អ្វីដែលត្រូវអ៊ិនគ្រីបនៅក្នុងប្រព័ន្ធសាជីវកម្ម? ហើយហេតុអ្វីធ្វើបែបនេះ?

ក្រុមហ៊ុន GlobalSign បានធ្វើការស្ទង់មតិមួយ។របៀប និងមូលហេតុដែលក្រុមហ៊ុនប្រើប្រាស់ហេដ្ឋារចនាសម្ព័ន្ធសោសាធារណៈ (PKI) ជាដំបូង។ មនុស្សប្រហែល 750 នាក់បានចូលរួមក្នុងការស្ទង់មតិ៖ ពួកគេក៏ត្រូវបានសួរសំណួរអំពីហត្ថលេខាឌីជីថល និង DevOps ផងដែរ។

ប្រសិនបើអ្នកមិនស្គាល់ពាក្យនេះទេ PKI អនុញ្ញាតឱ្យប្រព័ន្ធផ្លាស់ប្តូរទិន្នន័យដោយសុវត្ថិភាព និងផ្ទៀងផ្ទាត់ម្ចាស់វិញ្ញាបនបត្រ។ ដំណោះស្រាយ PKI រួមបញ្ចូលការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រឌីជីថល និងសោសាធារណៈសម្រាប់ការអ៊ិនគ្រីប និងការផ្ទៀងផ្ទាត់ការសម្ងាត់នៃភាពត្រឹមត្រូវនៃទិន្នន័យ។ ព័ត៌មានរសើបណាមួយពឹងផ្អែកលើប្រព័ន្ធ PKI ហើយ GlobalSign ត្រូវបានគេចាត់ទុកថាជាអ្នកផ្តល់សេវាឈានមុខគេរបស់ពិភពលោកនៃប្រព័ន្ធបែបនេះ។

ដូច្នេះ សូមក្រឡេកមើលការរកឃើញសំខាន់ៗមួយចំនួនពីការសិក្សា។

តើអ៊ិនគ្រីបជាអ្វី?

សរុបមក 61,76% នៃក្រុមហ៊ុនប្រើប្រាស់ PKI ក្នុងទម្រង់មួយឬផ្សេងទៀត។

សំណួរចម្បងមួយដែលអ្នកស្រាវជ្រាវចាប់អារម្មណ៍គឺអ្វីដែលប្រព័ន្ធអ៊ិនគ្រីបជាក់លាក់ និងអ្នកឆ្លើយតបវិញ្ញាបនបត្រឌីជីថលប្រើប្រាស់។ វាមិនគួរឱ្យភ្ញាក់ផ្អើលទេដែលប្រហែល 75% បាននិយាយថាពួកគេប្រើវិញ្ញាបនបត្រសាធារណៈ SSL ឬ TLSហើយប្រហែល 50% ពឹងផ្អែកលើ SSL និង TLS ឯកជន។ នេះគឺជាកម្មវិធីដ៏ពេញនិយមបំផុតនៃការគ្រីបគ្រីបទំនើប - ការអ៊ិនគ្រីបចរាចរបណ្តាញ។

សំណួរនេះត្រូវបានសួរទៅកាន់ក្រុមហ៊ុនដែលឆ្លើយថាបាទ/ចាសចំពោះសំណួរពីមុនអំពីការប្រើប្រាស់ប្រព័ន្ធ PKI ហើយវាអនុញ្ញាតឱ្យមានជម្រើសចម្លើយច្រើន។

មួយភាគបីនៃអ្នកចូលរួម (30%) បាននិយាយថាពួកគេប្រើវិញ្ញាបនបត្រសម្រាប់ហត្ថលេខាឌីជីថល ខណៈដែលតិចជាងបន្តិចពឹងផ្អែកលើ PKI ដើម្បីការពារអ៊ីមែល (S / MIME) S/MIME គឺជាពិធីការដែលត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយសម្រាប់ការផ្ញើសារដែលបានអ៊ិនគ្រីបដែលបានចុះហត្ថលេខាដោយឌីជីថល និងជាមធ្យោបាយដើម្បីការពារអ្នកប្រើប្រាស់ពីការបោកប្រាស់។ ជាមួយនឹងការវាយប្រហារបន្លំកើនឡើង វាច្បាស់ណាស់ថាហេតុអ្វីបានជានេះគឺជាដំណោះស្រាយដ៏ពេញនិយមកាន់តែខ្លាំងឡើងសម្រាប់សុវត្ថិភាពសហគ្រាស។

