グローバルサイン社
この用語に詳しくない方のために説明すると、PKI を使用すると、システムは安全にデータを交換し、証明書の所有者を確認できます。
それでは、研究から得られた重要な発見をいくつか見てみましょう。
暗号化とは何ですか?
全体として、61,76% の企業が何らかの形式で PKI を使用しています。
研究者が興味を持った主な質問の 75 つは、回答者がどのような特定の暗号化システムとデジタル証明書を使用しているかということでした。 約 XNUMX% が公的証明書を使用していると答えたのも不思議ではありません。
この質問は、PKI システムの使用に関する以前の質問に「はい」と答えた企業に尋ねられたもので、複数の回答オプションが許可されています。
参加者の 30 分の XNUMX (XNUMX%) は、デジタル署名に証明書を使用しているが、電子メールのセキュリティ保護に PKI への依存度はわずかに低いと回答しました (
また、企業が最初に PKI ベースのテクノロジーを選択する理由についても検討しました。 30% 以上がモノのインターネットのスケーラビリティを示しました (
実装に関する一般的な課題
PKI が組織にとって大きな価値があることはわかっていますが、暗号化はかなり複雑なテクノロジーです。 これにより、実装時に問題が発生します。 回答者に、実装の主な課題についてどう思うかを尋ねました。 最大の問題の 17 つは、社内の IT リソースの不足であることが判明しました。 暗号を理解する資格のある労働者がまったく足りません。 さらに、回答者の 40% がプロジェクトの導入に時間がかかると報告し、XNUMX% 近くがライフサイクル管理に時間がかかる可能性があると述べています。 多くの人にとって、障壁となるのはカスタム PKI ソリューションのコストの高さです。
調査から、企業の IT リソースに負荷がかかるにもかかわらず、多くの企業が依然として独自の内部認証局を使用していることがわかりました。
この調査では、デジタル署名の使用が増加していることも示されました。 調査回答者の 50% 以上が、コンテンツの完全性と信頼性を保護するためにデジタル署名を積極的に使用していると回答しました。
デジタル署名を選択した理由については、回答者の 53% がコンプライアンスが主な理由であり、60% がペーパーレス技術の導入を挙げています。 時間の節約が、デジタル署名に切り替える主な理由の XNUMX つとして挙げられています。 ドキュメントの処理時間を短縮できることも、PKI テクノロジを使用する主な利点の XNUMX つです。
DevOps における暗号化
この調査は、13 年までに 2025 億ドルに達すると予測される急成長市場である DevOps における暗号化システムの使用について回答者に尋ねずに完了することはできません。 IT 市場は、自動化されたビジネス プロセス、柔軟性、アジャイル アプローチを備えた DevOps (開発 + 運用) 手法にすぐに切り替えましたが、実際には、これらのアプローチは新たなセキュリティ リスクを引き起こします。 現在、DevOps 環境で証明書を取得するプロセスは複雑で時間がかかり、エラーが発生しやすくなっています。 開発者と企業は次のような問題に直面しています。
- ロード バランサー、仮想マシン、コンテナー、サービス ネットワークでマシン識別子として機能するキーと証明書がますます増えています。 適切なテクノロジーがなければ、これらの ID を無秩序に管理すると、すぐにコストがかかり、危険なプロセスになってしまいます。
- 適切なポリシーの適用と監視の実践が不足している場合、証明書が脆弱になったり、証明書が予期せず期限切れになったりします。 言うまでもなく、このようなダウンタイムはビジネスに重大な影響を与えます。
だからこそ、GlobalSign はソリューションを提供します
公開鍵暗号システムは、最も基本的なセキュリティ技術の XNUMX つです。 そして、それは近い将来も続くだろう。 そして、IoT 分野で爆発的な成長が見られることを考えると、今年はさらに多くの PKI が導入されると予想されます。
出所: habr.com