{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"Cosa crittografare in un sistema aziendale? E perch\u00e9 farlo?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'azienda GlobalSign ha condotto un'indagine<\/a><\/noindex>, su come e perch\u00e9 le aziende utilizzano l'infrastruttura a chiave pubblica (PKI). Circa 750 persone hanno partecipato all'indagine: \u00e8 stata chiesta loro anche informazioni sulle firme digitali e su DevOps.<\/p>\n

Se non conosci il termine, la PKI consente ai sistemi di scambiare dati in modo sicuro e di verificare i detentori dei certificati. Le soluzioni PKI<\/a><\/noindex> comprendono l'autenticazione di certificati digitali e chiavi pubbliche per la crittografia e la verifica crittografica dell'autenticit\u00e0 dei dati. Qualsiasi informazione riservata si basa sulla sistema PKI, e GlobalSign \u00e8 considerata uno dei principali fornitori mondiali di questi sistemi.<\/p>\n

Quindi, esaminiamo alcune conclusioni chiave dello studio.
\n<\/a><\/noindex><\/p>\n

Cosa viene crittografato?<\/h2>\n

\nIn generale, il 61,76% delle aziende utilizza la PKI in un modo o nell'altro.<\/p>\n

\"Cosa
\n
\nUna delle principali domande che interessava i ricercatori era quali sistemi di crittografia e certificati digitali utilizzassero i rispondenti. Non sorprende che circa il 75% abbia dichiarato di utilizzare certificati pubblici SSL o TLS<\/a><\/noindex>, e circa il 50% si affida a certificati SSL e TLS privati. Questo \u00e8 il pi\u00f9 comune utilizzo della crittografia moderna: la crittografia del traffico di rete.<\/p>\n

\"Cosa
\nQuesta domanda \u00e8 stata posta alle aziende che avevano risposto positivamente alla domanda precedente sull'uso dei sistemi PKI, ammettendo diverse opzioni di risposta.<\/i><\/p>\n

Un terzo dei partecipanti (30%) ha dichiarato di utilizzare certificati per firme digitali, mentre un numero leggermente inferiore si affida a PKI per la protezione delle email (S\/MIME<\/a><\/noindex>). S\/MIME \u00e8 un protocollo ampiamente utilizzato per inviare messaggi criptati con firma digitale e per proteggere gli utenti dalle frodi di phishing. Considerando l'aumento degli attacchi di phishing, \u00e8 chiaro perch\u00e9 questa soluzione stia diventando sempre pi\u00f9 popolare per garantire la sicurezza delle aziende.<\/p>\n

Abbiamo anche esaminato perch\u00e9 le aziende scelgono inizialmente tecnologie basate su PKI. Oltre il 30% ha citato la scalabilit\u00e0 dell'Internet delle Cose (IoT<\/a><\/noindex>), mentre il 26% ritiene che il PKI possa essere applicato in una vasta gamma di settori. Il 35% dei rispondenti ha sottolineato di apprezzare il PKI per la sua capacit\u00e0 di garantire l'integrit\u00e0 dei dati.<\/p>\n

Problematiche generali nell'implementazione<\/h2>\n

\nSebbene siamo consapevoli del grande valore che la PKI ha per un'organizzazione, la crittografia \u00e8 una tecnologia piuttosto complessa. Questo porta a problemi di implementazione. Abbiamo chiesto ai rispondenti quali fossero le principali problematiche nell'implementazione. \u00c8 emerso che una delle difficolt\u00e0 pi\u00f9 grandi \u00e8 la carenza di risorse IT interne. Manca semplicemente personale qualificato con competenze in crittografia. Inoltre, il 17% dei rispondenti ha segnalato tempi di attuazione lunghi per i progetti, mentre quasi il 40% ha menzionato che la gestione del ciclo di vita pu\u00f2 richiedere molto tempo. Per molti, un ostacolo \u00e8 l'alto costo delle soluzioni PKI specializzate.<\/p>\n

\"Cosa
\n
\nAbbiamo appreso dall'indagine che molte aziende continuano a utilizzare un proprio ente certificatore interno, nonostante il carico che questo comporta sulle risorse IT aziendali.<\/p>\n

La ricerca ha anche evidenziato l'aumento dell'uso delle firme digitali. Pi\u00f9 del 50% dei partecipanti al sondaggio ha dichiarato di utilizzare attivamente firme digitali per garantire l'integrit\u00e0 e l'autenticit\u00e0 dei contenuti.<\/p>\n

\"Cosa
\n
\nPer quanto riguarda il motivo per cui hanno scelto le firme digitali, il 53% degli intervistati ha dichiarato che la principale ragione era il rispetto delle normative, mentre il 60% ha menzionato l'implementazione di tecnologie senza carta. Una delle principali motivazioni per passare alle firme digitali \u00e8 stata il risparmio di tempo. Inoltre, la possibilit\u00e0 di ridurre il tempo di elaborazione dei documenti rappresenta uno dei maggiori vantaggi dell'utilizzo della tecnologia PKI.<\/p>\n

Crittografia in DevOps<\/h2>\n

\nLo studio non sarebbe completo se non si chiedesse agli intervistati dell'uso dei sistemi di crittografia in DevOps, un mercato in rapida crescita che, secondo le previsioni, dovrebbe raggiungere i 13 miliardi di dollari entro il 2025. Sebbene il settore IT abbia rapidamente adottato la metodologia DevOps (sviluppo + operazioni) con i suoi processi aziendali automatizzati, flessibilit\u00e0 e approcci Agile, in realt\u00e0 questi approcci comportano nuovi rischi per la sicurezza. Attualmente, il processo di ottenimento dei certificati nell'ambiente DevOps \u00e8 complesso, laborioso e soggetto a errori. Ecco con cosa devono confrontarsi sviluppatori e aziende:<\/p>\n