ကော်ပိုရိတ်စနစ်တွင် ဘာစာဝှက်ရမလဲ။ ပြီးတော့ ဘာကြောင့် ဒီလိုလုပ်တာလဲ။

GlobalSign ကုမ္ပဏီ စစ်တမ်းတစ်ခုပြုလုပ်ခဲ့သည်။ကုမ္ပဏီများသည် အများသူငှာသော့အခြေခံအဆောက်အအုံ (PKI) ကို မည်ကဲ့သို့နှင့် အဘယ်ကြောင့် အသုံးပြုကြသနည်း။ စစ်တမ်းတွင် လူ 750 ခန့် ပါဝင်ခဲ့သည်- ၎င်းတို့သည် ဒစ်ဂျစ်တယ် လက်မှတ်များနှင့် DevOps နှင့်ပတ်သက်သည့် မေးခွန်းများကိုလည်း မေးမြန်းခဲ့သည်။

ဝေါဟာရနှင့် မရင်းနှီးပါက၊ PKI သည် စနစ်များကို ဒေတာဖလှယ်ရန်နှင့် လက်မှတ်ပိုင်ရှင်များကို အတည်ပြုရန် စနစ်များကို ခွင့်ပြုသည်။ PKI ဖြေရှင်းချက်များ ဒေတာစစ်မှန်မှုကို ကုဒ်ဝှက်ခြင်းနှင့် လျှို့ဝှက်ကုဒ်သွင်းခြင်းဆိုင်ရာ စစ်ဆေးခြင်းအတွက် ဒစ်ဂျစ်တယ်လက်မှတ်များနှင့် အများသူငှာသော့များကို စစ်မှန်ကြောင်းအထောက်အထားပြခြင်း ပါဝင်သည်။ ထိလွယ်ရှလွယ် သတင်းအချက်အလက်မှန်သမျှသည် PKI စနစ်ပေါ်တွင် မူတည်ပြီး GlobalSign သည် ထိုကဲ့သို့သော စနစ်များကို ကမ္ဘာ့ထိပ်တန်း ဝန်ဆောင်မှုပေးသူများထဲမှ တစ်ခုဟု ယူဆပါသည်။

ဒီတော့ လေ့လာမှုကနေ အဓိက တွေ့ရှိချက်တချို့ကို ကြည့်ကြရအောင်။

ကုဒ်ဝှက်ထားသည်ဆိုသည်မှာ အဘယ်နည်း။

ယေဘုယျအားဖြင့် ကုမ္ပဏီများ၏ 61,76% သည် PKI ကို ပုံစံတစ်မျိုး သို့မဟုတ် အခြားတစ်မျိုးဖြင့် အသုံးပြုသည်။

စိတ်ပါဝင်စားသော သုတေသီများ၏ အဓိကမေးခွန်းတစ်ခုမှာ တိကျသော ကုဒ်ဝှက်စနစ်များနှင့် ဒစ်ဂျစ်တယ်လက်မှတ်များကို ဖြေဆိုသူများအသုံးပြုသည့်အရာဖြစ်သည်။ ၇၅% လောက်က အများသူငှာ လက်မှတ်တွေကို သုံးတယ်လို့ ပြောကြတာ အံ့သြစရာတော့ မဟုတ်ပါဘူး။ SSL သို့မဟုတ် TLSနှင့် 50% ခန့်သည် ပုဂ္ဂလိက SSL နှင့် TLS ကို အားကိုးသည်။ ဤသည်မှာ ခေတ်မီ လျှို့ဝှက်စာဝှက်စနစ်၏ ရေပန်းအစားဆုံး အပလီကေးရှင်းဖြစ်သည် - ကွန်ရက်အသွားအလာကို ကုဒ်ဝှက်ခြင်း ဖြစ်သည်။

PKI စနစ်အသုံးပြုခြင်းနှင့်ပတ်သက်ပြီး ယခင်မေးခွန်းများကို ဟုတ်ကဲ့ ဖြေကြားသောကုမ္ပဏီများအား ဤမေးခွန်းအား မေးမြန်းခဲ့ပြီး အဖြေရွေးချယ်စရာများစွာကို ခွင့်ပြုပေးခဲ့ပါသည်။

ပါဝင်သူများ၏ သုံးပုံတစ်ပုံ (30%) က ၎င်းတို့သည် ဒစ်ဂျစ်တယ် လက်မှတ်များအတွက် လက်မှတ်များကို အသုံးပြုသည်ဟု ဆိုကြပြီး အီးမေးလ်ကို လုံခြုံစေရန် PKI အား အနည်းငယ်နည်း၍ အားကိုးကြသည် (S / MIME) S/MIME သည် ဒစ်ဂျစ်တယ်ဖြင့် လက်မှတ်ထိုးထားသော ကုဒ်ဝှက်ထားသော မက်ဆေ့ဂျ်များ ပေးပို့ခြင်းအတွက် အသုံးများသော ပရိုတိုကောတစ်ခုဖြစ်ပြီး သုံးစွဲသူများအား ဖြားယောင်းယောင်ဆောင်မှုများမှ ကာကွယ်ပေးသည့် နည်းလမ်းတစ်ခုဖြစ်သည်။ ဖြားယောင်းတိုက်ခိုက်မှုများ မြင့်တက်လာသည်နှင့်အမျှ၊ ၎င်းသည် လုပ်ငန်းလုံခြုံရေးအတွက် ပိုမိုရေပန်းစားသော ဖြေရှင်းချက်တစ်ခု အဘယ်ကြောင့်ဖြစ်သည်ကို ရှင်းပါသည်။

