कॉर्पोरेट सिस्टममध्ये काय एन्क्रिप्ट करावे? आणि हे का करावे?

ग्लोबल साइन कंपनी एक सर्वेक्षण केले, कंपन्या पब्लिक की इन्फ्रास्ट्रक्चर (PKI) कसे आणि का वापरतात. सर्वेक्षणात सुमारे 750 लोकांनी भाग घेतला: त्यांना डिजिटल स्वाक्षरी आणि DevOps बद्दल प्रश्न देखील विचारण्यात आले.

तुम्ही या शब्दाशी परिचित नसल्यास, PKI सिस्टमला सुरक्षितपणे डेटाची देवाणघेवाण करण्याची आणि प्रमाणपत्र मालकांची पडताळणी करण्याची परवानगी देते. पीकेआय सोल्यूशन्स डिजिटल प्रमाणपत्रांचे प्रमाणीकरण आणि एनक्रिप्शनसाठी सार्वजनिक की आणि डेटा सत्यतेचे क्रिप्टोग्राफिक सत्यापन समाविष्ट करा. कोणतीही संवेदनशील माहिती PKI प्रणालीवर अवलंबून असते आणि GlobalSign ही अशा प्रणालींच्या जगातील आघाडीच्या प्रदात्यांपैकी एक मानली जाते.

तर, अभ्यासातील काही प्रमुख निष्कर्ष पाहू.

एनक्रिप्टेड म्हणजे काय?

एकंदरीत, 61,76% कंपन्या PKI वापरतात.

संशोधकांना स्वारस्य असलेल्या मुख्य प्रश्नांपैकी एक म्हणजे विशिष्ट एन्क्रिप्शन सिस्टम आणि डिजिटल प्रमाणपत्रे प्रतिसादकर्ते काय वापरतात. हे आश्चर्यकारक नाही की सुमारे 75% लोक म्हणाले की ते सार्वजनिक प्रमाणपत्रे वापरतात SSL किंवा TLS, आणि सुमारे 50% खाजगी SSL आणि TLS वर अवलंबून असतात. हा आधुनिक क्रिप्टोग्राफीचा सर्वात लोकप्रिय अनुप्रयोग आहे - नेटवर्क रहदारी एन्क्रिप्ट करणे.

हा प्रश्न त्या कंपन्यांना विचारण्यात आला ज्यांनी PKI प्रणाली वापरण्याबद्दलच्या मागील प्रश्नांना होय उत्तर दिले आणि त्यामुळे अनेक उत्तर पर्यायांना परवानगी दिली.

एक तृतीयांश सहभागी (30%) म्हणाले की ते डिजिटल स्वाक्षरीसाठी प्रमाणपत्रे वापरतात, तर ईमेल सुरक्षित करण्यासाठी PKI वर थोडेसे कमी अवलंबून असतात (S/MIME). डिजिटली स्वाक्षरी केलेले एनक्रिप्टेड संदेश पाठवण्यासाठी S/MIME हा मोठ्या प्रमाणावर वापरला जाणारा प्रोटोकॉल आहे आणि वापरकर्त्यांना फिशिंग स्कॅमपासून संरक्षण करण्याचा एक मार्ग आहे. फिशिंग हल्ले वाढत असताना, हे एंटरप्राइझ सुरक्षिततेसाठी वाढत्या प्रमाणात लोकप्रिय समाधान का आहे हे स्पष्ट झाले आहे.

आम्ही हे देखील पाहिले की कंपन्या सुरुवातीला PKI-आधारित तंत्रज्ञान का निवडतात. 30% पेक्षा जास्त लोकांनी इंटरनेट ऑफ थिंग्सची स्केलेबिलिटी दर्शविली (IoT), आणि 26% लोकांचा असा विश्वास आहे की PKI उद्योगांच्या विस्तृत श्रेणीवर लागू केले जाऊ शकते. 35% प्रतिसादकर्त्यांनी नोंदवले की ते डेटा अखंडता सुनिश्चित करण्यासाठी PKI ला महत्त्व देतात.

सामान्य अंमलबजावणी आव्हाने

आम्हाला माहित आहे की PKI चे एखाद्या संस्थेसाठी खूप मूल्य आहे, क्रिप्टोग्राफी हे बर्‍यापैकी गुंतागुंतीचे तंत्रज्ञान आहे. त्यामुळे अंमलबजावणीत अडचणी येतात. आम्ही प्रतिसादकर्त्यांना मुख्य अंमलबजावणी आव्हानांबद्दल काय वाटते ते विचारले. असे दिसून आले की सर्वात मोठी समस्या म्हणजे अंतर्गत आयटी संसाधनांचा अभाव. क्रिप्टोग्राफी समजणारे पुरेसे पात्र कामगार नाहीत. याव्यतिरिक्त, 17% प्रतिसादकर्त्यांनी प्रदीर्घ प्रकल्प तैनाती वेळ नोंदवली आणि जवळजवळ 40% ने नमूद केले की जीवनचक्र व्यवस्थापन वेळखाऊ असू शकते. अनेकांसाठी, अडसर म्हणजे सानुकूल पीकेआय सोल्यूशन्सची उच्च किंमत.

