ສິ່ງທີ່ຕ້ອງເຂົ້າລະຫັດໃນລະບົບບໍລິສັດ? ແລະເປັນຫຍັງເຮັດອັນນີ້?

ບໍລິສັດ GlobalSign ໄດ້ດໍາເນີນການສໍາຫຼວດ, ວິທີການແລະເປັນຫຍັງບໍລິສັດໃຊ້ໂຄງສ້າງພື້ນຖານທີ່ສໍາຄັນສາທາລະນະ (PKI) ໃນສະຖານທີ່ທໍາອິດ. ປະມານ 750 ຄົນໄດ້ເຂົ້າຮ່ວມໃນການສໍາຫຼວດ: ພວກເຂົາຍັງຖືກຖາມຄໍາຖາມກ່ຽວກັບລາຍເຊັນດິຈິຕອນແລະ DevOps.

ຖ້າທ່ານບໍ່ຄຸ້ນເຄີຍກັບຄໍາສັບ, PKI ອະນຸຍາດໃຫ້ລະບົບສາມາດແລກປ່ຽນຂໍ້ມູນຢ່າງປອດໄພແລະກວດສອບເຈົ້າຂອງໃບຢັ້ງຢືນ. PKI Solutions ປະກອບມີການກວດສອບຄວາມຖືກຕ້ອງຂອງໃບຢັ້ງຢືນດິຈິຕອນແລະລະຫັດສາທາລະນະສໍາລັບການເຂົ້າລະຫັດແລະການກວດສອບການເຂົ້າລະຫັດລັບຂອງຄວາມຖືກຕ້ອງຂອງຂໍ້ມູນ. ຂໍ້ມູນລະອຽດອ່ອນໃດໆແມ່ນຂຶ້ນກັບລະບົບ PKI, ແລະ GlobalSign ແມ່ນຖືວ່າເປັນໜຶ່ງໃນຜູ້ໃຫ້ບໍລິການຊັ້ນນໍາຂອງໂລກຂອງລະບົບດັ່ງກ່າວ.

ດັ່ງນັ້ນ, ໃຫ້ພວກເຮົາເບິ່ງການຄົ້ນພົບທີ່ສໍາຄັນຈໍານວນຫນຶ່ງຈາກການສຶກສາ.

ການເຂົ້າລະຫັດແມ່ນຫຍັງ?

ໂດຍລວມ, 61,76% ຂອງບໍລິສັດໃຊ້ PKI ໃນຮູບແບບຫນຶ່ງຫຼືອື່ນ.

ຫນຶ່ງໃນຄໍາຖາມຕົ້ນຕໍທີ່ນັກຄົ້ນຄວ້າທີ່ສົນໃຈແມ່ນສິ່ງທີ່ລະບົບການເຂົ້າລະຫັດສະເພາະແລະຜູ້ຕອບໃບຢັ້ງຢືນດິຈິຕອນໃຊ້. ມັນບໍ່ແປກໃຈທີ່ປະມານ 75% ເວົ້າວ່າພວກເຂົາໃຊ້ໃບຢັ້ງຢືນສາທາລະນະ SSL ຫຼື TLS, ແລະປະມານ 50% ແມ່ນອີງໃສ່ SSL ແລະ TLS ສ່ວນຕົວ. ນີ້ແມ່ນຄໍາຮ້ອງສະຫມັກທີ່ນິຍົມທີ່ສຸດຂອງການເຂົ້າລະຫັດລັບທີ່ທັນສະໄຫມ - encrypting network traffic .

ຄໍາຖາມນີ້ຖືກຖາມກັບບໍລິສັດທີ່ຕອບວ່າແມ່ນສໍາລັບຄໍາຖາມທີ່ຜ່ານມາກ່ຽວກັບການນໍາໃຊ້ລະບົບ PKI, ແລະມັນອະນຸຍາດໃຫ້ມີທາງເລືອກຄໍາຕອບຫຼາຍ.

ຫນຶ່ງໃນສາມຂອງຜູ້ເຂົ້າຮ່ວມ (30%) ກ່າວວ່າພວກເຂົາໃຊ້ໃບຢັ້ງຢືນສໍາລັບລາຍເຊັນດິຈິຕອນ, ໃນຂະນະທີ່ຫນ້ອຍລົງເລັກນ້ອຍກັບ PKI ເພື່ອຮັບປະກັນອີເມວ (S / MIME). S/MIME ເປັນໂປຣໂຕຄໍທີ່ໃຊ້ກັນຢ່າງກວ້າງຂວາງສໍາລັບການສົ່ງຂໍ້ຄວາມທີ່ຖືກເຂົ້າລະຫັດແບບດິຈິຕອລ ແລະເປັນວິທີການປົກປ້ອງຜູ້ໃຊ້ຈາກການຫຼອກລວງ. ດ້ວຍການໂຈມຕີ phishing ເພີ່ມຂຶ້ນ, ມັນເປັນທີ່ຊັດເຈນວ່າເປັນຫຍັງນີ້ຈຶ່ງເປັນການແກ້ໄຂທີ່ນິຍົມເພີ່ມຂຶ້ນສໍາລັບຄວາມປອດໄພຂອງວິສາຫະກິດ.

