ഒരു കോർപ്പറേറ്റ് സിസ്റ്റത്തിൽ എന്താണ് എൻക്രിപ്റ്റ് ചെയ്യേണ്ടത്? പിന്നെ എന്തിനാണ് ഇത് ചെയ്യുന്നത്?

ഗ്ലോബൽ സൈൻ കമ്പനി ഒരു സർവേ നടത്തി, എങ്ങനെ, എന്തുകൊണ്ട് കമ്പനികൾ പൊതു കീ ഇൻഫ്രാസ്ട്രക്ചർ (PKI) ഉപയോഗിക്കുന്നു. സർവേയിൽ ഏകദേശം 750 പേർ പങ്കെടുത്തു: അവരോട് ഡിജിറ്റൽ സിഗ്നേച്ചറുകളെക്കുറിച്ചും DevOps നെക്കുറിച്ചും ചോദ്യങ്ങൾ ചോദിച്ചു.

ഈ പദം നിങ്ങൾക്ക് പരിചിതമല്ലെങ്കിൽ, സുരക്ഷിതമായി ഡാറ്റ കൈമാറ്റം ചെയ്യാനും സർട്ടിഫിക്കറ്റ് ഉടമകളെ പരിശോധിക്കാനും PKI സിസ്റ്റങ്ങളെ അനുവദിക്കുന്നു. PKI സൊല്യൂഷൻസ് ഡാറ്റ ആധികാരികതയുടെ എൻക്രിപ്ഷനും ക്രിപ്റ്റോഗ്രാഫിക് പരിശോധനയ്ക്കും ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകളുടെയും പൊതു കീകളുടെയും പ്രാമാണീകരണം ഉൾപ്പെടുന്നു. ഏതൊരു സെൻസിറ്റീവ് വിവരവും ഒരു PKI സിസ്റ്റത്തെ ആശ്രയിച്ചിരിക്കുന്നു, കൂടാതെ GlobalSign അത്തരം സിസ്റ്റങ്ങളുടെ ലോകത്തെ മുൻനിര ദാതാക്കളിൽ ഒരാളായി കണക്കാക്കപ്പെടുന്നു.

അതിനാൽ, പഠനത്തിൽ നിന്നുള്ള ചില പ്രധാന കണ്ടെത്തലുകൾ നോക്കാം.

എന്താണ് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നത്?

മൊത്തത്തിൽ, 61,76% കമ്പനികൾ ഒരു രൂപത്തിൽ അല്ലെങ്കിൽ മറ്റൊന്നിൽ PKI ഉപയോഗിക്കുന്നു.

താൽപ്പര്യമുള്ള ഗവേഷകരുടെ പ്രധാന ചോദ്യങ്ങളിലൊന്ന്, നിർദ്ദിഷ്ട എൻക്രിപ്ഷൻ സംവിധാനങ്ങളും ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകളും പ്രതികരിക്കുന്നവർ ഉപയോഗിക്കുന്നത് എന്തായിരുന്നു എന്നതാണ്. 75% പേരും പൊതു സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിക്കുന്നതായി പറഞ്ഞതിൽ അതിശയിക്കാനില്ല SSL അല്ലെങ്കിൽ TLS, ഏകദേശം 50% സ്വകാര്യ SSL, TLS എന്നിവയെ ആശ്രയിക്കുന്നു. ആധുനിക ക്രിപ്‌റ്റോഗ്രഫിയുടെ ഏറ്റവും ജനപ്രിയമായ ആപ്ലിക്കേഷനാണിത് - നെറ്റ്‌വർക്ക് ട്രാഫിക് എൻക്രിപ്റ്റുചെയ്യുന്നു.

PKI സിസ്റ്റങ്ങൾ ഉപയോഗിക്കുന്നതിനെക്കുറിച്ചുള്ള മുൻ ചോദ്യങ്ങൾക്ക് അതെ എന്ന് ഉത്തരം നൽകിയ കമ്പനികളോടാണ് ഈ ചോദ്യം ചോദിച്ചത്, ഇത് ഒന്നിലധികം ഉത്തര ഓപ്ഷനുകൾ അനുവദിച്ചു.

പങ്കെടുക്കുന്നവരിൽ മൂന്നിലൊന്ന് പേരും (30%) ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾക്കായി സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിക്കുന്നതായി പറഞ്ഞു, അതേസമയം ഇമെയിൽ സുരക്ഷിതമാക്കാൻ PKI-യെ ആശ്രയിക്കുന്നത് കുറവാണ് (എസ്/മൈം). S/MIME എന്നത് ഡിജിറ്റലായി ഒപ്പിട്ട എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശങ്ങൾ അയയ്‌ക്കുന്നതിന് വ്യാപകമായി ഉപയോഗിക്കുന്ന ഒരു പ്രോട്ടോക്കോളും ഫിഷിംഗ് സ്‌കാമുകളിൽ നിന്ന് ഉപയോക്താക്കളെ സംരക്ഷിക്കുന്നതിനുള്ള ഒരു മാർഗവുമാണ്. ഫിഷിംഗ് ആക്രമണങ്ങൾ വർധിച്ചുവരുന്ന സാഹചര്യത്തിൽ, എന്റർപ്രൈസ് സുരക്ഷയ്ക്കായി ഇത് കൂടുതൽ ജനകീയമായ പരിഹാരമായിരിക്കുന്നത് എന്തുകൊണ്ടാണെന്ന് വ്യക്തമാണ്.

