कॉर्पोरेट सिस्टम में क्या एन्क्रिप्ट करें? और ऐसा क्यों करें?

ग्लोबलसाइन कंपनी एक सर्वेक्षण किया, कंपनियां सबसे पहले सार्वजनिक कुंजी अवसंरचना (पीकेआई) का उपयोग कैसे और क्यों करती हैं। सर्वेक्षण में लगभग 750 लोगों ने भाग लिया: उनसे डिजिटल हस्ताक्षर और DevOps के बारे में भी प्रश्न पूछे गए।

यदि आप इस शब्द से परिचित नहीं हैं, तो पीकेआई सिस्टम को डेटा का सुरक्षित रूप से आदान-प्रदान करने और प्रमाणपत्र मालिकों को सत्यापित करने की अनुमति देता है। पीकेआई समाधान डेटा प्रामाणिकता के एन्क्रिप्शन और क्रिप्टोग्राफ़िक सत्यापन के लिए डिजिटल प्रमाणपत्रों और सार्वजनिक कुंजियों का प्रमाणीकरण शामिल है। कोई भी संवेदनशील जानकारी पीकेआई प्रणाली पर निर्भर करती है, और ग्लोबलसाइन को ऐसी प्रणालियों के दुनिया के अग्रणी प्रदाताओं में से एक माना जाता है।

तो, आइए अध्ययन के कुछ प्रमुख निष्कर्षों पर नजर डालें।

एन्क्रिप्टेड क्या है?

कुल मिलाकर, 61,76% कंपनियाँ किसी न किसी रूप में PKI का उपयोग करती हैं।

शोधकर्ताओं की दिलचस्पी वाले मुख्य प्रश्नों में से एक यह था कि उत्तरदाता किस विशिष्ट एन्क्रिप्शन सिस्टम और डिजिटल प्रमाणपत्र का उपयोग करते हैं। इसमें कोई आश्चर्य की बात नहीं है कि लगभग 75% ने कहा कि वे सार्वजनिक प्रमाणपत्रों का उपयोग करते हैं एसएसएल या टीएलएस, और लगभग 50% निजी एसएसएल और टीएलएस पर निर्भर हैं। यह आधुनिक क्रिप्टोग्राफी का सबसे लोकप्रिय अनुप्रयोग है - नेटवर्क ट्रैफ़िक को एन्क्रिप्ट करना।

यह प्रश्न उन कंपनियों से पूछा गया था जिन्होंने पीकेआई सिस्टम का उपयोग करने के बारे में पिछले प्रश्नों का उत्तर हाँ में दिया था, और इसने कई उत्तर विकल्पों की अनुमति दी थी।

एक तिहाई प्रतिभागियों (30%) ने कहा कि वे डिजिटल हस्ताक्षर के लिए प्रमाणपत्रों का उपयोग करते हैं, जबकि ईमेल सुरक्षित करने के लिए पीकेआई पर थोड़ा कम भरोसा करते हैं (एस / माइम). S/MIME डिजिटल रूप से हस्ताक्षरित एन्क्रिप्टेड संदेश भेजने और उपयोगकर्ताओं को फ़िशिंग घोटालों से बचाने का एक व्यापक रूप से उपयोग किया जाने वाला प्रोटोकॉल है। फ़िशिंग हमलों में वृद्धि के साथ, यह स्पष्ट है कि यह उद्यम सुरक्षा के लिए एक तेजी से लोकप्रिय समाधान क्यों है।

हमने यह भी देखा कि कंपनियां शुरू में पीकेआई-आधारित प्रौद्योगिकियों को क्यों चुनती हैं। 30% से अधिक ने इंटरनेट ऑफ थिंग्स की स्केलेबिलिटी का संकेत दिया (IoT), और 26% का मानना ​​है कि पीकेआई को उद्योगों की एक विस्तृत श्रृंखला में लागू किया जा सकता है। 35% उत्तरदाताओं ने कहा कि वे डेटा अखंडता सुनिश्चित करने के लिए पीकेआई को महत्व देते हैं।

