Ինչ պետք է Encrypt անել Corpora's համակարգում։ Եվ ինչու դա պետք է անել։

GlobalSign ընկերությունը անցկացրեց հարցում, թե ինչպես և ինչու կազմակերպությունները ընդհանուր օգտագործում են բաց ключերի ենթակառուցվածք (PKI)։ Հարցմանը մասնակցել է մոտ 750 մարդ. նրանց ևս հարցեր էին տրվել թվային ստորագրությունների և DevOps-ի մասին։

Եթե դուք ծանոթ չեք այս տերմինին, PKI-ն թույլ է տալիս համակարգերին անվտանգ փոխանակել տվյալներ և ստուգել վավերագրերի սեփականատերերին։ PKI լուծումները ներառում են թվային վավերագրերի և բաց ռի ու բանալի օգտագործման հավաստիացրել ձևավորման և տվյալների անկեղծության ստուգման համար։ Այլ գաղտնի տեղեկատվությունը հիմնված է PKI համակարգի վրա, իսկ GlobalSign-ը համարվում է այդպիսի համակարգերի աշխարհում առաջատար մատակարար之一։

Եվ այսպես, դիտարկենք մի քանի հիմնական եզրակացություններ հետազոտության.

Ինչ է Encrypt-ը։

Ընդհանուր առմամբ, PKI-ն որևէ ձևով օգտագործում է 61.76% կազմակերպությունների:

Արժեքավոր հարցերից մեկը, որը հետաքրքրում էր հետազոտողներին, այն է, թե որոնք կոնկրետ Encrypt համակարգերն ու թվային վավերագրերը օգտագործում են պատասխանողները։ Ահա թե ինչու մոտ 75%-ը նշել են, որ օգտագործում են հանրային վավերագրեր SSL կամ TLS, իսկ մոտ 50%-ն օգտագործում է մասնավոր SSL և TLS։ Սա արդի Cryptography-ի ամենատարածված կիրառումն է՝ ցանցի տրաֆիկի Encrypt-ը։

Այս հարցը տրվեց այն կազմակերպություններին, որոնք դրական պատասխանեցին նախորդ հարցին PKI համակարգերի օգտագործման մասին, և թույլ էր տրվում մի քանի պատասխանների ընտրություն։

Մասնակիցների մեկ երրորդը (30%) ասել է, որ օգտագործում է վավերագրեր թվային ստորագրությունների համար, մինչդեռ մի փոքր պակասը օգտագործում է PKI էլեկտրոնային փոստի պաշտպանության համար (S/MIME)։ S/MIME-ը լայնորեն տարածված պրոտոկոլ է՝ encrypted հաղորդագրությունների թվային ստորագրություններով ուղարկելու և օգտվողներին ֆիշինգից պաշտպանելու համար։ Ֆիշինգ հարձակումների թվի աճը հաշվի առնելով, հասկանալի է, թե ինչու դա increasingly տարածված որոշում է դարձել ձեռնարկությունների անվտանգության ապահովման համար։

Մենք նաև դիտարկեցինք, թե ինչու կազմակերպությունները սկզբում ընտրում են PKI հիմնված տեխնոլոգիաներ։ 30%-ից ավելի նշել է Internet of Things-ի սկիզբը (IoT), և 26% կարծում է, որ PKI-ն կարող է կիրառվել ամենատարբեր ոլորտներում։ 35% պատասխանողներից նշեց, որ գոհ են PKI-ից՝ տվյալների ամբողջականության ապահովման համար։

