कर्पोरेट प्रणालीमा के इन्क्रिप्ट गर्ने? र यो किन गर्ने?

ग्लोबल साइन कम्पनी सर्वेक्षण गरे, कसरी र किन कम्पनीहरूले पब्लिक की इन्फ्रास्ट्रक्चर (PKI) लाई पहिलो स्थानमा प्रयोग गर्छन्। लगभग 750 व्यक्तिहरूले सर्वेक्षणमा भाग लिए: उनीहरूलाई डिजिटल हस्ताक्षर र DevOps बारे प्रश्नहरू सोधिएको थियो।

यदि तपाइँ शब्दसँग परिचित हुनुहुन्न भने, PKI ले प्रणालीहरूलाई सुरक्षित रूपमा डाटा आदानप्रदान गर्न र प्रमाणपत्र मालिकहरू प्रमाणित गर्न अनुमति दिन्छ। PKI समाधान डिजिटल प्रमाणपत्रहरूको प्रमाणीकरण र गुप्तिकरणका लागि सार्वजनिक कुञ्जीहरू र डेटा प्रामाणिकताको क्रिप्टोग्राफिक प्रमाणीकरण समावेश गर्नुहोस्। कुनै पनि संवेदनशील जानकारी PKI प्रणालीमा निर्भर हुन्छ, र GlobalSign लाई त्यस्ता प्रणालीहरूको विश्वको अग्रणी प्रदायकहरू मध्ये एक मानिन्छ।

त्यसोभए, अध्ययनबाट केही प्रमुख निष्कर्षहरू हेरौं।

के इन्क्रिप्टेड छ?

कुल मिलाएर, 61,76% कम्पनीहरूले PKI कुनै न कुनै रूपमा प्रयोग गर्छन्।

मुख्य प्रश्नहरू मध्ये एक चासो अनुसन्धानकर्ताहरूले कुन विशिष्ट एन्क्रिप्शन प्रणालीहरू र डिजिटल प्रमाणपत्रहरू उत्तरदाताहरूले प्रयोग गर्छन्। यो कुनै आश्चर्यको कुरा होइन कि लगभग 75% ले भने कि तिनीहरूले सार्वजनिक प्रमाणपत्रहरू प्रयोग गर्छन् SSL वा TLS, र लगभग 50% निजी SSL र TLS मा निर्भर छन्। यो आधुनिक क्रिप्टोग्राफी को सबैभन्दा लोकप्रिय अनुप्रयोग हो - नेटवर्क ट्राफिक गुप्तिकरण।

यो प्रश्न कम्पनीहरूलाई सोधिएको थियो जसले PKI प्रणालीहरू प्रयोग गर्ने बारे अघिल्लो प्रश्नहरूको हो जवाफ दिएका थिए, र यसले बहु उत्तर विकल्पहरूको लागि अनुमति दियो।

सहभागीहरूको एक तिहाइ (30%) ले उनीहरूले डिजिटल हस्ताक्षरका लागि प्रमाणपत्रहरू प्रयोग गर्ने बताएका छन्, जबकि इमेल सुरक्षित गर्न PKI मा अलि कम भर पर्छन्।S / MIME)। S/MIME डिजिटल रूपमा हस्ताक्षर गरिएको इन्क्रिप्टेड सन्देशहरू पठाउन र प्रयोगकर्ताहरूलाई फिसिङ स्क्यामहरूबाट जोगाउने तरिका हो। फिसिङ आक्रमणहरू बढ्दै गएपछि, यो स्पष्ट छ किन यो उद्यम सुरक्षाको लागि बढ्दो लोकप्रिय समाधान हो।

हामीले यो पनि हेर्यौं किन कम्पनीहरूले सुरुमा PKI-आधारित प्रविधिहरू छनौट गर्छन्। 30% भन्दा बढीले चीजहरूको इन्टरनेटको स्केलेबिलिटी संकेत गर्यो (IoT), र २६% PKI उद्योगहरूको विस्तृत दायरामा लागू गर्न सकिन्छ भन्ने विश्वास गर्छन्। 26% उत्तरदाताहरूले नोट गरे कि उनीहरूले डेटा अखण्डता सुनिश्चित गर्न PKI लाई महत्व दिन्छन्।

साझा कार्यान्वयन चुनौतीहरू

जबकि हामीलाई थाहा छ कि PKI को संगठनको लागि ठूलो मूल्य छ, क्रिप्टोग्राफी एकदम जटिल प्रविधि हो। यसले कार्यान्वयनमा समस्या निम्त्याउँछ । हामीले उत्तरदाताहरूलाई मुख्य कार्यान्वयन चुनौतीहरूको बारेमा के सोचेका छौँ भनेर सोध्यौँ। यो बाहिर आयो कि सबैभन्दा ठूलो समस्याहरू मध्ये एक आन्तरिक IT स्रोतहरूको अभाव हो। क्रिप्टोग्राफी बुझ्ने पर्याप्त योग्य कामदारहरू मात्र छैनन्। थप रूपमा, 17% उत्तरदाताहरूले लामो परियोजना तैनाती समय रिपोर्ट गरे, र लगभग 40% ले उल्लेख गरे कि जीवनचक्र व्यवस्थापन समय-उपभोग हुन सक्छ। धेरैका लागि, बाधा अनुकूलन PKI समाधानहरूको उच्च लागत हो।

