ਕਾਰਪੋਰੇਟ ਸਿਸਟਮ ਵਿੱਚ ਕੀ ਐਨਕ੍ਰਿਪਟ ਕਰਨਾ ਹੈ? ਅਤੇ ਅਜਿਹਾ ਕਿਉਂ ਕਰੀਏ?

ਗਲੋਬਲਸਾਈਨ ਕੰਪਨੀ ਨੇ ਇੱਕ ਸਰਵੇਖਣ ਕਰਵਾਇਆ, ਕੰਪਨੀਆਂ ਪਬਲਿਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ (PKI) ਦੀ ਵਰਤੋਂ ਕਿਵੇਂ ਅਤੇ ਕਿਉਂ ਕਰਦੀਆਂ ਹਨ। ਸਰਵੇਖਣ ਵਿੱਚ ਲਗਭਗ 750 ਲੋਕਾਂ ਨੇ ਹਿੱਸਾ ਲਿਆ: ਉਹਨਾਂ ਨੂੰ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਅਤੇ DevOps ਬਾਰੇ ਸਵਾਲ ਵੀ ਪੁੱਛੇ ਗਏ।

ਜੇਕਰ ਤੁਸੀਂ ਇਸ ਸ਼ਬਦ ਤੋਂ ਜਾਣੂ ਨਹੀਂ ਹੋ, ਤਾਂ PKI ਸਿਸਟਮਾਂ ਨੂੰ ਡਾਟਾ ਸੁਰੱਖਿਅਤ ਰੂਪ ਨਾਲ ਐਕਸਚੇਂਜ ਕਰਨ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਮਾਲਕਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। PKI ਹੱਲ ਡਾਟਾ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤਸਦੀਕ ਲਈ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਜਨਤਕ ਕੁੰਜੀਆਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਸ਼ਾਮਲ ਕਰੋ। ਕੋਈ ਵੀ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ PKI ਸਿਸਟਮ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ, ਅਤੇ GlobalSign ਨੂੰ ਅਜਿਹੇ ਸਿਸਟਮਾਂ ਦੇ ਵਿਸ਼ਵ ਦੇ ਪ੍ਰਮੁੱਖ ਪ੍ਰਦਾਤਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

ਇਸ ਲਈ, ਆਓ ਅਧਿਐਨ ਤੋਂ ਕੁਝ ਮੁੱਖ ਖੋਜਾਂ ਨੂੰ ਵੇਖੀਏ.

ਐਨਕ੍ਰਿਪਟਡ ਕੀ ਹੈ?

ਕੁੱਲ ਮਿਲਾ ਕੇ, 61,76% ਕੰਪਨੀਆਂ ਕਿਸੇ ਨਾ ਕਿਸੇ ਰੂਪ ਵਿੱਚ PKI ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ।

ਖੋਜਕਰਤਾਵਾਂ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਣ ਵਾਲੇ ਮੁੱਖ ਸਵਾਲਾਂ ਵਿੱਚੋਂ ਇੱਕ ਇਹ ਸੀ ਕਿ ਖਾਸ ਐਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਉੱਤਰਦਾਤਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕੀ ਹੈ। ਇਹ ਕੋਈ ਹੈਰਾਨੀ ਦੀ ਗੱਲ ਨਹੀਂ ਹੈ ਕਿ ਲਗਭਗ 75% ਨੇ ਕਿਹਾ ਕਿ ਉਹ ਜਨਤਕ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ SSL ਜਾਂ TLS, ਅਤੇ ਲਗਭਗ 50% ਪ੍ਰਾਈਵੇਟ SSL ਅਤੇ TLS 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ। ਇਹ ਆਧੁਨਿਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦੀ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਐਪਲੀਕੇਸ਼ਨ ਹੈ - ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨਾ।

ਇਹ ਸਵਾਲ ਉਹਨਾਂ ਕੰਪਨੀਆਂ ਨੂੰ ਪੁੱਛਿਆ ਗਿਆ ਸੀ ਜਿਹਨਾਂ ਨੇ PKI ਸਿਸਟਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਬਾਰੇ ਪਿਛਲੇ ਸਵਾਲਾਂ ਦਾ ਹਾਂ ਵਿੱਚ ਜਵਾਬ ਦਿੱਤਾ ਸੀ, ਅਤੇ ਇਸਨੇ ਕਈ ਜਵਾਬ ਵਿਕਲਪਾਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਸੀ।