सामान्य कार्यान्वयन चुनौतियाँ

जबकि हम जानते हैं कि पीकेआई का किसी संगठन के लिए बहुत महत्व है, क्रिप्टोग्राफी एक काफी जटिल तकनीक है। इससे क्रियान्वयन में दिक्कत आती है. हमने उत्तरदाताओं से पूछा कि वे मुख्य कार्यान्वयन चुनौतियों के बारे में क्या सोचते हैं। यह पता चला कि सबसे बड़ी समस्याओं में से एक आंतरिक आईटी संसाधनों की कमी है। क्रिप्टोग्राफी को समझने वाले पर्याप्त योग्य कर्मचारी ही नहीं हैं। इसके अतिरिक्त, 17% उत्तरदाताओं ने लंबे प्रोजेक्ट परिनियोजन समय की सूचना दी, और लगभग 40% ने उल्लेख किया कि जीवनचक्र प्रबंधन में समय लग सकता है। कई लोगों के लिए, बाधा कस्टम पीकेआई समाधानों की उच्च लागत है।

सर्वेक्षण से हमें पता चला कि कंपनी के आईटी संसाधनों पर पड़ने वाले भार के बावजूद कई कंपनियां अभी भी अपने स्वयं के आंतरिक प्रमाणन प्राधिकरण का उपयोग करती हैं।

अध्ययन में डिजिटल हस्ताक्षर के उपयोग में वृद्धि का भी संकेत दिया गया है। सर्वेक्षण के 50% से अधिक उत्तरदाताओं ने कहा कि वे सामग्री की अखंडता और प्रामाणिकता की रक्षा के लिए सक्रिय रूप से डिजिटल हस्ताक्षर का उपयोग करते हैं।

जहां तक ​​कि उन्होंने डिजिटल हस्ताक्षर को क्यों चुना, 53% उत्तरदाताओं ने कहा कि अनुपालन मुख्य कारण था, 60% ने कागज रहित प्रौद्योगिकियों को अपनाने का हवाला दिया। डिजिटल हस्ताक्षर पर स्विच करने का एक मुख्य कारण समय की बचत को बताया गया। साथ ही दस्तावेज़ प्रसंस्करण समय को कम करने की क्षमता पीकेआई तकनीक का उपयोग करने के मुख्य लाभों में से एक है।

DevOps में एन्क्रिप्शन

उत्तरदाताओं से DevOps में एन्क्रिप्शन सिस्टम के उपयोग के बारे में पूछे बिना अध्ययन पूरा नहीं होगा, एक तेजी से बढ़ता बाजार जिसके 13 तक 2025 बिलियन डॉलर तक पहुंचने का अनुमान है। हालाँकि आईटी बाज़ार बहुत तेज़ी से अपनी स्वचालित व्यावसायिक प्रक्रियाओं, लचीलेपन और चुस्त दृष्टिकोणों के साथ DevOps (विकास + संचालन) पद्धति पर स्विच हो गया, वास्तव में ये दृष्टिकोण नए सुरक्षा जोखिमों को खोलते हैं। वर्तमान में, DevOps परिवेश में प्रमाणपत्र प्राप्त करने की प्रक्रिया जटिल, समय लेने वाली और त्रुटि-प्रवण है। यहां बताया गया है कि डेवलपर्स और कंपनियों को क्या सामना करना पड़ता है:

• अधिक से अधिक कुंजी और प्रमाणपत्र हैं जो लोड बैलेंसर्स, वर्चुअल मशीन, कंटेनर और सर्विस नेटवर्क में मशीन पहचानकर्ता के रूप में काम करते हैं। सही तकनीक के बिना इन पहचानों का अराजक प्रबंधन शीघ्र ही एक महंगी और जोखिम भरी प्रक्रिया बन जाता है।
• अच्छी नीति प्रवर्तन और निगरानी प्रथाओं की कमी होने पर कमजोर प्रमाणपत्र या अप्रत्याशित प्रमाणपत्र समाप्ति। कहने की जरूरत नहीं है, इस तरह के डाउनटाइम का व्यवसाय पर महत्वपूर्ण प्रभाव पड़ता है।

इसीलिए ग्लोबलसाइन एक समाधान पेश करता है DevOps के लिए PKI, जो सीधे REST API, EST या के साथ एकीकृत होता है बादल वेनाफ़ी, ताकि सुरक्षा से समझौता किए बिना विकास टीम समान गति से काम करती रहे।

सार्वजनिक कुंजी क्रिप्टोसिस्टम सबसे मौलिक सुरक्षा तकनीकों में से एक है। और यह निकट भविष्य तक ऐसा ही रहेगा। और IoT क्षेत्र में हम जो विस्फोटक वृद्धि देख रहे हैं, उसे देखते हुए, हम इस वर्ष और भी अधिक PKI तैनाती की उम्मीद करते हैं।

स्रोत: www.habr.com