaʻi ma SSL pilikino a me TLS. ʻO kēia ka palapala noi kaulana loa o ka cryptography hou - hoʻopili i ka ʻoihana pūnaewele.
Ua nīnau ʻia kēia nīnau i nā hui i pane ʻae i nā nīnau mua e pili ana i ka hoʻohana ʻana i nā ʻōnaehana PKI, a ua ʻae ia i nā koho pane he nui.
ʻO ka hapakolu o nā mea komo (30%) i ʻōlelo e hoʻohana lākou i nā palapala hōʻoia no nā pūlima kikohoʻe, ʻoiai e emi iki ka hilinaʻi iā PKI e hoʻopaʻa i ka leka uila (). ʻO S/MIME kahi protocol i hoʻohana nui ʻia no ka hoʻouna ʻana i nā memo i hoʻopili ʻia a me kahi ala e pale aku ai i nā mea hoʻohana mai ka hoʻopunipuni phishing. Me ka piʻi ʻana o ka hoʻouka ʻia ʻana o ka phishing, ʻike maopopo ʻia ke kumu o kēia ka hopena kaulana loa no ka palekana ʻoihana.
Ua nānā pū mākou i ke kumu i koho mua ai nā hui i nā ʻenehana pili PKI. Ma mua o 30% i hōʻike i ka scalability o ka Pūnaewele o nā Mea (), a 26% manaʻoʻiʻo hiki ke hoʻohana ʻia ka PKI i nā ʻano ʻoihana ākea. 35% o nā mea pane i ʻike i ko lākou waiwai iā PKI no ka hōʻoia ʻana i ka pono o ka ʻikepili.
Nā pilikia hoʻokō maʻamau
ʻOiai ʻike mākou he waiwai nui ka PKI no kahi hui, ʻo ka cryptography kahi ʻenehana paʻakikī. Hoʻopilikia kēia i ka hoʻokō. Ua nīnau mākou i nā mea pane i ko lākou manaʻo e pili ana i nā pilikia hoʻokō nui. Ua ʻike ʻia ʻo kekahi o nā pilikia nui loa ka nele o nā kumuwaiwai IT kūloko. ʻAʻole lawa nā limahana kūpono e hoʻomaopopo i ka cryptography. Hoʻohui hou, 17% o nā mea pane i hōʻike i nā manawa lōʻihi o ka hoʻolālā ʻana o ka papahana, a kokoke i 40% i ʻōlelo ʻia e hiki ke hoʻopau i ka hoʻokele ola. No ka poʻe he nui, ʻo ka pale ke kumu kūʻai kiʻekiʻe o nā hoʻonā PKI maʻamau.
Ua aʻo mākou mai ka noiʻi ʻana e hoʻohana mau ana nā hui he nui i kā lākou mana hōʻoia kūloko, ʻoiai ka ukana i hana ʻia ma nā kumuwaiwai IT o ka hui.
Ua hōʻike pū ka haʻawina i ka piʻi ʻana o ka hoʻohana ʻana i nā pūlima kikohoʻe. ʻOi aku ma mua o 50% o ka poʻe pane noiʻi i ʻōlelo e hoʻohana ikaika lākou i nā pūlima kikohoʻe e pale i ka pono a me ka ʻoiaʻiʻo o ka ʻike.
No ke kumu i koho ai lākou i nā pūlima kikohoʻe, ʻo 53% o nā mea pane i ʻōlelo ʻo ka hoʻokō ʻana ke kumu nui, me 60% e kuhikuhi ana i ka hoʻokomo ʻana i nā ʻenehana pepa ʻole. ʻO ka mālama ʻana i ka manawa kekahi o nā kumu nui o ka hoʻololi ʻana i nā pūlima kikohoʻe. ʻO ka hiki ke hōʻemi i ka manawa hana palapala kekahi o nā pono nui o ka hoʻohana ʻana i ka ʻenehana PKI.
Hoʻopili i DevOps
ʻAʻole paʻa ka haʻawina me ka ʻole e nīnau i nā mea pane e pili ana i ka hoʻohana ʻana i nā ʻōnaehana hoʻopunipuni ma DevOps, kahi mākeke ulu wikiwiki i manaʻo ʻia e hiki i $13 biliona e 2025. ʻOiai ua hoʻololi koke ka mākeke IT i ka DevOps (development + operations) me kāna kaʻina hana ʻoihana automated, hiki ke maʻalahi a me nā ala Agile, ʻoiaʻiʻo, ua wehe kēia mau ala i nā pilikia palekana hou. I kēia manawa, paʻakikī ke kaʻina hana o ka loaʻa ʻana o nā palapala hōʻoia i loko o kahi kaiapuni DevOps. Eia nā mea e kū nei nā mea hoʻomohala a me nā ʻoihana:
- Nui a nui aʻe nā kī a me nā palapala hōʻoia e lilo i mea ʻike mīkini i nā mea kaulike hoʻouka, nā mīkini virtual, nā ipu a me nā pūnaewele lawelawe. ʻO ka hoʻokele chaotic o kēia mau ʻike me ka ʻole o ka ʻenehana kūpono e lilo koke i kumu kūʻai a me ka pilikia.
- Nā palapala hōʻoia nāwaliwali a i ʻole ka pau ʻana o ka palapala hōʻoia i manaʻo ʻole ʻia ke nele ka hoʻokō ʻana i nā kulekele maikaʻi a me nā hana nānā. Pono ʻole e ʻōlelo, he hopena koʻikoʻi kēlā downtime i ka ʻoihana.
ʻO ia ke kumu e hāʻawi ai ʻo GlobalSign i kahi hopena , e hoʻopili pololei me REST API, EST a i ʻole , no laila ke hoʻomau nei ka hui hoʻomohala i ka hana like ʻole me ka ʻole o ka mālama ʻana i ka palekana.
ʻO nā cryptosystem kī lehulehu kekahi o nā ʻenehana palekana koʻikoʻi. A e mau nō ia no ka wā e hiki mai ana. A hāʻawi ʻia i ka ulu pahū a mākou e ʻike nei ma ka ʻāpana IoT, manaʻo mākou e hoʻonui hou aku i ka PKI i kēia makahiki.
Source: www.habr.com