ਇੱਕ ਤਿਹਾਈ ਭਾਗੀਦਾਰਾਂ (30%) ਨੇ ਕਿਹਾ ਕਿ ਉਹ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਲਈ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਈਮੇਲ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ PKI 'ਤੇ ਥੋੜ੍ਹਾ ਘੱਟ ਭਰੋਸਾ ਕਰਦੇ ਹਨ (S / MIME). S/MIME ਡਿਜੀਟਲ ਤੌਰ 'ਤੇ ਦਸਤਖਤ ਕੀਤੇ ਐਨਕ੍ਰਿਪਟਡ ਸੁਨੇਹੇ ਭੇਜਣ ਲਈ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਪ੍ਰੋਟੋਕੋਲ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਘੁਟਾਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਦਾ ਇੱਕ ਤਰੀਕਾ ਹੈ। ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਦੇ ਵਧਣ ਦੇ ਨਾਲ, ਇਹ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਇਹ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਵਧਦੀ ਪ੍ਰਸਿੱਧ ਹੱਲ ਕਿਉਂ ਹੈ।

ਅਸੀਂ ਇਹ ਵੀ ਦੇਖਿਆ ਕਿ ਕੰਪਨੀਆਂ ਸ਼ੁਰੂ ਵਿੱਚ PKI-ਆਧਾਰਿਤ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਚੋਣ ਕਿਉਂ ਕਰਦੀਆਂ ਹਨ। 30% ਤੋਂ ਵੱਧ ਨੇ ਚੀਜ਼ਾਂ ਦੇ ਇੰਟਰਨੈਟ ਦੀ ਮਾਪਯੋਗਤਾ ਦਾ ਸੰਕੇਤ ਦਿੱਤਾ (IoT), ਅਤੇ 26% ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ PKI ਨੂੰ ਉਦਯੋਗਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। 35% ਉੱਤਰਦਾਤਾਵਾਂ ਨੇ ਨੋਟ ਕੀਤਾ ਕਿ ਉਹ ਡੇਟਾ ਦੀ ਇਕਸਾਰਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ PKI ਦੀ ਕਦਰ ਕਰਦੇ ਹਨ।

ਆਮ ਲਾਗੂ ਕਰਨ ਦੀਆਂ ਚੁਣੌਤੀਆਂ

ਜਦੋਂ ਕਿ ਅਸੀਂ ਜਾਣਦੇ ਹਾਂ ਕਿ PKI ਦਾ ਇੱਕ ਸੰਗਠਨ ਲਈ ਬਹੁਤ ਮਹੱਤਵ ਹੈ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਇੱਕ ਕਾਫ਼ੀ ਗੁੰਝਲਦਾਰ ਤਕਨਾਲੋਜੀ ਹੈ। ਇਹ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਕਰਦਾ ਹੈ। ਅਸੀਂ ਉੱਤਰਦਾਤਾਵਾਂ ਨੂੰ ਪੁੱਛਿਆ ਕਿ ਉਹ ਮੁੱਖ ਲਾਗੂ ਕਰਨ ਦੀਆਂ ਚੁਣੌਤੀਆਂ ਬਾਰੇ ਕੀ ਸੋਚਦੇ ਹਨ। ਇਹ ਸਾਹਮਣੇ ਆਇਆ ਕਿ ਸਭ ਤੋਂ ਵੱਡੀ ਸਮੱਸਿਆਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਅੰਦਰੂਨੀ ਆਈਟੀ ਸਰੋਤਾਂ ਦੀ ਘਾਟ ਹੈ. ਇੱਥੇ ਕਾਫ਼ੀ ਯੋਗਤਾ ਪ੍ਰਾਪਤ ਕਰਮਚਾਰੀ ਨਹੀਂ ਹਨ ਜੋ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨੂੰ ਸਮਝਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਉੱਤਰਦਾਤਾਵਾਂ ਦੇ 17% ਨੇ ਲੰਬੇ ਪ੍ਰੋਜੈਕਟ ਤੈਨਾਤੀ ਸਮੇਂ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ, ਅਤੇ ਲਗਭਗ 40% ਨੇ ਦੱਸਿਆ ਕਿ ਜੀਵਨ ਚੱਕਰ ਪ੍ਰਬੰਧਨ ਸਮਾਂ ਬਰਬਾਦ ਕਰਨ ਵਾਲਾ ਹੋ ਸਕਦਾ ਹੈ। ਕਈਆਂ ਲਈ, ਰੁਕਾਵਟ ਕਸਟਮ PKI ਹੱਲਾਂ ਦੀ ਉੱਚ ਕੀਮਤ ਹੈ।

