कॉर्पोरेट सिस्टममध्ये काय एन्क्रिप्ट करावे? आणि हे का करावे?

ग्लोबलसाइन कंपनी सर्वेक्षण केले, कंपन्या पब्लिक की इन्फ्रास्ट्रक्चर (PKI) कसे आणि का वापरतात. सर्वेक्षणात सुमारे ७५० लोकांनी भाग घेतला, ज्यामध्ये डिजिटल सिग्नेचर आणि डेव्हऑप्सबद्दल देखील प्रश्न विचारले गेले.

जर तुम्हाला या शब्दाची माहिती नसेल, तर PKI सिस्टमला डेटा सुरक्षितपणे एक्सचेंज करण्याची आणि प्रमाणपत्र मालकांची पडताळणी करण्याची परवानगी देते. पीकेआय सोल्यूशन्स यामध्ये डिजिटल प्रमाणपत्र प्रमाणीकरण आणि डेटाच्या प्रामाणिकपणाची एन्क्रिप्शन आणि क्रिप्टोग्राफिक पडताळणीसाठी सार्वजनिक की समाविष्ट आहेत. कोणतीही गोपनीय माहिती PKI प्रणालीवर अवलंबून असते आणि ग्लोबलसाइन अशा प्रणालींच्या जगातील आघाडीच्या प्रदात्यांपैकी एक मानली जाते.

तर, अभ्यासातील काही प्रमुख निष्कर्षांवर एक नजर टाकूया.

एन्क्रिप्टेड म्हणजे काय?

एकूण, ६१.७६% कंपन्या कोणत्या ना कोणत्या स्वरूपात PKI वापरतात.

संशोधकांना ज्या मुख्य प्रश्नांमध्ये रस होता तो म्हणजे प्रतिसादकर्त्यांनी कोणत्या विशिष्ट एन्क्रिप्शन सिस्टम आणि डिजिटल प्रमाणपत्रांचा वापर केला. आश्चर्याची गोष्ट नाही की, अंदाजे ७५% लोकांनी सांगितले की ते सार्वजनिक प्रमाणपत्रांचा वापर करतात. एसएसएल किंवा टीएलएस, आणि सुमारे ५०% खाजगी SSL आणि TLS वर अवलंबून आहेत. हे आधुनिक क्रिप्टोग्राफीचे सर्वात लोकप्रिय अनुप्रयोग आहे—नेटवर्क ट्रॅफिक एन्क्रिप्ट करणे.

हा प्रश्न अशा कंपन्यांना विचारण्यात आला होता ज्यांनी PKI सिस्टीम वापरण्याबद्दलच्या मागील प्रश्नाचे उत्तर हो दिले होते आणि त्यामुळे अनेक उत्तरे देता आली.

सहभागींपैकी एक तृतीयांश (३०%) म्हणाले की ते डिजिटल स्वाक्षरीसाठी प्रमाणपत्रे वापरतात, तर थोडे कमी लोक ईमेल सुरक्षित करण्यासाठी PKI वर अवलंबून असतात (S/MIME). डिजिटली स्वाक्षरी केलेले एन्क्रिप्टेड संदेश पाठवण्यासाठी आणि वापरकर्त्यांना फिशिंगपासून संरक्षण देण्यासाठी S/MIME हा एक व्यापकपणे वापरला जाणारा प्रोटोकॉल आहे. फिशिंग हल्ल्यांमध्ये वाढ पाहता, ते वाढत्या प्रमाणात लोकप्रिय होणारे एंटरप्राइझ सुरक्षा उपाय का आहे हे समजण्यासारखे आहे.

कंपन्या सुरुवातीला PKI-आधारित तंत्रज्ञान का निवडतात हे देखील आम्ही पाहिले. ३०% पेक्षा जास्त लोकांनी इंटरनेट ऑफ थिंग्जच्या स्केलेबिलिटीचा उल्लेख केला (IoT) आणि २६% लोकांचा असा विश्वास आहे की PKI विविध उद्योगांमध्ये लागू केले जाऊ शकते. ३५% प्रतिसादकर्त्यांनी असे नोंदवले की डेटा अखंडता सुनिश्चित करण्यासाठी ते PKI ला महत्त्व देतात.

