GlobalSign Company , ahoana ary nahoana ireo orinasa no mampiasa fotodrafitrasa fototra ho an'ny daholobe (PKI) voalohany. Olona 750 eo ho eo no nandray anjara tamin'ny fanadihadiana: nametrahana fanontaniana momba ny sonia nomerika sy DevOps ihany koa izy ireo.
Raha tsy zatra ilay teny ianao dia avelan'ny PKI ny rafitra hifanakalo angona sy hanamarina ny tompon'ny taratasy fanamarinana. ampidiro ny fanamarinana ny mari-pankasitrahana nomerika sy ny fanalahidin'ny daholobe ho an'ny fanafenana sy fanamarinana kriptografika ny maha-azo itokiana ny angona. Ny fampahalalana saro-pady rehetra dia miankina amin'ny rafitra PKI, ary ny GlobalSign dia heverina ho iray amin'ireo mpamatsy rafitra toy izany manerantany.
Noho izany, andeha hojerentsika ny zava-bita lehibe vitsivitsy tamin'ilay fianarana.
Inona no atao hoe encryption?
Amin'ny ankapobeny, 61,76% amin'ny orinasa dia mampiasa PKI amin'ny endrika iray na hafa.
Ny iray amin'ireo fanontaniana lehibe izay liana amin'ny mpikaroka dia ny hoe inona ny rafitra fanafenana manokana sy ny taratasy fanamarinana nomerika ampiasain'ireo mpamaly. Tsy mahagaga raha 75% eo ho eo no nilaza fa mampiasa taratasy fanamarinana ho anβny daholobe , ary manodidina ny 50% no miantehitra amin'ny SSL sy TLS manokana. Ity no fampiharana malaza indrindra amin'ny cryptography maoderina - encryption ny fifamoivoizana amin'ny tambajotra.
Ity fanontaniana ity dia napetraka tamin'ireo orinasa namaly eny tamin'ireo fanontaniana teo aloha momba ny fampiasana ny rafitra PKI, ary namela safidy valiny maro.
Ny ampahatelon'ny mpandray anjara (30%) dia nilaza fa mampiasa mari-pankasitrahana ho an'ny sonia nomerika, raha toa ka tsy dia miantehitra amin'ny PKI kosa izy ireo mba hahazoana mailaka (). S/MIME dia protocole ampiasaina betsaka amin'ny fandefasana hafatra miafina nosoniavina nomerika ary fomba iray hiarovana ny mpampiasa amin'ny fisolokiana phishing. Miaraka amin'ny firongatry ny fanafihana phishing, mazava ho azy ny antony mahatonga azy io ho vahaolana malaza ho an'ny fiarovana ny orinasa.
Nojerenay ihany koa ny antony nisafidianan'ny orinasa ny teknolojia mifototra amin'ny PKI. Maherin'ny 30% no nanamarika ny fahafahan'ny Internet of Things (), ary 26% no mino fa ny PKI dia azo ampiharina amin'ny indostria isan-karazany. 35% amin'ireo namaly no nanamarika fa manome lanja ny PKI izy ireo amin'ny fiantohana ny fahamarinan'ny angona.
Fanamby fampiharana mahazatra
Na dia fantatsika aza fa manana lanja lehibe ho an'ny fikambanana iray ny PKI, ny kriptografika dia teknolojia somary sarotra. Miteraka olana amin'ny fampiharana izany. Nanontany ireo namaly izahay hoe inona no heverin'izy ireo momba ny fanamby lehibe amin'ny fampiharana. Hita fa iray amin'ireo olana lehibe indrindra ny tsy fahampian'ny loharanon-karena IT anatiny. Tsy ampy fotsiny ireo mpiasa mahafeno fepetra izay mahatakatra ny kriptografika. Fanampin'izany, 17% amin'ireo namaly no nitatitra ny fotoana fametrahana tetikasa lava be, ary efa ho 40% no nilaza fa ny fitantanana ny fiainana dia mety handany fotoana. Ho an'ny maro, ny sakana dia ny vidin'ny vahaolana PKI mahazatra.
Fantatray tamin'ny fanadihadiana fa maro ny orinasa mbola mampiasa ny fahefany manokana momba ny fanamarinana anatiny, na dia eo aza ny enta-mavesatra aterany amin'ny loharanon'ny IT an'ny orinasa.
Ny fanadihadiana koa dia nanondro ny fitomboan'ny fampiasana sonia nomerika. Maherin'ny 50% amin'ireo namaly ny fanadihadiana no nilaza fa mampiasa sonia nomerika izy ireo mba hiarovana ny fahamendrehana sy ny maha-azo itokiana ny atiny.
Momba ny antony nisafidianany sonia nomerika, 53% tamin'ireo namaly no nilaza fa ny fanarahan-dalΓ na no antony lehibe indrindra, ary ny 60% dia nitanisa ny fampiasana ny teknolojia tsy misy taratasy. Ny fitsitsiana ny fotoana dia notononina ho iray amin'ireo antony lehibe nivadika ho sonia nomerika. Ary koa ny fahafahana mampihena ny fotoana fanodinana antontan-taratasy dia iray amin'ireo tombony lehibe amin'ny fampiasana ny teknolojia PKI.
Encryption ao amin'ny DevOps
Tsy ho feno ny fanadihadiana raha tsy manontany ireo mpamaly momba ny fampiasana ny rafitra fanafenana ao amin'ny DevOps, tsena mitombo haingana izay antenaina hahatratra $ 13 miliara amin'ny 2025. Na dia nivadika haingana tamin'ny DevOps (fampandrosoana + fandidiana) aza ny tsenan'ny IT miaraka amin'ny fizotry ny raharaham-barotra mandeha ho azy, ny flexibility ary ny fomba Agile, raha ny marina dia manokatra risika fiarovana vaovao ireo fomba fiasa ireo. Amin'izao fotoana izao, ny dingana hahazoana mari-pankasitrahana amin'ny tontolo DevOps dia sarotra, mandany fotoana ary mora diso. Izao no atrehan'ny mpamorona sy ny orinasa:
- Mihamaro hatrany ny lakile sy ny mari-pankasitrahana izay miasa ho mpamantatra ny milina amin'ny mpandrindra entana, milina virtoaly, kaontenera ary tambajotra serivisy. Ny fitantanana mikorontana amin'ireo famantarana ireo raha tsy misy ny teknolojia mety dia lasa dingana lafo sy mampidi-doza.
- Fanamarinana malemy na lany daty tsy nampoizina rehefa tsy ampy ny fampiharana ny politika sy ny fanaraha-maso tsara. Tsy ilaina ny milaza fa misy fiantraikany lehibe amin'ny orinasa ny fotoana fitsaharana toy izany.
Izany no mahatonga ny GlobalSign manolotra vahaolana , izay mitambatra mivantana amin'ny REST API, EST na , mba hitohizan'ny ekipan'ny fampandrosoana miasa amin'ny hafainganam-pandeha mitovy nefa tsy manao sorona ny fiarovana.
Iray amin'ireo teknolojia fiarovana fototra indrindra ny cryptosystems key public. Ary hitoetra ho toy izany hatrany aminβny hoavy. Ary noho ny fitomboana mipoaka hitanay ao amin'ny sehatry ny IoT, dia manantena ny fametrahana PKI bebe kokoa amin'ity taona ity izahay.
Source: www.habr.com