ਅਸੀਂ ਸਰਵੇਖਣ ਤੋਂ ਸਿੱਖਿਆ ਹੈ ਕਿ ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਅਜੇ ਵੀ ਆਪਣੇ ਅੰਦਰੂਨੀ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ, ਕੰਪਨੀ ਦੇ IT ਸਰੋਤਾਂ 'ਤੇ ਲੋਡ ਹੋਣ ਦੇ ਬਾਵਜੂਦ।

ਅਧਿਐਨ ਨੇ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦੀ ਵਰਤੋਂ ਵਿੱਚ ਵਾਧਾ ਦਾ ਸੰਕੇਤ ਵੀ ਦਿੱਤਾ ਹੈ। ਸਰਵੇਖਣ ਦੇ 50% ਤੋਂ ਵੱਧ ਉੱਤਰਦਾਤਾਵਾਂ ਨੇ ਕਿਹਾ ਕਿ ਉਹ ਸਮੱਗਰੀ ਦੀ ਅਖੰਡਤਾ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਰੱਖਿਆ ਲਈ ਸਰਗਰਮੀ ਨਾਲ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਜਿਵੇਂ ਕਿ ਉਹਨਾਂ ਨੇ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਨੂੰ ਕਿਉਂ ਚੁਣਿਆ, 53% ਉੱਤਰਦਾਤਾਵਾਂ ਨੇ ਕਿਹਾ ਕਿ ਪਾਲਣਾ ਮੁੱਖ ਕਾਰਨ ਸੀ, 60% ਨੇ ਕਾਗਜ਼ ਰਹਿਤ ਤਕਨਾਲੋਜੀਆਂ ਨੂੰ ਅਪਣਾਉਣ ਦਾ ਹਵਾਲਾ ਦਿੱਤਾ। ਸਮੇਂ ਦੀ ਬਚਤ ਨੂੰ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ 'ਤੇ ਜਾਣ ਦੇ ਮੁੱਖ ਕਾਰਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੱਸਿਆ ਗਿਆ ਸੀ। ਨਾਲ ਹੀ ਦਸਤਾਵੇਜ਼ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਸਮੇਂ ਨੂੰ ਘਟਾਉਣ ਦੀ ਸਮਰੱਥਾ PKI ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਮੁੱਖ ਫਾਇਦਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ।

DevOps ਵਿੱਚ ਐਨਕ੍ਰਿਪਸ਼ਨ

13 ਤੱਕ $2025 ਬਿਲੀਅਨ ਤੱਕ ਪਹੁੰਚਣ ਦਾ ਅਨੁਮਾਨਿਤ ਇੱਕ ਤੇਜ਼ੀ ਨਾਲ ਵਧ ਰਹੇ ਬਾਜ਼ਾਰ, DevOps ਵਿੱਚ ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਵਰਤੋਂ ਬਾਰੇ ਉੱਤਰਦਾਤਾਵਾਂ ਨੂੰ ਪੁੱਛੇ ਬਿਨਾਂ ਅਧਿਐਨ ਪੂਰਾ ਨਹੀਂ ਹੋਵੇਗਾ। ਹਾਲਾਂਕਿ IT ਮਾਰਕੀਟ ਨੇ ਆਪਣੀਆਂ ਸਵੈਚਲਿਤ ਵਪਾਰਕ ਪ੍ਰਕਿਰਿਆਵਾਂ, ਲਚਕਤਾ ਅਤੇ ਚੁਸਤ ਪਹੁੰਚਾਂ ਨਾਲ ਬਹੁਤ ਤੇਜ਼ੀ ਨਾਲ DevOps (ਵਿਕਾਸ + ਸੰਚਾਲਨ) ਵਿਧੀ ਵੱਲ ਬਦਲਿਆ, ਅਸਲ ਵਿੱਚ ਇਹ ਪਹੁੰਚ ਨਵੇਂ ਸੁਰੱਖਿਆ ਜੋਖਮਾਂ ਨੂੰ ਖੋਲ੍ਹਦੇ ਹਨ। ਵਰਤਮਾਨ ਵਿੱਚ, ਇੱਕ DevOps ਵਾਤਾਵਰਣ ਵਿੱਚ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਗੁੰਝਲਦਾਰ, ਸਮਾਂ ਬਰਬਾਦ ਕਰਨ ਵਾਲੀ, ਅਤੇ ਗਲਤੀ-ਸੰਭਾਵੀ ਹੈ। ਡਿਵੈਲਪਰਾਂ ਅਤੇ ਕੰਪਨੀਆਂ ਦਾ ਸਾਹਮਣਾ ਇਹ ਹੈ:

