{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"Mit kell titkos\u00edtani a v\u00e1llalati rendszerben? \u00c9s mi\u00e9rt kell ezt tenni?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A GlobalSign lefolytott egy felm\u00e9r\u00e9st<\/a><\/noindex>, hogy milyen okok miatt haszn\u00e1lj\u00e1k a v\u00e1llalatok egy\u00e1ltal\u00e1n a nyilv\u00e1nos kulcs\u00fa infrastrukt\u00far\u00e1t (PKI). A felm\u00e9r\u00e9sben k\u00f6r\u00fclbel\u00fcl 750 ember vett r\u00e9szt: k\u00e9rd\u00e9seket tettek fel nekik a digit\u00e1lis al\u00e1\u00edr\u00e1sokkal \u00e9s a DevOps-szal kapcsolatban.<\/p>\n

Ha nem ismeri a kifejez\u00e9st, a PKI lehet\u0151v\u00e9 teszi a rendszerek sz\u00e1m\u00e1ra az adatok biztons\u00e1gos cser\u00e9j\u00e9t \u00e9s a tan\u00fas\u00edtv\u00e1nyok tulajdonosainak ellen\u0151rz\u00e9s\u00e9t. A PKI megold\u00e1sok<\/a><\/noindex> tartalmazz\u00e1k a digit\u00e1lis tan\u00fas\u00edtv\u00e1nyok hiteles\u00edt\u00e9s\u00e9t \u00e9s a titkos\u00edt\u00e1shoz sz\u00fcks\u00e9ges nyilv\u00e1nos kulcsokat, valamint az adatok hiteles\u00edt\u00e9s\u00e9nek kriptogr\u00e1fiai ellen\u0151rz\u00e9s\u00e9t. Minden bizalmas inform\u00e1ci\u00f3 a PKI rendszer\u00e9re t\u00e1maszkodik, \u00e9s a GlobalSign a vil\u00e1g egyik vezet\u0151 ilyen rendszerek sz\u00e1ll\u00edt\u00f3ja.<\/p>\n

Most n\u00e9zz\u00fck meg a kutat\u00e1s n\u00e9h\u00e1ny kulcsfontoss\u00e1g\u00fa meg\u00e1llap\u00edt\u00e1s\u00e1t.
\n<\/a><\/noindex><\/p>\n

Mit titkos\u00edtanak?<\/h2>\n

\n\u00d6sszess\u00e9g\u00e9ben a v\u00e1llalatok 61,76%-a haszn\u00e1l valamilyen form\u00e1ban PKI-t.<\/p>\n

\"Mit
\n
\nAz egyik legfontosabb k\u00e9rd\u00e9s, amely a kutat\u00f3k sz\u00e1m\u00e1ra \u00e9rdekelt, hogy a v\u00e1laszad\u00f3k pontosan milyen titkos\u00edt\u00e1si rendszereket \u00e9s digit\u00e1lis tan\u00fas\u00edtv\u00e1nyokat haszn\u00e1lnak. Nem meglep\u0151, hogy k\u00f6r\u00fclbel\u00fcl 75% nyilatkozott \u00fagy, hogy nyilv\u00e1nos tan\u00fas\u00edtv\u00e1nyokat haszn\u00e1lnak, SSL vagy TLS<\/a><\/noindex>, m\u00edg k\u00f6r\u00fclbel\u00fcl 50% mag\u00e1n SSL \u00e9s TLS-re t\u00e1maszkodik. Ez a modern titkos\u00edt\u00e1s legelterjedtebb alkalmaz\u00e1sa \u2014 a h\u00e1l\u00f3zati forgalom titkos\u00edt\u00e1sa.<\/p>\n

\"Mit
\nEzt a k\u00e9rd\u00e9st azoknak a v\u00e1llalatoknak tett\u00e9k fel, akik pozit\u00edvan v\u00e1laszoltak a PKI haszn\u00e1lat\u00e1val kapcsolatos el\u0151z\u0151 k\u00e9rd\u00e9sre, \u00e9s t\u00f6bb v\u00e1laszlehet\u0151s\u00e9get is engedett.<\/i><\/p>\n

