L'azienda GlobalSign , su come e perché le aziende utilizzano l'infrastruttura a chiave pubblica (PKI). Circa 750 persone hanno partecipato all'indagine: è stata chiesta loro anche informazioni sulle firme digitali e su DevOps.
Se non conosci il termine, la PKI consente ai sistemi di scambiare dati in modo sicuro e di verificare i detentori dei certificati. comprendono l'autenticazione di certificati digitali e chiavi pubbliche per la crittografia e la verifica crittografica dell'autenticità dei dati. Qualsiasi informazione riservata si basa sulla sistema PKI, e GlobalSign è considerata uno dei principali fornitori mondiali di questi sistemi.
Quindi, esaminiamo alcune conclusioni chiave dello studio.
Cosa viene crittografato?
In generale, il 61,76% delle aziende utilizza la PKI in un modo o nell'altro.
Una delle principali domande che interessava i ricercatori era quali sistemi di crittografia e certificati digitali utilizzassero i rispondenti. Non sorprende che circa il 75% abbia dichiarato di utilizzare certificati pubblici , e circa il 50% si affida a certificati SSL e TLS privati. Questo è il più comune utilizzo della crittografia moderna: la crittografia del traffico di rete.
Questa domanda è stata posta alle aziende che avevano risposto positivamente alla domanda precedente sull'uso dei sistemi PKI, ammettendo diverse opzioni di risposta.
Un terzo dei partecipanti (30%) ha dichiarato di utilizzare certificati per firme digitali, mentre un numero leggermente inferiore si affida a PKI per la protezione delle email (). S/MIME è un protocollo ampiamente utilizzato per inviare messaggi criptati con firma digitale e per proteggere gli utenti dalle frodi di phishing. Considerando l'aumento degli attacchi di phishing, è chiaro perché questa soluzione stia diventando sempre più popolare per garantire la sicurezza delle aziende.
Abbiamo anche esaminato perché le aziende scelgono inizialmente tecnologie basate su PKI. Oltre il 30% ha citato la scalabilità dell'Internet delle Cose (), mentre il 26% ritiene che il PKI possa essere applicato in una vasta gamma di settori. Il 35% dei rispondenti ha sottolineato di apprezzare il PKI per la sua capacità di garantire l'integrità dei dati.
Problematiche generali nell'implementazione
Sebbene siamo consapevoli del grande valore che la PKI ha per un'organizzazione, la crittografia è una tecnologia piuttosto complessa. Questo porta a problemi di implementazione. Abbiamo chiesto ai rispondenti quali fossero le principali problematiche nell'implementazione. È emerso che una delle difficoltà più grandi è la carenza di risorse IT interne. Manca semplicemente personale qualificato con competenze in crittografia. Inoltre, il 17% dei rispondenti ha segnalato tempi di attuazione lunghi per i progetti, mentre quasi il 40% ha menzionato che la gestione del ciclo di vita può richiedere molto tempo. Per molti, un ostacolo è l'alto costo delle soluzioni PKI specializzate.
Abbiamo appreso dall'indagine che molte aziende continuano a utilizzare un proprio ente certificatore interno, nonostante il carico che questo comporta sulle risorse IT aziendali.
La ricerca ha anche evidenziato l'aumento dell'uso delle firme digitali. Più del 50% dei partecipanti al sondaggio ha dichiarato di utilizzare attivamente firme digitali per garantire l'integrità e l'autenticità dei contenuti.
Per quanto riguarda il motivo per cui hanno scelto le firme digitali, il 53% degli intervistati ha dichiarato che la principale ragione era il rispetto delle normative, mentre il 60% ha menzionato l'implementazione di tecnologie senza carta. Una delle principali motivazioni per passare alle firme digitali è stata il risparmio di tempo. Inoltre, la possibilità di ridurre il tempo di elaborazione dei documenti rappresenta uno dei maggiori vantaggi dell'utilizzo della tecnologia PKI.
Crittografia in DevOps
Lo studio non sarebbe completo se non si chiedesse agli intervistati dell'uso dei sistemi di crittografia in DevOps, un mercato in rapida crescita che, secondo le previsioni, dovrebbe raggiungere i 13 miliardi di dollari entro il 2025. Sebbene il settore IT abbia rapidamente adottato la metodologia DevOps (sviluppo + operazioni) con i suoi processi aziendali automatizzati, flessibilità e approcci Agile, in realtà questi approcci comportano nuovi rischi per la sicurezza. Attualmente, il processo di ottenimento dei certificati nell'ambiente DevOps è complesso, laborioso e soggetto a errori. Ecco con cosa devono confrontarsi sviluppatori e aziende:
- Sempre più chiavi e certificati fungono da identificatori per macchine in bilanciatori di carico, macchine virtuali, container e reti di servizi. Una gestione caotica di questi identificatori, senza la giusta tecnologia, si trasforma rapidamente in un processo costoso e rischioso.
- Certificati deboli o scadenze inaspettate di certificati, quando manca una corretta applicazione delle politiche e monitoraggio. È superfluo dire che tali interruzioni hanno un impatto significativo sul business.
Per questo motivo, GlobalSign offre una soluzione , che si integra direttamente con REST API, EST o , così il team di sviluppo può continuare a lavorare con lo stesso ritmo, senza sacrificare la sicurezza.
I sistemi crittografici a chiave pubblica rappresentano una delle tecnologie di sicurezza più fondamentali. E rimarranno tali nel prossimo futuro. Considerando la crescita esplosiva che stiamo osservando nel settore IoT, quest'anno ci aspettiamo un ulteriore aumento delle implementazioni dei sistemi PKI.
Fonte: habr.com
