Што да се шифрира во корпоративен систем? И зошто да го направите ова?

Компанијата GlobalSign спроведе анкета, како и зошто компаниите ја користат инфраструктурата со јавен клуч (PKI) на прво место. Во истражувањето учествуваа околу 750 луѓе: им беа поставени и прашања за дигиталните потписи и DevOps.

Ако не сте запознаени со терминот, PKI им овозможува на системите безбедно да разменуваат податоци и да ги потврдуваат сопствениците на сертификати. PKI решенија вклучуваат автентикација на дигитални сертификати и јавни клучеви за шифрирање и криптографска проверка на автентичноста на податоците. Секоја чувствителна информација се потпира на системот PKI, а GlobalSign се смета за еден од водечките светски провајдери на такви системи.

Значи, да погледнеме неколку клучни наоди од студијата.

Што е шифрирано?

Севкупно, 61,76% од компаниите користат PKI во една или друга форма.

Едно од главните прашања што ги интересираше истражувачите беше кои специфични системи за шифрирање и дигитални сертификати користат испитаниците. Не е изненадување што околу 75% рекле дека користат јавни сертификати SSL или TLS, а околу 50% се потпираат на приватни SSL и TLS. Ова е најпопуларната апликација на модерната криптографија - шифрирање на мрежниот сообраќај.

Ова прашање им беше поставено на компаниите кои одговориле потврдно на претходните прашања за користење на PKI системи, и тоа овозможило повеќе опции за одговор.

Третина од учесниците (30%) изјавиле дека користат сертификати за дигитални потписи, додека малку помалку се потпираат на PKI за да обезбедат е-пошта (S / MIME). S/MIME е широко користен протокол за испраќање дигитално потпишани шифрирани пораки и начин за заштита на корисниците од измами со фишинг. Со зголемениот фишинг напади, јасно е зошто ова е сè попопуларно решение за безбедност на претпријатијата.

Исто така, разгледавме зошто компаниите првично избираат технологии базирани на PKI. Повеќе од 30% ја посочија приспособливоста на Интернет на нештата (IoT), а 26% веруваат дека PKI може да се примени во широк опсег на индустрии. 35% од испитаниците истакнале дека го ценат PKI за обезбедување интегритет на податоците.

Заеднички предизвици за имплементација

Иако знаеме дека PKI има голема вредност за една организација, криптографијата е прилично сложена технологија. Ова предизвикува проблеми со имплементацијата. Ги прашавме испитаниците што мислат за главните предизвици во спроведувањето. Се покажа дека еден од најголемите проблеми е недостатокот на внатрешни ИТ ресурси. Едноставно нема доволно квалификувани работници кои разбираат криптографија. Дополнително, 17% од испитаниците пријавиле долго време на распоредување на проектот, а скоро 40% споменале дека управувањето со животниот циклус може да одземе време. За многумина, бариерата е високата цена на сопствените PKI решенија.

Од истражувањето дознавме дека многу компании сè уште користат свој внатрешен авторитет за сертификација, и покрај оптоварувањето што го создава на ИТ ресурсите на компанијата.

Студијата укажа и на зголемување на употребата на дигитални потписи. Повеќе од 50% од испитаниците во истражувањето изјавиле дека активно користат дигитални потписи за да го заштитат интегритетот и автентичноста на содржината.

Што се однесува до тоа зошто избрале дигитални потписи, 53% од испитаниците рекле дека усогласеноста е главната причина, а 60% го навеле усвојувањето на технологии без хартија. Заштедата на време беше наведена како една од главните причини за префрлување на дигитални потписи. Како и можноста за намалување на времето за обработка на документи е една од главните предности на користењето PKI технологија.

Шифрирање во DevOps

Студијата нема да биде целосна без да се прашаат испитаниците за употребата на системи за шифрирање во DevOps, брзорастечки пазар кој се предвидува да достигне 13 милијарди долари до 2025 година. Иако ИТ пазарот многу брзо се префрли на методологијата DevOps (развој + операции) со своите автоматизирани деловни процеси, флексибилност и Agile пристапи, во реалноста овие пристапи отвораат нови безбедносни ризици. Во моментов, процесот на добивање сертификати во околина на DevOps е сложен, одзема многу време и склони кон грешки. Еве со што се соочуваат програмерите и компаниите:

• Има се повеќе клучеви и сертификати кои служат како машински идентификатори во балансери на оптоварување, виртуелни машини, контејнери и сервисни мрежи. Хаотичното управување со овие идентитети без соодветна технологија брзо станува скап и ризичен процес.
• Слаби сертификати или неочекувани истекувања на сертификати кога недостигаат добри практики за спроведување на политиката и следење. Непотребно е да се каже дека ваквиот прекин има значително влијание врз бизнисот.

Затоа GlobalSign нуди решение PKI за DevOps, кој директно се интегрира со REST API, EST или облак Венафи, за развојниот тим да продолжи да работи со исто темпо без да ја жртвува безбедноста.

Криптосистемите со јавен клуч се една од најфундаменталните безбедносни технологии. И така ќе остане во догледна иднина. И со оглед на експлозивниот раст што го гледаме во секторот IoT, очекуваме уште повеќе распоредувања на PKI оваа година.

Извор: www.habr.com