കമ്പനികൾ തുടക്കത്തിൽ PKI അടിസ്ഥാനമാക്കിയുള്ള സാങ്കേതികവിദ്യകൾ തിരഞ്ഞെടുക്കുന്നത് എന്തുകൊണ്ടാണെന്നും ഞങ്ങൾ പരിശോധിച്ചു. 30%-ത്തിലധികം പേർ ഇന്റർനെറ്റ് ഓഫ് തിംഗ്സിന്റെ സ്കേലബിളിറ്റി സൂചിപ്പിച്ചു (മതിയെന്നു), കൂടാതെ 26% പേർ PKI വിശാലമായ വ്യവസായങ്ങളിൽ പ്രയോഗിക്കാൻ കഴിയുമെന്ന് വിശ്വസിക്കുന്നു. ഡാറ്റാ സമഗ്രത ഉറപ്പാക്കുന്നതിന് പികെഐയെ വിലമതിക്കുന്നതായി 35% പ്രതികരിച്ചു.

പൊതുവായ നടപ്പാക്കൽ വെല്ലുവിളികൾ

ഒരു ഓർഗനൈസേഷന് പികെഐക്ക് വലിയ മൂല്യമുണ്ടെന്ന് ഞങ്ങൾക്കറിയാമെങ്കിലും, ക്രിപ്റ്റോഗ്രഫി തികച്ചും സങ്കീർണ്ണമായ ഒരു സാങ്കേതികവിദ്യയാണ്. ഇത് നടപ്പിലാക്കുന്നതിൽ പ്രശ്നങ്ങൾ സൃഷ്ടിക്കുന്നു. പ്രധാന നടപ്പാക്കൽ വെല്ലുവിളികളെക്കുറിച്ച് പ്രതികരിക്കുന്നവരോട് അവർ എന്താണ് ചിന്തിക്കുന്നതെന്ന് ഞങ്ങൾ ചോദിച്ചു. ആന്തരിക ഐടി വിഭവങ്ങളുടെ അഭാവമാണ് ഏറ്റവും വലിയ പ്രശ്‌നങ്ങളിലൊന്ന്. ക്രിപ്‌റ്റോഗ്രഫി മനസ്സിലാക്കുന്ന മതിയായ യോഗ്യതയുള്ള തൊഴിലാളികൾ ഇല്ല. കൂടാതെ, പ്രതികരിച്ചവരിൽ 17% ദൈർഘ്യമേറിയ പ്രോജക്റ്റ് വിന്യാസ സമയം റിപ്പോർട്ട് ചെയ്തു, ഏകദേശം 40% ലൈഫ് സൈക്കിൾ മാനേജ്മെന്റ് സമയമെടുക്കുമെന്ന് സൂചിപ്പിച്ചു. പലർക്കും, ഇഷ്‌ടാനുസൃത പികെഐ പരിഹാരങ്ങളുടെ ഉയർന്ന വിലയാണ് തടസ്സം.

കമ്പനിയുടെ ഐടി ഉറവിടങ്ങളിൽ ഭാരമുണ്ടാക്കുന്നുണ്ടെങ്കിലും, പല കമ്പനികളും ഇപ്പോഴും സ്വന്തം ഇന്റേണൽ സർട്ടിഫിക്കേഷൻ അതോറിറ്റി ഉപയോഗിക്കുന്നുണ്ടെന്ന് സർവേയിൽ നിന്ന് ഞങ്ങൾ മനസ്സിലാക്കി.

ഡിജിറ്റല് സിഗ്നേച്ചറുകളുടെ ഉപയോഗത്തില് വര് ധനയുണ്ടെന്നും പഠനം സൂചിപ്പിച്ചു. ഉള്ളടക്കത്തിന്റെ സമഗ്രതയും ആധികാരികതയും സംരക്ഷിക്കാൻ ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ സജീവമായി ഉപയോഗിക്കുന്നതായി സർവേയിൽ പ്രതികരിച്ചവരിൽ 50% ത്തിലധികം പേരും പറഞ്ഞു.