हामीले सर्वेक्षणबाट थाहा पायौं कि धेरै कम्पनीहरूले अझै पनि आफ्नो आन्तरिक प्रमाणीकरण प्राधिकरण प्रयोग गर्छन्, यसले कम्पनीको IT स्रोतहरूमा भार सिर्जना गर्दछ।

अध्ययनले डिजिटल हस्ताक्षरको प्रयोगमा बृद्धि भएको पनि संकेत गरेको छ। सर्वेक्षण उत्तरदाताहरू मध्ये 50% भन्दा बढीले भने कि तिनीहरू सक्रिय रूपमा सामग्रीको अखण्डता र प्रामाणिकताको रक्षा गर्न डिजिटल हस्ताक्षरहरू प्रयोग गर्छन्।

किन उनीहरूले डिजिटल हस्ताक्षरहरू रोजे, 53% उत्तरदाताहरूले अनुपालन मुख्य कारण भएको बताएका छन्, 60%ले कागजविहीन प्रविधिहरू अपनाउनुपर्ने उल्लेख गर्दै। समयको बचतलाई डिजिटल हस्ताक्षरमा स्विच गर्ने मुख्य कारणको रूपमा उद्धृत गरिएको थियो। साथै कागजात प्रशोधन समय कम गर्ने क्षमता PKI प्रविधि प्रयोग गर्ने मुख्य फाइदाहरू मध्ये एक हो।

DevOps मा इन्क्रिप्सन

13 सम्ममा $ 2025 बिलियन पुग्ने प्रक्षेपण गरिएको द्रुत-बढ्दो बजार, DevOps मा एन्क्रिप्शन प्रणालीहरूको प्रयोगको बारेमा उत्तरदाताहरूलाई सोधे बिना अध्ययन पूरा हुनेछैन। यद्यपि IT बजारले यसको स्वचालित व्यापार प्रक्रियाहरू, लचिलोपन र फुर्तिलो दृष्टिकोणहरूको साथ DevOps (विकास + सञ्चालन) पद्धतिमा धेरै चाँडै स्विच गर्यो, वास्तवमा यी दृष्टिकोणहरूले नयाँ सुरक्षा जोखिमहरू खोल्छन्। हाल, DevOps वातावरणमा प्रमाणपत्रहरू प्राप्त गर्ने प्रक्रिया जटिल, समय-उपभोग गर्ने, र त्रुटि-प्रवण छ। विकासकर्ताहरू र कम्पनीहरूले सामना गर्ने कुरा यहाँ छ:

• लोड ब्यालेन्सरहरू, भर्चुअल मेसिनहरू, कन्टेनरहरू र सेवा सञ्जालहरूमा मेशिन पहिचानकर्ताको रूपमा सेवा गर्ने थप कुञ्जीहरू र प्रमाणपत्रहरू छन्। सही प्रविधि बिना यी पहिचानहरूको अराजक व्यवस्थापन चाँडै एक महँगो र जोखिमपूर्ण प्रक्रिया हुन्छ।
• राम्रो नीति कार्यान्वयन र अनुगमन अभ्यासहरूको अभाव हुँदा कमजोर प्रमाणपत्रहरू वा अप्रत्याशित प्रमाणपत्रको म्याद समाप्त हुन्छ। भन्न आवश्यक छैन, यस्तो डाउनटाइमले व्यापारमा महत्त्वपूर्ण प्रभाव पार्छ।

यसैले ग्लोबल साइनले समाधान प्रदान गर्दछ DevOps को लागि PKI, जुन प्रत्यक्ष रूपमा REST API, EST वा सँग एकीकृत हुन्छ बादल भेनाफी, ताकि विकास टोलीले सुरक्षाको त्याग नगरी समान गतिमा काम गरिरहोस्।

सार्वजनिक कुञ्जी क्रिप्टोसिस्टमहरू सबैभन्दा आधारभूत सुरक्षा प्रविधिहरू मध्ये एक हो। र यो निकट भविष्यको लागि यस्तै रहनेछ। र हामीले IoT क्षेत्रमा देखेको विस्फोटक बृद्धिलाई ध्यानमा राख्दै, हामी यस वर्ष अझ बढी PKI तैनातीको आशा गर्छौं।

स्रोत: www.habr.com