ကုမ္ပဏီများသည် PKI အခြေခံနည်းပညာများကို အဘယ်ကြောင့်ရှေးဦးစွာ ရွေးချယ်ကြသည်ကို ကျွန်ုပ်တို့လည်း ကြည့်ရှုခဲ့ကြသည်။ 30% ကျော်သည် Internet of Things ၏ အရွယ်အစားကို ဖော်ပြခဲ့သည် (IoT) နှင့် 26% က PKI ကို စက်မှုလုပ်ငန်း အများအပြားတွင် အသုံးချနိုင်သည်ဟု ယုံကြည်ကြသည်။ ဖြေဆိုသူ 35% သည် ဒေတာခိုင်မာမှုရှိစေရန်အတွက် PKI ကို တန်ဖိုးထားကြောင်း မှတ်ချက်ပြုခဲ့သည်။

အကောင်အထည်ဖော်လေ့ရှိသော စိန်ခေါ်မှုများ

PKI သည် အဖွဲ့အစည်းတစ်ခုအတွက် အလွန်တန်ဖိုးရှိကြောင်း ကျွန်ုပ်တို့သိသော်လည်း cryptography သည် အလွန်ရှုပ်ထွေးသောနည်းပညာတစ်ခုဖြစ်သည်။ ဒါက အကောင်အထည်ဖော်ရာမှာ ပြဿနာဖြစ်စေတယ်။ ကျွန်ုပ်တို့သည် ဖြေဆိုသူများအား အဓိက အကောင်အထည်ဖော်မှုဆိုင်ရာ စိန်ခေါ်မှုများနှင့် ပတ်သက်၍ သူတို့ထင်မြင်ယူဆချက်များကို မေးမြန်းခဲ့ပါသည်။ အကြီးမားဆုံး ပြဿနာတွေထဲက တစ်ခုကတော့ အတွင်းပိုင်း အိုင်တီ အရင်းအမြစ်တွေ မရှိခြင်းပဲ ဖြစ်ပါတယ်။ cryptography ကိုနားလည်သော အရည်အချင်းပြည့်မီသော အလုပ်သမားများ လုံလောက်စွာမရှိပါ။ ထို့အပြင် ဖြေကြားသူ 17% သည် ရှည်လျားသော ပရောဂျက်များ ဖြန့်ကျက်ချိန်များကို အစီရင်ခံတင်ပြပြီး 40% နီးပါးသည် lifecycle management သည် အချိန်ကုန်နိုင်ကြောင်း ဖော်ပြခဲ့သည်။ များစွာသောအတားအဆီးသည် စိတ်ကြိုက် PKI ဖြေရှင်းချက်များ၏ ကုန်ကျစရိတ်မြင့်မားသည်။

ကုမ္ပဏီအများအပြားသည် ကုမ္ပဏီ၏ IT အရင်းအမြစ်များပေါ်တွင် ဝန်ထုပ်ဝန်ပိုးဖြစ်စေသော်လည်း၊ ကုမ္ပဏီအများအပြားသည် ၎င်းတို့၏ပြည်တွင်းရေးဆိုင်ရာ အသိအမှတ်ပြု အခွင့်အာဏာကို အသုံးပြုဆဲဖြစ်ကြောင်း စစ်တမ်းမှ လေ့လာသိရှိရပါသည်။

လေ့လာမှုက ဒစ်ဂျစ်တယ် လက်မှတ်များ အသုံးပြုမှု တိုးလာကြောင်း ညွှန်ပြခဲ့သည်။ စစ်တမ်းဖြေဆိုသူများ၏ 50% ကျော်က အကြောင်းအရာ၏ သမာဓိနှင့် စစ်မှန်မှုကို ကာကွယ်ရန် ဒစ်ဂျစ်တယ်လက်မှတ်များကို တက်ကြွစွာ အသုံးပြုသည်ဟု ဆိုသည်။