എന്തുകൊണ്ടാണ് അവർ ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ തിരഞ്ഞെടുത്തത് എന്നതിനെക്കുറിച്ച്, പ്രതികരിച്ചവരിൽ 53% പേർ പാലിക്കൽ പ്രധാന കാരണമാണെന്ന് പറഞ്ഞു, 60% പേർ പേപ്പർലെസ് സാങ്കേതികവിദ്യകൾ സ്വീകരിച്ചതായി ഉദ്ധരിച്ചു. സമയം ലാഭിക്കുന്നത് ഡിജിറ്റൽ സിഗ്നേച്ചറിലേക്ക് മാറുന്നതിനുള്ള പ്രധാന കാരണങ്ങളിലൊന്നായി ചൂണ്ടിക്കാണിക്കപ്പെട്ടു. ഡോക്യുമെന്റ് പ്രോസസ്സിംഗ് സമയം കുറയ്ക്കാനുള്ള കഴിവ് PKI സാങ്കേതികവിദ്യ ഉപയോഗിക്കുന്നതിന്റെ പ്രധാന നേട്ടങ്ങളിലൊന്നാണ്.

DevOps-ൽ എൻക്രിപ്ഷൻ

13-ഓടെ അതിവേഗം വളരുന്ന വിപണിയായ 2025 ബില്യൺ ഡോളറിലെത്തുമെന്ന് പ്രവചിക്കുന്ന DevOps-ലെ എൻക്രിപ്ഷൻ സിസ്റ്റങ്ങളുടെ ഉപയോഗത്തെക്കുറിച്ച് പ്രതികരിക്കുന്നവരോട് ചോദിക്കാതെ പഠനം പൂർത്തിയാകില്ല. ഐടി വിപണി അതിന്റെ ഓട്ടോമേറ്റഡ് ബിസിനസ്സ് പ്രക്രിയകൾ, വഴക്കം, ചടുലമായ സമീപനങ്ങൾ എന്നിവ ഉപയോഗിച്ച് DevOps (വികസനം + പ്രവർത്തനങ്ങൾ) രീതിശാസ്ത്രത്തിലേക്ക് വളരെ വേഗത്തിൽ മാറിയെങ്കിലും, വാസ്തവത്തിൽ ഈ സമീപനങ്ങൾ പുതിയ സുരക്ഷാ അപകടസാധ്യതകൾ തുറക്കുന്നു. നിലവിൽ, ഒരു DevOps പരിതസ്ഥിതിയിൽ സർട്ടിഫിക്കറ്റുകൾ നേടുന്ന പ്രക്രിയ സങ്കീർണ്ണവും സമയമെടുക്കുന്നതും പിശക് സാധ്യതയുള്ളതുമാണ്. ഡെവലപ്പർമാരും കമ്പനികളും നേരിടുന്നത് ഇതാ:

• ലോഡ് ബാലൻസറുകൾ, വെർച്വൽ മെഷീനുകൾ, കണ്ടെയ്‌നറുകൾ, സേവന നെറ്റ്‌വർക്കുകൾ എന്നിവയിൽ മെഷീൻ ഐഡന്റിഫയറുകളായി പ്രവർത്തിക്കുന്ന കൂടുതൽ കീകളും സർട്ടിഫിക്കറ്റുകളും ഉണ്ട്. ശരിയായ സാങ്കേതിക വിദ്യയില്ലാതെ ഈ ഐഡന്റിറ്റികളുടെ താറുമാറായ മാനേജ്മെന്റ് പെട്ടെന്ന് ചെലവേറിയതും അപകടകരവുമായ പ്രക്രിയയായി മാറുന്നു.
• നല്ല നയ നിർവ്വഹണവും നിരീക്ഷണ രീതികളും ഇല്ലാത്തപ്പോൾ ദുർബലമായ സർട്ടിഫിക്കറ്റുകൾ അല്ലെങ്കിൽ അപ്രതീക്ഷിത സർട്ടിഫിക്കറ്റ് കാലഹരണപ്പെടലുകൾ. അത്തരം പ്രവർത്തനരഹിതമായ സമയം ബിസിനസിൽ കാര്യമായ സ്വാധീനം ചെലുത്തുമെന്ന് പ്രത്യേകം പറയേണ്ടതില്ല.

അതുകൊണ്ടാണ് GlobalSign ഒരു പരിഹാരം വാഗ്ദാനം ചെയ്യുന്നത് DevOps-നുള്ള PKI, ഇത് നേരിട്ട് REST API, EST അല്ലെങ്കിൽ മേഘം വെനാഫി, അതിനാൽ ഡെവലപ്‌മെന്റ് ടീം സുരക്ഷയെ നഷ്ടപ്പെടുത്താതെ അതേ വേഗതയിൽ പ്രവർത്തിക്കുന്നത് തുടരുന്നു.

പബ്ലിക് കീ ക്രിപ്‌റ്റോസിസ്റ്റംസ് ഏറ്റവും അടിസ്ഥാനപരമായ സുരക്ഷാ സാങ്കേതികവിദ്യകളിൽ ഒന്നാണ്. ഭാവിയിൽ അത് അങ്ങനെ തന്നെ തുടരും. IoT മേഖലയിൽ നാം കാണുന്ന സ്‌ഫോടനാത്മകമായ വളർച്ച കണക്കിലെടുക്കുമ്പോൾ, ഈ വർഷം ഇതിലും കൂടുതൽ PKI വിന്യാസങ്ങൾ ഞങ്ങൾ പ്രതീക്ഷിക്കുന്നു.

അവലംബം: www.habr.com