ພວກເຮົາຍັງໄດ້ເບິ່ງວ່າເປັນຫຍັງບໍລິສັດໃນເບື້ອງຕົ້ນເລືອກເຕັກໂນໂລຢີ PKI. ຫຼາຍ​ກ​່​ວາ 30% ສະ​ແດງ​ໃຫ້​ເຫັນ​ເຖິງ​ການ​ຂະ​ຫຍາຍ​ຕົວ​ຂອງ​ອິນ​ເຕີ​ເນັດ​ຂອງ​ສິ່ງ​ທີ່ (IOT), ແລະ 26% ເຊື່ອວ່າ PKI ສາມາດນໍາໃຊ້ກັບອຸດສາຫະກໍາທີ່ກວ້າງຂວາງ. 35% ຂອງຜູ້ຕອບທີ່ສັງເກດວ່າພວກເຂົາໃຫ້ຄ່າ PKI ສໍາລັບການຮັບປະກັນຄວາມສົມບູນຂອງຂໍ້ມູນ.

ສິ່ງທ້າທາຍໃນການປະຕິບັດທົ່ວໄປ

ໃນຂະນະທີ່ພວກເຮົາຮູ້ວ່າ PKI ມີມູນຄ່າທີ່ຍິ່ງໃຫຍ່ສໍາລັບອົງການຈັດຕັ້ງ, ການເຂົ້າລະຫັດລັບແມ່ນເຕັກໂນໂລຢີທີ່ສັບສົນຫຼາຍ. ນີ້ເຮັດໃຫ້ເກີດບັນຫາກັບການຈັດຕັ້ງປະຕິບັດ. ພວກເຮົາໄດ້ຖາມຜູ້ຕອບວ່າພວກເຂົາຄິດແນວໃດກ່ຽວກັບສິ່ງທ້າທາຍຕົ້ນຕໍໃນການຈັດຕັ້ງປະຕິບັດ. ມັນໄດ້ຫັນອອກວ່າຫນຶ່ງໃນບັນຫາທີ່ໃຫຍ່ທີ່ສຸດແມ່ນການຂາດຊັບພະຍາກອນ IT ພາຍໃນ. ມີພຽງແຕ່ພະນັກງານທີ່ມີຄຸນນະພາບບໍ່ພຽງພໍທີ່ເຂົ້າໃຈການເຂົ້າລະຫັດລັບ. ນອກຈາກນັ້ນ, 17% ຂອງຜູ້ຕອບແບບສອບຖາມໄດ້ລາຍງານເວລາການຈັດຕັ້ງປະຕິບັດໂຄງການທີ່ຍາວນານ, ແລະເກືອບ 40% ບອກວ່າການຄຸ້ມຄອງວົງຈອນຊີວິດສາມາດໃຊ້ເວລາຫຼາຍ. ສໍາລັບຫຼາຍໆຄົນ, ສິ່ງກີດຂວາງແມ່ນຄ່າໃຊ້ຈ່າຍສູງຂອງການແກ້ໄຂ PKI ທີ່ກໍາຫນົດເອງ.

ພວກເຮົາໄດ້ຮຽນຮູ້ຈາກການສໍາຫຼວດວ່າບໍລິສັດຈໍານວນຫຼາຍຍັງໃຊ້ສິດອໍານາດການຢັ້ງຢືນພາຍໃນຂອງຕົນເອງ, ເຖິງວ່າຈະມີການໂຫຼດທີ່ມັນສ້າງຢູ່ໃນຊັບພະຍາກອນ IT ຂອງບໍລິສັດ.

ການສຶກສາຍັງໄດ້ຊີ້ໃຫ້ເຫັນເຖິງການເພີ່ມຂຶ້ນຂອງການນໍາໃຊ້ລາຍເຊັນດິຈິຕອນ. ຫຼາຍກວ່າ 50% ຂອງຜູ້ຕອບແບບສໍາຫຼວດກ່າວວ່າພວກເຂົາໃຊ້ລາຍເຊັນດິຈິຕອນຢ່າງຈິງຈັງເພື່ອປົກປ້ອງຄວາມຊື່ສັດແລະຄວາມຖືກຕ້ອງຂອງເນື້ອຫາ.