A r\u00e9sztvev\u0151k egyharmada (30%) elmondta, hogy tan\u00fas\u00edtv\u00e1nyokat haszn\u00e1lnak digit\u00e1lis al\u00e1\u00edr\u00e1sokra, m\u00edg enn\u00e9l kevesebben t\u00e1maszkodnak a PKI-ra az e-mail v\u00e9delm\u00e9hez (S\/MIME<\/a><\/noindex>). Az S\/MIME egy sz\u00e9les k\u00f6rben haszn\u00e1lt protokoll titkos\u00edtott \u00fczenetek digit\u00e1lis al\u00e1\u00edr\u00e1s\u00e1val t\u00f6rt\u00e9n\u0151 k\u00fcld\u00e9s\u00e9re \u00e9s a felhaszn\u00e1l\u00f3k phishing t\u00e1mad\u00e1sokt\u00f3l val\u00f3 v\u00e9delm\u00e9re. Figyelembe v\u00e9ve a phishing t\u00e1mad\u00e1sok n\u00f6vekv\u0151 sz\u00e1m\u00e1t, \u00e9rthet\u0151, mi\u00e9rt v\u00e1lt ez egyre n\u00e9pszer\u0171bb megold\u00e1ss\u00e1 a v\u00e1llalati biztons\u00e1g \u00e9rdek\u00e9ben.<\/p>\n

Azt is megvizsg\u00e1ltuk, hogy mi\u00e9rt v\u00e1lasztj\u00e1k a v\u00e1llalatok egy\u00e1ltal\u00e1n a PKI-alap\u00fa technol\u00f3gi\u00e1kat. T\u00f6bb mint 30% az IoT sk\u00e1l\u00e1zhat\u00f3s\u00e1g\u00e1t emelte ki,IoT<\/a><\/noindex>, m\u00edg 26% \u00fagy v\u00e9li, hogy a PKI-t sz\u00e1mos ipar\u00e1gban alkalmazni lehet. A v\u00e1laszad\u00f3k 35%-a kiemelte a PKI-t az adatok integrit\u00e1s\u00e1nak biztos\u00edt\u00e1sa miatt.<\/p>\n

\u00c1ltal\u00e1nos probl\u00e9m\u00e1k az implement\u00e1ci\u00f3 sor\u00e1n<\/h2>\n

\nB\u00e1r tudjuk, hogy a PKI nagy \u00e9rt\u00e9ket k\u00e9pvisel a szervezet sz\u00e1m\u00e1ra, a kriptogr\u00e1fia meglehet\u0151sen bonyolult technol\u00f3gia. Emiatt probl\u00e9m\u00e1k mer\u00fclnek fel a bevezet\u00e9s sor\u00e1n. Megk\u00e9rdezt\u00fck a v\u00e1laszad\u00f3kat, mit gondolnak a bevezet\u00e9s f\u0151bb probl\u00e9m\u00e1ir\u00f3l. Kider\u00fclt, hogy az egyik legnagyobb probl\u00e9ma a bels\u0151 IT-er\u0151forr\u00e1sok hi\u00e1nya. Egyszer\u0171en nincs elegend\u0151 k\u00e9pzett szakember, aki \u00e9rtene a kriptogr\u00e1fi\u00e1hoz. Ezenk\u00edv\u00fcl a v\u00e1laszad\u00f3k 17%-a hossz\u00fa projektbevezet\u00e9si id\u0151kr\u0151l sz\u00e1molt be, m\u00edg k\u00f6zel 40%-uk eml\u00edtette, hogy az \u00e9letciklusk\u00f6vet\u00e9s sok id\u0151t ig\u00e9nyelhet. Sz\u00e1mos v\u00e1llalat sz\u00e1m\u00e1ra a PKI-szakosodott megold\u00e1sok magas k\u00f6lts\u00e9ge jelenti a legnagyobb akad\u00e1lyt.<\/p>\n

