{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"Cosa criptare in un sistema aziendale? E perch\u00e9 farlo?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Azienda GlobalSign ha condotto un sondaggio<\/a><\/noindex>, su come e perch\u00e9 le aziende utilizzano l'infrastruttura a chiave pubblica (PKI). Circa 750 persone hanno partecipato al sondaggio: sono state poste loro domande anche sulle firme digitali e sul DevOps.<\/p>\n

Se non sei familiare con il termine, la PKI consente ai sistemi di scambiare dati in modo sicuro e di verificare i titolari dei certificati. Le soluzioni PKI<\/a><\/noindex> includono l'autenticazione dei certificati digitali e le chiavi pubbliche per la crittografia e la verifica crittografica dell'autenticit\u00e0 dei dati. Qualsiasi informazione riservata si basa sul sistema PKI, e GlobalSign \u00e8 considerata uno dei principali fornitori mondiali di tali sistemi.<\/p>\n

Quindi, esaminiamo alcuni punti chiave dello studio.
\n<\/a><\/noindex><\/p>\n

Cosa viene crittografato?<\/h2>\n

\nIn generale, il 61,76% delle aziende utilizza la PKI in una forma o nell'altra.<\/p>\n

\"Cosa
\n
\nUna delle domande principali che interessava i ricercatori era quali sistemi di crittografia e certificati digitali utilizzassero i rispondenti. Non sorprende che circa il 75% abbia dichiarato di utilizzare certificati pubblici SSL o TLS<\/a><\/noindex>, e circa il 50% fa affidamento su certificati SSL e TLS privati. Questo \u00e8 il pi\u00f9 comune utilizzo della crittografia moderna: la crittografia del traffico di rete.<\/p>\n

\"Cosa
\nQuesta domanda \u00e8 stata posta alle aziende che avevano risposto positivamente alla precedente domanda sull'utilizzo dei sistemi PKI e ha consentito pi\u00f9 risposte.<\/i><\/p>\n

Un terzo dei partecipanti (30%) ha dichiarato di utilizzare certificati per firme digitali, mentre un po' meno fa affidamento sulla PKI per la protezione delle email (S\/MIME<\/a><\/noindex>). S\/MIME \u00e8 un protocollo ampiamente utilizzato per inviare messaggi crittografati con una firma digitale e un modo per proteggere gli utenti dal phishing. Considerando l'aumento degli attacchi di phishing, \u00e8 comprensibile perch\u00e9 questa sia una soluzione sempre pi\u00f9 popolare per garantire la sicurezza delle imprese.<\/p>\n

Abbiamo anche esaminato perch\u00e9 le aziende scelgono inizialmente tecnologie basate sulla PKI. Oltre il 30% ha indicato la scalabilit\u00e0 dell'Internet delle cose (IoT<\/a><\/noindex>), mentre il 26% ritiene che la PKI possa essere applicata in vari settori. Il 35% dei rispondenti ha notato che apprezza la PKI per garantire l'integrit\u00e0 dei dati.<\/p>\n

Problemi comuni nell'implementazione<\/h2>\n

\nSebbene sappiamo che il PKI ha un grande valore per l'organizzazione, la crittografia \u00e8 una tecnologia piuttosto complessa. Di conseguenza, sorgono problemi di attuazione. Abbiamo chiesto ai rispondenti quali siano i principali problemi di attuazione. \u00c8 emerso che una delle pi\u00f9 grandi sfide \u00e8 la mancanza di risorse IT interne. Mancano dipendenti qualificati che comprendano la crittografia. Inoltre, il 17% dei rispondenti ha segnalato tempi di implementazione dei progetti piuttosto lunghi, mentre quasi il 40% ha menzionato che la gestione del ciclo di vita pu\u00f2 richiedere molto tempo. Per molti, un ostacolo \u00e8 l'alto costo delle soluzioni PKI specializzate.<\/p>\n

\"Cosa
\n
\nAbbiamo appreso dall'indagine che molte aziende continuano a utilizzare un proprio ente certificatore interno, nonostante il carico che questo crea sulle risorse IT dell'azienda.<\/p>\n

Lo studio ha anche evidenziato un aumento nell'uso delle firme digitali. Oltre il 50% dei partecipanti all'indagine ha dichiarato di utilizzare attivamente le firme digitali per garantire l'integrit\u00e0 e l'autenticit\u00e0 dei contenuti.<\/p>\n

\"Cosa
\n
\nPer quanto riguarda il motivo per cui hanno scelto le firme digitali, il 53% dei rispondenti ha affermato che la conformit\u00e0 normativa era la ragione principale, mentre il 60% ha indicato l'adozione di tecnologie senza carta. Una delle principali ragioni per passare alle firme digitali \u00e8 stata il risparmio di tempo. Cos\u00ec come la possibilit\u00e0 di ridurre i tempi di elaborazione dei documenti, uno dei principali vantaggi dell'uso della tecnologia PKI.<\/p>\n

Crittografia in DevOps<\/h2>\n

\nLo studio non sarebbe completo se non si chiedesse ai rispondenti dell'uso dei sistemi di crittografia in DevOps \u2014 un mercato in rapida crescita, che dovrebbe raggiungere i 13 miliardi di dollari entro il 2025. Sebbene il mercato IT si sia rapidamente spostato verso la metodologia DevOps (sviluppo + operazioni) con i suoi processi aziendali automatizzati, flessibilit\u00e0 e approcci Agile, in realt\u00e0 questi approcci aprono a nuovi rischi per la sicurezza. Attualmente, il processo di ottenimento dei certificati nell'ambiente DevOps \u00e8 complesso, laborioso e soggetto a errori. Ecco cosa affrontano sviluppatori e aziende:<\/p>\n