• ਲੋਡ ਬੈਲੇਂਸਰਾਂ, ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ, ਕੰਟੇਨਰਾਂ ਅਤੇ ਸੇਵਾ ਨੈਟਵਰਕਾਂ ਵਿੱਚ ਮਸ਼ੀਨ ਪਛਾਣਕਰਤਾ ਦੇ ਤੌਰ ਤੇ ਕੰਮ ਕਰਨ ਵਾਲੇ ਹੋਰ ਅਤੇ ਜਿਆਦਾ ਕੁੰਜੀਆਂ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਹਨ। ਸਹੀ ਤਕਨਾਲੋਜੀ ਤੋਂ ਬਿਨਾਂ ਇਹਨਾਂ ਪਛਾਣਾਂ ਦਾ ਅਰਾਜਕ ਪ੍ਰਬੰਧਨ ਤੇਜ਼ੀ ਨਾਲ ਇੱਕ ਮਹਿੰਗਾ ਅਤੇ ਜੋਖਮ ਭਰਿਆ ਪ੍ਰਕਿਰਿਆ ਬਣ ਜਾਂਦਾ ਹੈ।
• ਜਦੋਂ ਚੰਗੀ ਨੀਤੀ ਲਾਗੂ ਕਰਨ ਅਤੇ ਨਿਗਰਾਨੀ ਅਭਿਆਸਾਂ ਦੀ ਘਾਟ ਹੁੰਦੀ ਹੈ ਤਾਂ ਕਮਜ਼ੋਰ ਸਰਟੀਫਿਕੇਟ ਜਾਂ ਅਚਾਨਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਮਿਆਦ ਸਮਾਪਤ ਹੁੰਦੀ ਹੈ। ਇਹ ਕਹਿਣ ਦੀ ਜ਼ਰੂਰਤ ਨਹੀਂ, ਅਜਿਹੇ ਡਾਊਨਟਾਈਮ ਦਾ ਕਾਰੋਬਾਰ 'ਤੇ ਮਹੱਤਵਪੂਰਣ ਪ੍ਰਭਾਵ ਪੈਂਦਾ ਹੈ।

ਇਸ ਲਈ ਗਲੋਬਲਸਾਈਨ ਇੱਕ ਹੱਲ ਪੇਸ਼ ਕਰਦਾ ਹੈ DevOps ਲਈ PKI, ਜੋ ਸਿੱਧੇ ਤੌਰ 'ਤੇ REST API, EST ਜਾਂ ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਹੁੰਦਾ ਹੈ ਬੱਦਲ ਵੇਨਾਫੀ, ਤਾਂ ਜੋ ਵਿਕਾਸ ਟੀਮ ਸੁਰੱਖਿਆ ਦੀ ਕੁਰਬਾਨੀ ਕੀਤੇ ਬਿਨਾਂ ਉਸੇ ਰਫ਼ਤਾਰ ਨਾਲ ਕੰਮ ਕਰਦੀ ਰਹੇ।

ਜਨਤਕ ਕੁੰਜੀ ਕ੍ਰਿਪਟੋ ਸਿਸਟਮ ਸਭ ਤੋਂ ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਤਕਨਾਲੋਜੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹਨ। ਅਤੇ ਇਹ ਆਉਣ ਵਾਲੇ ਭਵਿੱਖ ਲਈ ਅਜਿਹਾ ਹੀ ਰਹੇਗਾ। ਅਤੇ ਆਈਓਟੀ ਸੈਕਟਰ ਵਿੱਚ ਜੋ ਵਿਸਫੋਟਕ ਵਿਕਾਸ ਅਸੀਂ ਦੇਖ ਰਹੇ ਹਾਂ, ਅਸੀਂ ਇਸ ਸਾਲ ਹੋਰ ਵੀ ਪੀਕੇਆਈ ਤੈਨਾਤੀਆਂ ਦੀ ਉਮੀਦ ਕਰਦੇ ਹਾਂ।

ਸਰੋਤ: www.habr.com