ဒစ်ဂျစ်တယ်လက်မှတ်များကို အဘယ်ကြောင့်ရွေးချယ်ခဲ့ကြသနည်း၊ ဖြေဆိုသူ 53% က လိုက်နာခြင်းမှာ အဓိကအကြောင်းရင်းဖြစ်ပြီး 60% သည် စက္ကူမဲ့နည်းပညာများကို လက်ခံကျင့်သုံးခြင်းကို ကိုးကားပြီး XNUMX% က လိုက်နာမှုဖြစ်သည်ဟု ပြောကြားခဲ့သည်။ အချိန်ကုန်သက်သာခြင်းသည် ဒစ်ဂျစ်တယ်လက်မှတ်များကို ပြောင်းရခြင်း၏ အဓိကအကြောင်းရင်းတစ်ခုအဖြစ် ကိုးကားထားသည်။ ထို့အပြင် စာရွက်စာတမ်းလုပ်ဆောင်ချိန်ကို လျှော့ချနိုင်မှုသည် PKI နည်းပညာကို အသုံးပြုခြင်း၏ အဓိကအားသာချက်များထဲမှ တစ်ခုဖြစ်သည်။

DevOps တွင် ကုဒ်ဝှက်ခြင်း

13 ခုနှစ်တွင် ဒေါ်လာ 2025 ဘီလီယံရောက်ရှိရန် ခန့်မှန်းထားသော လျင်မြန်စွာ ကြီးထွားနေသော စျေးကွက်ဖြစ်သော DevOps တွင် ကုဒ်ဝှက်စနစ်များအသုံးပြုမှုနှင့် ပတ်သက်၍ ဖြေကြားသူများကို မမေးမြန်းဘဲ လေ့လာမှုသည် ပြီးမြောက်မည်မဟုတ်ပါ။ IT စျေးကွက်သည် ၎င်း၏အလိုအလျောက်လုပ်ငန်းလုပ်ငန်းစဉ်များ၊ လိုက်လျောညီထွေမှုနှင့် သွက်လက်သောချဉ်းကပ်မှုများဖြင့် DevOps (ဖွံ့ဖြိုးတိုးတက်မှု + လည်ပတ်မှုများ) နည်းစနစ်သို့ လျင်မြန်စွာပြောင်းလဲသွားသော်လည်း လက်တွေ့တွင် အဆိုပါချဉ်းကပ်မှုများသည် လုံခြုံရေးအန္တရာယ်အသစ်များကို ပွင့်စေသည်။ လက်ရှိတွင်၊ DevOps ပတ်ဝန်းကျင်တွင် လက်မှတ်များရယူခြင်းလုပ်ငန်းစဉ်သည် ရှုပ်ထွေးသည်၊ အချိန်ကုန်ပြီး အမှားအယွင်းများတတ်သည်။ ဤသည်မှာ developer များနှင့် ကုမ္ပဏီများ ရင်ဆိုင်ရမည့်အရာဖြစ်သည်-

• load balancers၊ virtual machines၊ containers နှင့် service networks များတွင် machine identifiers အဖြစ် ဆောင်ရွက်သော သော့များနှင့် လက်မှတ်များ ပိုများလာပါသည်။ မှန်ကန်သောနည်းပညာမပါဘဲ ဤအထောက်အထားများကို ဖရိုဖရဲ စီမံခန့်ခွဲခြင်းသည် ငွေကုန်ကြေးကျများပြီး အန္တရာယ်များသော လုပ်ငန်းစဉ်တစ်ခု ဖြစ်လာပါသည်။
• ကောင်းမွန်သော မူဝါဒ ပြဋ္ဌာန်းခြင်းနှင့် စောင့်ကြည့်ရေး အလေ့အကျင့်များ အားနည်းနေချိန်တွင် လက်မှတ်များ အားနည်းခြင်း သို့မဟုတ် မမျှော်လင့်ထားသော လက်မှတ် သက်တမ်းကုန်ခြင်းများ။ ထိုသို့သော စက်ရပ်မှုသည် လုပ်ငန်းအပေါ် သိသာထင်ရှားသော သက်ရောက်မှုရှိကြောင်း ပြောရန်မလိုပေ။

ထို့ကြောင့် GlobalSign က အဖြေတစ်ခု ပေးသည်။ DevOps အတွက် PKIREST API၊ EST သို့မဟုတ် တိုက်ရိုက်ပေါင်းစပ်ထားသည့်၊ Venafi တိမ်တိုက်သို့မှသာ ဖွံ့ဖြိုးတိုးတက်ရေးအဖွဲ့သည် လုံခြုံရေးကို မထိခိုက်စေဘဲ တူညီသော အရှိန်အဟုန်ဖြင့် ဆက်လက်လုပ်ဆောင်နိုင်စေရန်။

Public key cryptosystems များသည် အခြေခံအကျဆုံး လုံခြုံရေးနည်းပညာများထဲမှ တစ်ခုဖြစ်သည်။ မကြာမီ အနာဂတ်ကာလတွင် ယင်းသည် ဆက်လက်ရှိနေဦးမည်ဖြစ်သည်။ IoT ကဏ္ဍတွင်ကျွန်ုပ်တို့တွေ့နေရသောတိုးတက်မှုများကြောင့်၊ ယခုနှစ်တွင် PKI ဖြန့်ကျက်မှုများကို ပို၍ပင်မျှော်လင့်ပါသည်။

source: www.habr.com