\"Mit
\n
\nA felm\u00e9r\u00e9sb\u0151l kider\u00fclt, hogy sok v\u00e1llalat m\u00e9g mindig saj\u00e1t bels\u0151 hiteles\u00edt\u0151 k\u00f6zpontot haszn\u00e1l, annak ellen\u00e9re, hogy ez megterheli a v\u00e1llalat IT-er\u0151forr\u00e1sait.<\/p>\n

A kutat\u00e1s azt is megmutatta, hogy n\u0151tt a digit\u00e1lis al\u00e1\u00edr\u00e1sok haszn\u00e1lata. A v\u00e1laszad\u00f3k t\u00f6bb mint 50%-a nyilatkozott \u00fagy, hogy akt\u00edvan haszn\u00e1l digit\u00e1lis al\u00e1\u00edr\u00e1sokat a tartalom integrit\u00e1s\u00e1nak \u00e9s hiteless\u00e9g\u00e9nek v\u00e9delme \u00e9rdek\u00e9ben.<\/p>\n

\"Mit
\n
\nAmi a digit\u00e1lis al\u00e1\u00edr\u00e1sok v\u00e1laszt\u00e1s\u00e1nak okait illeti, a v\u00e1laszad\u00f3k 53%-a mondta, hogy a f\u0151 indok a jogszab\u00e1lyi k\u00f6vetelm\u00e9nyeknek val\u00f3 megfelel\u00e9s volt, m\u00edg 60%-uk a pap\u00edrmentes technol\u00f3gi\u00e1k bevezet\u00e9s\u00e9re h\u00edvta fel a figyelmet. Az id\u0151megtakar\u00edt\u00e1s a digit\u00e1lis al\u00e1\u00edr\u00e1sokra val\u00f3 \u00e1tt\u00e9r\u00e9s egyik f\u0151 okak\u00e9nt szerepel. Az is, hogy lehet\u0151s\u00e9g van a dokumentumok feldolgoz\u00e1si idej\u00e9nek cs\u00f6kkent\u00e9s\u00e9re \u2014 a PKI-technol\u00f3gia haszn\u00e1lat\u00e1nak egyik legf\u0151bb el\u0151nye.<\/p>\n

Titkos\u00edt\u00e1s a DevOps-ban<\/h2>\n

\nA kutat\u00e1s nem lenne teljes, ha a v\u00e1laszad\u00f3kt\u00f3l nem k\u00e9rdezt\u00e9k volna meg a DevOps k\u00f6rnyezet\u00e9ben haszn\u00e1lt titkos\u00edt\u00e1si rendszereket \u2014 ez egy gyorsan n\u00f6vekv\u0151 piac, amely v\u00e1rhat\u00f3an 2025-re el\u00e9ri a 13 milli\u00e1rd doll\u00e1rt. B\u00e1r az IT piac nagyon gyorsan \u00e1tt\u00e9rt a DevOps m\u00f3dszertan\u00e1ra (fejleszt\u00e9s + \u00fczemeltet\u00e9s) a automatiz\u00e1lt \u00fczleti folyamatokkal, rugalmass\u00e1ggal \u00e9s a Agilis megk\u00f6zel\u00edt\u00e9sekkel, de a val\u00f3s\u00e1gban ezek az megk\u00f6zel\u00edt\u00e9sek \u00faj biztons\u00e1gi kock\u00e1zatokat nyitnak meg. Jelenleg a tan\u00fas\u00edtv\u00e1nyok beszerz\u00e9s\u00e9nek folyamata a DevOps k\u00f6rnyezet\u00e9ben bonyolult, id\u0151ig\u00e9nyes \u00e9s hajlamos a hib\u00e1kra. Ezzel szembes\u00fclnek a fejleszt\u0151k \u00e9s a c\u00e9gek:<\/p>\n