आम्ही सर्वेक्षणातून शिकलो की अनेक कंपन्या अजूनही त्यांच्या स्वतःच्या अंतर्गत प्रमाणन प्राधिकरणाचा वापर करतात, तरीही कंपनीच्या IT संसाधनांवर भार निर्माण होतो.

डिजिटल स्वाक्षरीचा वापर वाढल्याचेही या अभ्यासात दिसून आले आहे. सर्वेक्षणातील 50% पेक्षा जास्त प्रतिसादकर्त्यांनी सांगितले की ते सामग्रीची अखंडता आणि सत्यता संरक्षित करण्यासाठी सक्रियपणे डिजिटल स्वाक्षरी वापरतात.

त्यांनी डिजिटल स्वाक्षरी का निवडली याबद्दल, 53% प्रतिसादकर्त्यांनी सांगितले की अनुपालन हे मुख्य कारण आहे, 60% ने पेपरलेस तंत्रज्ञानाचा अवलंब केल्याचे नमूद केले. डिजिटल स्वाक्षरीवर स्विच करण्यासाठी वेळेची बचत हे मुख्य कारणांपैकी एक म्हणून नमूद केले गेले. तसेच दस्तऐवज प्रक्रियेचा वेळ कमी करण्याची क्षमता हा PKI तंत्रज्ञान वापरण्याचा मुख्य फायदा आहे.

DevOps मध्ये एन्क्रिप्शन

13 पर्यंत $2025 अब्ज पर्यंत पोहोचण्याचा अंदाज असलेल्या DevOps मधील एन्क्रिप्शन सिस्टीमच्या वापराबद्दल प्रतिसादकर्त्यांना विचारल्याशिवाय अभ्यास पूर्ण होणार नाही. जरी आयटी मार्केटने त्याच्या स्वयंचलित व्यवसाय प्रक्रिया, लवचिकता आणि चपळ दृष्टीकोनांसह DevOps (डेव्हलपमेंट + ऑपरेशन्स) कार्यपद्धतीकडे खूप लवकर स्विच केले असले तरी, प्रत्यक्षात हे दृष्टिकोन नवीन सुरक्षा धोके उघडतात. सध्या, DevOps वातावरणात प्रमाणपत्रे मिळविण्याची प्रक्रिया जटिल, वेळ घेणारी आणि त्रुटी-प्रवण आहे. विकसक आणि कंपन्यांना काय सामोरे जावे लागते ते येथे आहे:

• लोड बॅलन्सर्स, व्हर्च्युअल मशीन्स, कंटेनर्स आणि सर्व्हिस नेटवर्क्समध्ये मशीन आयडेंटिफायर म्हणून काम करणारी अधिकाधिक की आणि प्रमाणपत्रे आहेत. योग्य तंत्रज्ञानाशिवाय या ओळखींचे अराजक व्यवस्थापन त्वरीत एक महाग आणि धोकादायक प्रक्रिया बनते.
• जेव्हा चांगल्या धोरणाची अंमलबजावणी आणि देखरेख पद्धतींचा अभाव असतो तेव्हा कमकुवत प्रमाणपत्रे किंवा अनपेक्षित प्रमाणपत्रे कालबाह्य होतात. असे सांगण्याची गरज नाही की अशा डाउनटाइमचा व्यवसायावर लक्षणीय परिणाम होतो.

म्हणूनच ग्लोबलसाइन एक उपाय देते DevOps साठी PKI, जे थेट REST API, EST किंवा सह समाकलित होते मेघ Venafi, जेणेकरून विकास कार्यसंघ सुरक्षिततेचा त्याग न करता त्याच गतीने काम करत राहील.

सार्वजनिक की क्रिप्टोसिस्टम ही सर्वात मूलभूत सुरक्षा तंत्रज्ञानांपैकी एक आहे. आणि नजीकच्या भविष्यासाठी ते असेच राहील. आणि IoT क्षेत्रात आम्ही पाहत असलेली स्फोटक वाढ पाहता, आम्हाला या वर्षी आणखी PKI उपयोजनांची अपेक्षा आहे.

स्त्रोत: www.habr.com