GlobalSign , over hoe en waarom bedrijven gebruikmaken van infrastructuur voor openbare sleutels (PKI). Ongeveer 750 mensen namen deel aan de enquête: ze werden ook gevraagd naar digitale handtekeningen en DevOps.
Als je niet bekend bent met de term, stelt PKI systemen in staat om veilig gegevens uit te wisselen en de eigenaren van certificaten te verifiëren. bevatten de authenticatie van digitale certificaten en openbare sleutels voor encryptie en cryptografische verificatie van de authenticiteit van gegevens. Alle vertrouwelijke informatie vertrouwt op het PKI-systeem, en GlobalSign wordt beschouwd als een van de toonaangevende wereldwijde leveranciers van dergelijke systemen.
Laten we enkele belangrijke bevindingen van het onderzoek bekijken.
Wat wordt versleuteld?
In het algemeen maakt 61,76% van de bedrijven op de een of andere manier gebruik van PKI.
Een van de belangrijkste vragen die de onderzoekers hadden, was welke specifieke versleutelingssystemen en digitale certificaten de respondenten gebruiken. Het is dan ook niet verwonderlijk dat ongeveer 75% aangaf openbare certificaten te gebruiken , terwijl ongeveer 50% vertrouwt op privé SSL en TLS. Dit is de meest populaire toepassing van moderne cryptografie — het versleutelen van netwerkt verkeer.
Deze vraag werd gesteld aan bedrijven die positief antwoordden op de vorige vraag over het gebruik van PKI-systemen, en het stond meerdere antwoorden toe.
Eén derde van de deelnemers (30%) gaf aan dat ze certificaten gebruiken voor digitale handtekeningen, terwijl iets minder gebruikmaakt van PKI voor het beschermen van e-mail (). S/MIME is een wijdverspreid protocol voor het verzenden van versleutelde berichten met een digitale handtekening, en een manier om gebruikers te beschermen tegen phishing. Gezien de toename van phishing-aanvallen is het begrijpelijk waarom dit steeds populairder wordt als oplossing voor bedrijfsbeveiliging.
We hebben ook gekeken naar waarom bedrijven aanvankelijk kiezen voor PKI-gebaseerde technologieën. Meer dan 30% noemde de schaalbaarheid van het internet der dingen (), en 26% beschouwt PKI als toepasbaar in diverse sectoren. 35% van de respondenten benadrukte dat ze PKI waarderen voor het waarborgen van de integriteit van gegevens.
Algemene problemen bij de implementatie
Hoewel we weten dat PKI van grote waarde is voor organisaties, is cryptografie een behoorlijk complexe technologie. Dit leidt tot problemen bij de implementatie. We vroegen respondenten naar hun mening over de belangrijkste implementatieproblemen. Het bleek dat een van de grootste problemen het gebrek aan interne IT-middelen is. Er zijn gewoon niet genoeg gekwalificeerde werknemers die verstand hebben van cryptografie. Daarnaast gaf 17% van de respondenten aan dat de implementatie van projecten lang duurt, en bijna 40% noemde dat het beheer van de levenscyclus veel tijd kan kosten. Voor velen is de hoge kosten van gespecialiseerde PKI-oplossingen een obstakel.
Uit onze enquete blijkt dat veel bedrijven nog steeds hun eigen interne certificeringsautoriteit gebruiken, ondanks de druk die dit op de IT-middelen van het bedrijf legt.
Het onderzoek wees ook op de groei van het gebruik van digitale handtekeningen. Meer dan 50% van de deelnemers aan de enquête gaf aan digitale handtekeningen actief te gebruiken voor de bescherming van de integriteit en authenticiteit van de inhoud.
Wat betreft de redenen waarom ze digitale handtekeningen hebben gekozen, zei 53% van de respondenten dat de belangrijkste reden naleving van regelgeving was, terwijl 60% verwees naar de implementatie van papieren technologieën. Een van de belangrijkste redenen voor de overstap naar digitale handtekeningen is tijdsbesparing. Ook de mogelijkheid om de doorlooptijd van documenten te verkorten, is een van de belangrijkste voordelen van het gebruik van PKI-technologie.
Encryptie in DevOps
Het onderzoek zou niet compleet zijn zonder respondenten te vragen naar het gebruik van encryptiesystemen in DevOps - een snelgroeiende markt die naar verwachting $13 miljard zal bereiken in 2025. Hoewel de IT-markt snel overging op de DevOps-methodologie (development + operations) met zijn geautomatiseerde bedrijfsprocessen, flexibiliteit en Agile-aanpakken, brengen deze benaderingen in de praktijk nieuwe beveiligingsrisico's met zich mee. Momenteel is het proces van certificaatverkrijging in een DevOps-omgeving complex, arbeidsintensief en foutgevoelig. Dit zijn de uitdagingen waarmee ontwikkelaars en bedrijven worden geconfronteerd:
- Steeds meer sleutels en certificaten dienen als identificatoren voor machines in load balancers, virtuele machines, containers en service netwerken. Chaotisch beheer van deze identificatoren zonder de juiste technologie verandert snel in een kostbaar en risicovol proces.
- Zwakke certificaten of onverwachte vervaldatums van certificaten wanneer er geen correcte toepassing van beleid en monitoring is. Het hoeft niet gezegd te worden dat zulke uitvaltijd een aanzienlijke impact heeft op bedrijven.
Daarom biedt GlobalSign een oplossing , die direct integreert met REST API, EST of , zodat het ontwikkelingsteam in hetzelfde tempo kan blijven werken zonder concessies te doen aan de veiligheid.
Open sleutelcryptosystemen zijn een van de meest fundamentele beveiligingstechnologieën. En dat zal in de nabije toekomst zo blijven. Gezien de explosieve groei die we zien in de IoT-sector, verwachten we dit jaar nog meer implementaties van PKI-systemen.
Bron: habr.com