យើងក៏បានពិនិត្យមើលផងដែរនូវមូលហេតុដែលក្រុមហ៊ុនដំបូងជ្រើសរើសបច្ចេកវិទ្យាដែលមានមូលដ្ឋានលើ PKI ។ ច្រើនជាង 30% បង្ហាញពីសមត្ថភាពនៃ Internet of Things (IoT) ហើយ 26% ជឿថា PKI អាចត្រូវបានអនុវត្តចំពោះឧស្សាហកម្មដ៏ធំទូលាយមួយ។ 35% នៃអ្នកឆ្លើយសំណួរបានកត់សម្គាល់ថាពួកគេឱ្យតម្លៃ PKI សម្រាប់ការធានានូវភាពត្រឹមត្រូវនៃទិន្នន័យ។

បញ្ហាប្រឈមនៃការអនុវត្តទូទៅ

ខណៈពេលដែលយើងដឹងថា PKI មានតម្លៃដ៏អស្ចារ្យសម្រាប់អង្គការមួយ ការគ្រីបគ្រីបគឺជាបច្ចេកវិទ្យាដ៏ស្មុគស្មាញមួយ។ នេះបណ្តាលឱ្យមានបញ្ហាជាមួយការអនុវត្ត។ យើង​បាន​សួរ​អ្នក​ឆ្លើយ​ថា​តើ​ពួកគេ​គិត​យ៉ាង​ណា​អំពី​បញ្ហា​ប្រឈម​ក្នុង​ការ​អនុវត្ត​ចម្បង។ វាបានប្រែក្លាយថាបញ្ហាដ៏ធំបំផុតមួយគឺកង្វះធនធាន IT ខាងក្នុង។ មិនមានបុគ្គលិកដែលមានសមត្ថភាពគ្រប់គ្រាន់ទេដែលយល់ពីការគ្រីប។ លើសពីនេះទៀត 17% នៃអ្នកឆ្លើយសំណួរបានរាយការណ៍ពីពេលវេលាដាក់ពង្រាយគម្រោងយូរ ហើយជិត 40% បានលើកឡើងថា ការគ្រប់គ្រងវដ្តជីវិតអាចចំណាយពេលច្រើន។ សម្រាប់មនុស្សជាច្រើន របាំងគឺជាការចំណាយខ្ពស់នៃដំណោះស្រាយ PKI ផ្ទាល់ខ្លួន។

យើងបានរៀនពីការស្ទង់មតិថាក្រុមហ៊ុនជាច្រើននៅតែប្រើសិទ្ធិអំណាចវិញ្ញាបនប័ត្រផ្ទៃក្នុងរបស់ពួកគេ ទោះបីជាមានបន្ទុកដែលវាបង្កើតនៅលើធនធាន IT របស់ក្រុមហ៊ុនក៏ដោយ។

ការសិក្សាក៏បានបង្ហាញពីការកើនឡើងនៃការប្រើប្រាស់ហត្ថលេខាឌីជីថលផងដែរ។ ច្រើនជាង 50% នៃអ្នកឆ្លើយតបការស្ទង់មតិបាននិយាយថា ពួកគេប្រើប្រាស់ហត្ថលេខាឌីជីថលយ៉ាងសកម្មដើម្បីការពារភាពសុចរិត និងភាពត្រឹមត្រូវនៃខ្លឹមសារ។

ចំពោះមូលហេតុដែលពួកគេជ្រើសរើសហត្ថលេខាឌីជីថល អ្នកឆ្លើយសំណួរ 53% បាននិយាយថាការអនុលោមតាមច្បាប់គឺជាហេតុផលចម្បង ដោយ 60% បានលើកឡើងពីការទទួលយកបច្ចេកវិទ្យាគ្មានក្រដាស។ ការសន្សំពេលវេលាត្រូវបានលើកឡើងថាជាហេតុផលចម្បងមួយសម្រាប់ការប្តូរទៅហត្ថលេខាឌីជីថល។ ក៏ដូចជាសមត្ថភាពក្នុងការកាត់បន្ថយពេលវេលាដំណើរការឯកសារគឺជាគុណសម្បត្តិចម្បងមួយនៃការប្រើប្រាស់បច្ចេកវិទ្យា PKI ។