अंमलबजावणीतील सामान्य समस्या

आम्हाला माहित आहे की PKI हे संस्थांसाठी मौल्यवान आहे, परंतु क्रिप्टोग्राफी ही एक जटिल तंत्रज्ञान आहे. यामुळे अंमलबजावणीतील आव्हाने निर्माण होतात. आम्ही प्रतिसादकर्त्यांना मुख्य अंमलबजावणीतील आव्हानांबद्दल त्यांच्या धारणा विचारल्या. असे दिसून आले की सर्वात मोठी समस्या म्हणजे अंतर्गत आयटी संसाधनांचा अभाव. क्रिप्टोग्राफी समजणारे पुरेसे पात्र कर्मचारी नाहीत. शिवाय, १७% प्रतिसादकर्त्यांनी प्रकल्प तैनातीसाठी बराच वेळ दिला आणि जवळजवळ ४०% लोकांनी असे नमूद केले की जीवनचक्र व्यवस्थापन वेळखाऊ असू शकते. अनेकांसाठी, विशेष PKI उपायांची उच्च किंमत एक अडथळा आहे.

या सर्वेक्षणातून आम्हाला असे कळले की, कंपनीच्या आयटी संसाधनांवर कितीही भार पडला तरी, अनेक कंपन्या अजूनही स्वतःचे अंतर्गत प्रमाणन प्राधिकरण वापरतात.

या अभ्यासात डिजिटल स्वाक्षरीच्या वापरात वाढ झाल्याचेही नमूद करण्यात आले आहे. सर्वेक्षणातील ५०% पेक्षा जास्त प्रतिसादकर्त्यांनी सांगितले की ते सामग्रीची अखंडता आणि सत्यता संरक्षित करण्यासाठी सक्रियपणे डिजिटल स्वाक्षरी वापरतात.

डिजिटल स्वाक्षरी का निवडली याबद्दल, ५३% प्रतिसादकर्त्यांनी अनुपालन हे प्राथमिक कारण असल्याचे सांगितले, तर ६०% लोकांनी पेपरलेस तंत्रज्ञानाचा उल्लेख केला. डिजिटल स्वाक्षरीकडे स्विच करण्याचे मुख्य कारण वेळेची बचत असल्याचे सांगितले गेले. कागदपत्रांवर प्रक्रिया करण्याचा वेळ कमी करण्याची क्षमता हा देखील PKI तंत्रज्ञान वापरण्याचा एक प्रमुख फायदा आहे.

DevOps मध्ये एन्क्रिप्शन

२०२५ पर्यंत १३ अब्ज डॉलर्सपर्यंत पोहोचण्याचा अंदाज असलेल्या डेव्हऑप्समधील एन्क्रिप्शन सिस्टमच्या वापराबद्दल प्रतिसादकर्त्यांना विचारल्याशिवाय हा अभ्यास पूर्ण होणार नाही. आयटी मार्केटने त्याच्या स्वयंचलित व्यवसाय प्रक्रिया, लवचिकता आणि अ‍ॅजाइल दृष्टिकोनांसह डेव्हऑप्स (विकास आणि ऑपरेशन्स) पद्धतीचा वेगाने स्वीकार केला आहे, परंतु प्रत्यक्षात, हे दृष्टिकोन नवीन सुरक्षा धोके सादर करतात. सध्या, डेव्हऑप्स वातावरणात प्रमाणपत्रे मिळविण्याची प्रक्रिया गुंतागुंतीची, वेळखाऊ आणि त्रुटी-प्रवण आहे. डेव्हलपर्स आणि कंपन्यांना काय तोंड द्यावे लागते ते येथे आहे:

• लोड बॅलन्सर्स, व्हर्च्युअल मशीन्स, कंटेनर आणि सर्व्हिस नेटवर्क्समध्ये मशीन्स ओळखण्यासाठी की आणि सर्टिफिकेटचा वापर वाढत्या प्रमाणात होत आहे. योग्य तंत्रज्ञानाशिवाय या ओळखींचे व्यवस्थापन करणे लवकर महाग आणि धोकादायक बनते.
• जेव्हा योग्य धोरण अंमलबजावणी आणि देखरेख पद्धतींचा अभाव असतो तेव्हा कमकुवत प्रमाणपत्रे किंवा अनपेक्षित प्रमाणपत्र कालबाह्यता यामुळे व्यवसायावर लक्षणीय परिणाम होऊ शकतो.

म्हणूनच ग्लोबलसाइन एक उपाय देते डेव्हऑप्ससाठी पीकेआय, जे थेट REST API, EST किंवा सह एकत्रित होते वेनाफी ढग, जेणेकरून विकास टीम सुरक्षिततेचा त्याग न करता त्याच गतीने काम करत राहू शकेल.

पब्लिक-की क्रिप्टोसिस्टम ही सर्वात मूलभूत सुरक्षा तंत्रज्ञानांपैकी एक आहे आणि नजीकच्या भविष्यातही तशीच राहील. आयओटी क्षेत्रात आपल्याला दिसणारी स्फोटक वाढ पाहता, या वर्षी आम्हाला आणखी पीकेआय अंमलबजावणीची अपेक्षा आहे.

स्त्रोत: www.habr.com