기업 시스템에서 무엇을 암호화해야 합니까? 그리고 왜 이런 일을 하는가?

글로벌사인(GlobalSign) 회사 설문조사를 실시했습니다, 우선 기업이 공개 키 인프라(PKI)를 사용하는 방법과 이유에 대해 설명합니다. 약 750명이 설문조사에 참여했으며, 디지털 서명과 DevOps에 대한 질문도 받았습니다.

용어에 익숙하지 않은 경우 PKI를 사용하면 시스템에서 데이터를 안전하게 교환하고 인증서 소유자를 확인할 수 있습니다. PKI 솔루션 암호화를 위한 공개 키와 디지털 인증서 인증, 데이터 진위 여부에 대한 암호화 검증이 포함됩니다. 모든 민감한 정보는 PKI 시스템에 의존하며 GlobalSign은 이러한 시스템을 제공하는 세계 최고의 공급업체 중 하나로 간주됩니다.

그럼, 연구에서 나온 몇 가지 주요 결과를 살펴보겠습니다.

암호화란 무엇입니까?

전체적으로 61,76%의 기업이 어떤 형태로든 PKI를 사용합니다.

관심 있는 연구자들의 주요 질문 중 하나는 응답자들이 사용하는 특정 암호화 시스템과 디지털 인증서가 무엇인지였습니다. 약 75%가 공개 인증서를 사용한다고 답한 것은 놀라운 일이 아닙니다. SSL 또는 TLS, 약 50%가 개인 SSL 및 TLS에 의존합니다. 이것은 네트워크 트래픽을 암호화하는 최신 암호화의 가장 널리 사용되는 응용 프로그램입니다.

이 질문은 PKI 시스템 사용에 대한 이전 질문에 '예'라고 답한 회사에 요청되었으며 여러 답변 옵션이 허용되었습니다.

참가자 중 30분의 XNUMX(XNUMX%)은 디지털 서명에 인증서를 사용한다고 밝혔으며 이메일 보안을 위해 PKI에 대한 의존도는 약간 낮았습니다(S / MIME). S/MIME은 디지털 서명된 암호화된 메시지를 보내는 데 널리 사용되는 프로토콜이자 피싱 사기로부터 사용자를 보호하는 방법입니다. 피싱 공격이 증가함에 따라 이것이 기업 보안을 위한 솔루션으로 점점 인기를 얻고 있는 이유는 분명합니다.

또한 기업들이 처음에 PKI 기반 기술을 선택하는 이유도 살펴보았습니다. 30% 이상이 사물 인터넷의 확장성을 나타냈습니다(만약 IoT), 26%는 PKI가 광범위한 산업에 적용될 수 있다고 믿고 있습니다. 응답자의 35%는 데이터 무결성 보장을 위해 PKI를 중요하게 생각한다고 답했습니다.

일반적인 구현 과제

PKI가 조직에 큰 가치를 갖는다는 것을 알고 있지만 암호화는 상당히 복잡한 기술입니다. 이로 인해 구현에 문제가 발생합니다. 우리는 응답자들에게 주요 구현 과제에 대해 어떻게 생각하는지 물었습니다. 가장 큰 문제 중 하나는 내부 IT 자원이 부족한 것으로 나타났습니다. 암호화를 이해하는 자격을 갖춘 작업자가 충분하지 않습니다. 또한 응답자의 17%는 프로젝트 배포 시간이 길다고 답했으며, 거의 40%는 수명주기 관리에 시간이 많이 걸릴 수 있다고 언급했습니다. 많은 사람들에게 장벽은 맞춤형 PKI 솔루션의 높은 비용입니다.

우리는 설문 조사를 통해 회사의 IT 리소스에 대한 부하가 발생함에도 불구하고 많은 회사가 여전히 자체 내부 인증 기관을 사용하고 있다는 사실을 알게 되었습니다.

이 연구에서는 또한 디지털 서명 사용이 증가하는 것으로 나타났습니다. 설문 조사 응답자의 50% 이상이 콘텐츠의 무결성과 신뢰성을 보호하기 위해 디지털 서명을 적극적으로 사용한다고 답했습니다.

디지털 서명을 선택한 이유에 대해 응답자의 53%는 규정 준수가 주된 이유라고 답했으며, 60%는 종이 없는 기술의 채택을 꼽았습니다. 디지털 서명으로 전환한 주요 이유 중 하나로 시간 절약이 꼽혔습니다. 문서 처리 시간을 줄이는 능력은 PKI 기술 사용의 주요 장점 중 하나입니다.

DevOps의 암호화

13년까지 2025억 달러에 이를 것으로 예상되는 빠르게 성장하는 시장인 DevOps에서 암호화 시스템의 사용에 대해 응답자들에게 질문하지 않고는 이 연구는 완료되지 않을 것입니다. IT 시장은 자동화된 비즈니스 프로세스, 유연성 및 Agile 접근 방식을 통해 매우 빠르게 DevOps(개발 + 운영) 방법론으로 전환했지만 실제로 이러한 접근 방식은 새로운 보안 위험을 초래합니다. 현재 DevOps 환경에서 인증서를 얻는 프로세스는 복잡하고 시간이 많이 걸리며 오류가 발생하기 쉽습니다. 개발자와 회사가 직면하는 상황은 다음과 같습니다.

• 로드 밸런서, 가상 머신, 컨테이너 및 서비스 네트워크에서 머신 식별자 역할을 하는 키와 인증서가 점점 더 많아지고 있습니다. 적절한 기술 없이 이러한 ID를 혼란스럽게 관리하면 금세 비용이 많이 들고 위험한 프로세스가 됩니다.
• 올바른 정책 시행 및 모니터링 방법이 부족한 경우 약한 인증서 또는 예기치 않은 인증서 만료가 발생합니다. 말할 필요도 없이 이러한 다운타임은 비즈니스에 큰 영향을 미칩니다.

이것이 바로 GlobalSign이 솔루션을 제공하는 이유입니다. DevOps용 PKI, REST API, EST 또는 클라우드 베나피, 개발팀이 보안을 희생하지 않고 동일한 속도로 계속 작업할 수 있도록 합니다.

공개 키 암호 시스템은 가장 기본적인 보안 기술 중 하나입니다. 그리고 가까운 미래에도 마찬가지일 것입니다. 그리고 IoT 부문에서 볼 수 있는 폭발적인 성장을 고려하면 올해에는 더 많은 PKI 배포가 예상됩니다.

출처 : habr.com