ការអ៊ិនគ្រីបនៅក្នុង DevOps

ការសិក្សានឹងមិនពេញលេញទេ ដោយមិនសួរអ្នកឆ្លើយសំណួរអំពីការប្រើប្រាស់ប្រព័ន្ធអ៊ីនគ្រីបនៅក្នុង DevOps ដែលជាទីផ្សាររីកចម្រើនយ៉ាងឆាប់រហ័សដែលត្រូវបានព្យាករណ៍ថានឹងឈានដល់ 13 ពាន់លានដុល្លារនៅឆ្នាំ 2025។ ទោះបីជាទីផ្សារ IT បានផ្លាស់ប្តូរយ៉ាងលឿនទៅវិធីសាស្រ្ត DevOps (ការអភិវឌ្ឍន៍ + ប្រតិបត្តិការ) ជាមួយនឹងដំណើរការអាជីវកម្មដោយស្វ័យប្រវត្តិ ភាពបត់បែន និងវិធីសាស្រ្ត Agile ក៏ដោយ តាមពិតវិធីសាស្រ្តទាំងនេះបើកហានិភ័យសុវត្ថិភាពថ្មី។ បច្ចុប្បន្ន ដំណើរការនៃការទទួលបានវិញ្ញាបនបត្រនៅក្នុងបរិយាកាស DevOps គឺស្មុគស្មាញ ចំណាយពេលវេលា និងងាយមានកំហុស។ នេះជាអ្វីដែលអ្នកអភិវឌ្ឍន៍ និងក្រុមហ៊ុនប្រឈមមុខ៖

• មានកូនសោ និងវិញ្ញាបនបត្រកាន់តែច្រើនឡើងៗដែលបម្រើជាឧបករណ៍សម្គាល់ម៉ាស៊ីននៅក្នុងឧបករណ៍ផ្ទុកតុល្យភាព ម៉ាស៊ីននិម្មិត ធុង និងបណ្តាញសេវាកម្ម។ ការគ្រប់គ្រងភាពច្របូកច្របល់នៃអត្តសញ្ញាណទាំងនេះដោយគ្មានបច្ចេកវិជ្ជាត្រឹមត្រូវ ក្លាយជាដំណើរការចំណាយ និងប្រថុយប្រថានយ៉ាងឆាប់រហ័ស។
• វិញ្ញាបនបត្រខ្សោយ ឬវិញ្ញាបនបត្រដែលមិនបានរំពឹងទុកនឹងផុតកំណត់ នៅពេលដែលការអនុវត្តគោលនយោបាយ និងការត្រួតពិនិត្យល្អខ្វះខាត។ មិនចាំបាច់និយាយទេ ពេលវេលារងចាំបែបនេះមានផលប៉ះពាល់យ៉ាងខ្លាំងដល់អាជីវកម្ម។

នោះហើយជាមូលហេតុដែល GlobalSign ផ្តល់ដំណោះស្រាយ PKI សម្រាប់ DevOpsដែលរួមបញ្ចូលដោយផ្ទាល់ជាមួយ REST API, EST ឬ ពពក Venafiដូច្នេះ​ក្រុម​អភិវឌ្ឍន៍​នៅ​តែ​បន្ត​ធ្វើ​ការ​ដដែល​ដោយ​មិន​ធ្វើ​ឲ្យ​បាត់បង់​សន្តិសុខ។

ប្រព័ន្ធគ្រីបតូសោសាធារណៈ គឺជាបច្ចេកវិទ្យាសុវត្ថិភាពមូលដ្ឋានបំផុតមួយ។ ហើយ​វា​នឹង​នៅ​ដដែល​សម្រាប់​អនាគត​ដ៏​ខ្លី​ខាងមុខ។ ហើយដោយសារការកើនឡើងយ៉ាងខ្លាំងដែលយើងកំពុងឃើញនៅក្នុងវិស័យ IoT យើងរំពឹងថានឹងមានការដាក់ពង្រាយ PKI កាន់តែច្រើននៅឆ្នាំនេះ។

ប្រភព: www.habr.com