Հանրային խնդիրներ ներդրման մեջ

Չնայած մենք գիտակցում ենք, որ PKI-ն մեծ արժեք ունի կազմակերպության համար, բայց կրիպտոգրաֆիան ցանկացած դեպքում բավականին բարդ տեխնոլոգիա է: Այս պատճառով՝ ներդրման խնդիրներ են առաջանում: Մենք հարցնում էինք, թե ինչ են մտածում պատասխանատուները ներդրման հիմնական խնդիրների վերաբերյալ: Դրսևորվեց, որ ամենամեծ Problemeներից մեկը ներքին IT ռեսուրսների պակասն է: Պարզապես չի բավարարում որակավորված աշխատողներ, ովքեր հասկանում են կրիպտոգրաֆիան:Բացի այդ, 17% պատասխանատուներ հայտնել են, որ նախագծերի իրականացման ժամանակը երկար է, և մոտ 40%-ը նշել են, որ կյանքի շրջադարձի կառավարման գործընթացը կարող է շատ ժամանակ խլել: Շատերի համար արգելք է ստեղծում PKI հատուկ լուծումների բարձր գինը.

Մենք հարցման արդյունքում իմանացինք, որ շատ կազմակերպություններ դեռ օգտագործում են սեփական ներքին հավատարմագրվող կենտրոն, անկախ այն բանից, թե որքան են առաջացնում IT ռեսուրսներին.

Դիտարկումը также нկարեց, որ թվային ստորագրությունների օգտագործումը աճում է: Հարցման մասնակիցների ավելի քան 50%-ը նշել է, որ ակտիվորեն օգտագործում են թվային ստորագրություններ բովանդակության պահպանման և անաչառության համար.

Ինչ վերաբերում է նրան, թե ինչու են նրանք ընտրել թվային ստորագրություններ, 53% պատասխանատուներից ասել են, որ գլխավոր պատճառը կանոնակարգերի պահպանումն է, իսկ 60%-ը նշել են առանցառղի տեխնոլոգիաների ներդրումը: Թվային ստորագրությունների անցնելու հիմնական պատճառներից մեկն է ժամանակի խնայողությունը: Սկսած փաստաթղթերի մշակման ժամանակը կկրճատվի՝ PKI տեխնոլոգիայի օգտագործման գլխավոր առավելություններից մեկը.

Կոդավորումը DevOps-ում

Ուսումնասիրությունը լիարժեք չէր լինելու, եթե այն հարցեր չլինեին DevOps-ի ծածկող համակարգերի օգտագործման մասին՝ այս արագ աճող շուկան, որը, ըստ կանխատեսումների, պետք է հասնի $13 միլիարդի մինչև 2025 թվական:

• Ամեն օր ավելանում են բանալիներ և վկայագրեր, որոնք հանդիսանում են մեքենաների նույնացուցիչները բեռների բաշխիչներում, վիրտուալ մեքենաներում, կոնտեյներում և սպասարկման ցանցերում: Այդ նույն եզրակացություններով կառավարման առանց ստանդարտ տեխնոլոգիայի արագ վերածվում է ծախսատար և վտանգավոր գործընթացի.
• Սելեար ստուգափաստնեորներ կամ անակնկալ՝ նշանակվող սերտիֆիկատների ժամկետի ավարտ, երբ պակասում է քաղաքականության կիրառման և մոնիտորինգի կիրառման համապատասխան պրակտիկա: Դիտարկելով, որ նման շարքեը զգալի ազդեցություն են թողնում բիզնեսի վրա.

Սրա համար GlobalSign-ը առաջարկում է լուծում PKI DevOps-ի համար, որը անմիջապես ինտեգրվում է REST API-ի, EST-ի կամ Venafi մացառումին, այնպես որ, ծրագրավորողների թիմը շարունակելու է աշխատել նախկին տեմպով՝ անվտանգություն զոհ մեծացնելով:

Բաց բանալիի քրիպտոհամակարգերն անվտանգության ամենակարևոր տեխնոլոգիաներից մեկն է: Այսպիսին կմնա նաև ակնառու ապագայում: Գոյություն ունեցող IoT հատվածի ջլացնող աճով, այս տարի ակնկալում ենք PKI համակարգերի ավելի շատ կիրառում:

Ընտանիք: habr.com