ສໍາລັບເຫດຜົນທີ່ພວກເຂົາເລືອກລາຍເຊັນດິຈິຕອນ, 53% ຂອງຜູ້ຕອບກ່າວວ່າການປະຕິບັດຕາມແມ່ນເຫດຜົນຕົ້ນຕໍ, ໂດຍ 60% ອ້າງເຖິງການຮັບຮອງເອົາເຕັກໂນໂລຢີທີ່ບໍ່ມີເຈ້ຍ. ການປະຫຍັດເວລາໄດ້ຖືກກ່າວເຖິງວ່າເປັນເຫດຜົນຕົ້ນຕໍສໍາລັບການປ່ຽນໄປໃຊ້ລາຍເຊັນດິຈິຕອນ. ເຊັ່ນດຽວກັນກັບຄວາມສາມາດໃນການຫຼຸດຜ່ອນເວລາການປຸງແຕ່ງເອກະສານແມ່ນຫນຶ່ງໃນຂໍ້ໄດ້ປຽບຕົ້ນຕໍຂອງການນໍາໃຊ້ເຕັກໂນໂລຢີ PKI.

ການເຂົ້າລະຫັດໃນ DevOps

ການສຶກສາຈະບໍ່ສໍາເລັດໂດຍບໍ່ມີການຖາມຜູ້ຕອບກ່ຽວກັບການນໍາໃຊ້ລະບົບການເຂົ້າລະຫັດໃນ DevOps, ຕະຫຼາດການຂະຫຍາຍຕົວໄວຄາດວ່າຈະບັນລຸ 13 ຕື້ໂດລາໃນປີ 2025. ເຖິງແມ່ນວ່າຕະຫຼາດ IT ໄດ້ປ່ຽນໄປໃຊ້ວິທີການ DevOps (ການພັດທະນາ + ການດໍາເນີນງານ) ຢ່າງໄວວາກັບຂະບວນການທຸລະກິດອັດຕະໂນມັດ, ຄວາມຍືດຫຍຸ່ນແລະວິທີການ Agile, ໃນຄວາມເປັນຈິງວິທີການເຫຼົ່ານີ້ເປີດຄວາມສ່ຽງດ້ານຄວາມປອດໄພໃຫມ່. ໃນປັດຈຸບັນ, ຂັ້ນຕອນການໄດ້ຮັບໃບຢັ້ງຢືນໃນສະພາບແວດລ້ອມ DevOps ແມ່ນສັບສົນ, ໃຊ້ເວລາຫຼາຍ, ແລະເກີດຄວາມຜິດພາດ. ນີ້ແມ່ນສິ່ງທີ່ນັກພັດທະນາ ແລະບໍລິສັດປະເຊີນໜ້າ:

• ມີກະແຈ ແລະໃບຢັ້ງຢືນຫຼາຍຂື້ນທີ່ເຮັດໜ້າທີ່ເປັນຕົວລະບຸເຄື່ອງໃນຕົວດຸ່ນດ່ຽງການໂຫຼດ, ເຄື່ອງສະເໝືອນ, ເຄື່ອງບັນຈຸ ແລະເຄືອຂ່າຍບໍລິການ. ການຈັດການຄວາມວຸ່ນວາຍຂອງຕົວຕົນເຫຼົ່ານີ້ໂດຍບໍ່ມີເຕັກໂນໂລຢີທີ່ເຫມາະສົມຢ່າງໄວວາກາຍເປັນຂະບວນການທີ່ມີຄ່າໃຊ້ຈ່າຍແລະມີຄວາມສ່ຽງ.
• ໃບຢັ້ງຢືນອ່ອນເພຍ ຫຼືການໝົດອາຍຸຂອງໃບຢັ້ງຢືນທີ່ບໍ່ຄາດຄິດ ເມື່ອຂາດການປະຕິບັດນະໂຍບາຍ ແລະການຕິດຕາມຜົນທີ່ດີ. ບໍ່ຈໍາເປັນຕ້ອງເວົ້າ, ການຢຸດເຊົາດັ່ງກ່າວມີຜົນກະທົບຢ່າງຫຼວງຫຼາຍຕໍ່ທຸລະກິດ.

ນັ້ນແມ່ນເຫດຜົນທີ່ GlobalSign ສະເຫນີການແກ້ໄຂ PKI ສໍາລັບ DevOps, ເຊິ່ງປະສົມປະສານໂດຍກົງກັບ REST API, EST ຫຼື ຟັງ Venafi, ເພື່ອໃຫ້ທີມງານພັດທະນາສືບຕໍ່ເຮັດວຽກຢູ່ໃນຈັງຫວະດຽວກັນໂດຍບໍ່ມີການເສຍສະລະຄວາມປອດໄພ.

ລະບົບ crypto ກຸນແຈສາທາລະນະແມ່ນ ໜຶ່ງ ໃນເຕັກໂນໂລຢີຄວາມປອດໄພພື້ນຖານທີ່ສຸດ. ແລະມັນຈະຍັງຄົງເປັນດັ່ງນັ້ນສໍາລັບອະນາຄົດທີ່ຄາດໄວ້. ແລະຍ້ອນການຂະຫຍາຍຕົວທີ່ລະເບີດທີ່ພວກເຮົາກໍາລັງເຫັນໃນຂະແຫນງ IoT, ພວກເຮົາຄາດວ່າຈະມີ PKI ຫຼາຍຂຶ້ນໃນປີນີ້.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com