{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"Co szyfrowa\u0107 w systemie korporacyjnym? I po co to robi\u0107?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Firma GlobalSign przeprowadzi\u0142a badanie<\/a><\/noindex>, jak i dlaczego firmy w og\u00f3le korzystaj\u0105 z infrastruktury kluczy publicznych (PKI). W badaniu wzi\u0119\u0142o udzia\u0142 oko\u0142o 750 os\u00f3b; zadano im r\u00f3wnie\u017c pytania dotycz\u0105ce podpis\u00f3w cyfrowych i DevOps.<\/p>\n

Je\u015bli nie znasz tego terminu, PKI umo\u017cliwia systemom bezpieczn\u0105 wymian\u0119 danych oraz weryfikacj\u0119 w\u0142a\u015bcicieli certyfikat\u00f3w. Rozwi\u0105zania PKI<\/a><\/noindex> obejmuj\u0105 uwierzytelnianie certyfikat\u00f3w cyfrowych oraz kluczy publicznych do szyfrowania i kryptograficznego weryfikowania autentyczno\u015bci danych. Wszelkie poufne informacje polegaj\u0105 na systemie PKI, a GlobalSign jest uwa\u017cana za jednego z wiod\u0105cych dostawc\u00f3w takich system\u00f3w na \u015bwiecie.<\/p>\n

Przyjrzyjmy si\u0119 wi\u0119c kilku kluczowym wnioskom z badania.
\n<\/a><\/noindex><\/p>\n

Co jest szyfrowane?<\/h2>\n

\nOg\u00f3lnie rzecz bior\u0105c, PKI w jakiej\u015b formie stosuje 61,76% firm.<\/p>\n

\"Co
\n
\nJednym z g\u0142\u00f3wnych pyta\u0144, kt\u00f3re nurtowa\u0142y badaczy, by\u0142o to, jakie konkretnie systemy szyfrowania oraz certyfikaty cyfrowe wykorzystuj\u0105 respondenci. Nic dziwnego, \u017ce oko\u0142o 75% zadeklarowa\u0142o u\u017cywanie certyfikat\u00f3w publicznych SSL lub TLS<\/a><\/noindex>, a oko\u0142o 50% polega na prywatnych certyfikatach SSL i TLS. To najpopularniejsze zastosowanie wsp\u00f3\u0142czesnej kryptografii \u2014 szyfrowanie ruchu sieciowego.<\/p>\n

\"Co
\nPytanie to zadano firmom, kt\u00f3re pozytywnie odpowiedzia\u0142y na poprzednie pytanie dotycz\u0105ce korzystania z system\u00f3w PKI, dopuszczaj\u0105c r\u00f3\u017cne odpowiedzi.<\/i><\/p>\n

Jedna trzecia uczestnik\u00f3w (30%) powiedzia\u0142a, \u017ce u\u017cywaj\u0105 certyfikat\u00f3w do podpis\u00f3w cyfrowych, podczas gdy nieco mniej polega na PKI do zabezpieczenia poczty elektronicznej (S\/MIME<\/a><\/noindex>). S\/MIME to powszechnie stosowany protok\u00f3\u0142 do wysy\u0142ania zaszyfrowanych wiadomo\u015bci z podpisem cyfrowym, chroni\u0105cy u\u017cytkownik\u00f3w przed phishingiem. Bior\u0105c pod uwag\u0119 wzrost liczby atak\u00f3w phishingowych, jasne jest, dlaczego staje si\u0119 to coraz popularniejszym rozwi\u0105zaniem w zakresie bezpiecze\u0144stwa przedsi\u0119biorstw.<\/p>\n

Zbadali\u015bmy r\u00f3wnie\u017c, dlaczego firmy pocz\u0105tkowo wybieraj\u0105 technologie oparte na PKI. Ponad 30% wskaza\u0142o na skalowalno\u015b\u0107 Internetu rzeczy (IoT<\/a><\/noindex>), a 26% uwa\u017ca, \u017ce PKI mo\u017cna stosowa\u0107 w r\u00f3\u017cnych bran\u017cach. 35% respondent\u00f3w zauwa\u017cy\u0142o, \u017ce ceni\u0105 PKI za zapewnienie integralno\u015bci danych.<\/p>\n

Og\u00f3lne problemy z wdra\u017caniem<\/h2>\n

\nCho\u0107 wiemy, \u017ce PKI ma du\u017c\u0105 warto\u015b\u0107 dla organizacji, kryptografia jest do\u015b\u0107 skomplikowan\u0105 technologi\u0105. Z tego powodu pojawiaj\u0105 si\u0119 problemy z wdra\u017caniem. Zapytali\u015bmy respondent\u00f3w o ich zdanie na temat g\u0142\u00f3wnych problem\u00f3w wdro\u017cenia. Okaza\u0142o si\u0119, \u017ce jednym z najwi\u0119kszych problem\u00f3w jest brak wewn\u0119trznych zasob\u00f3w IT. Po prostu brakuje wykwalifikowanych pracownik\u00f3w, kt\u00f3rzy rozumiej\u0105 kryptografi\u0119. Ponadto 17% respondent\u00f3w zg\u0142osi\u0142o d\u0142ugi czas realizacji projekt\u00f3w, a prawie 40% wspomnia\u0142o, \u017ce zarz\u0105dzanie cyklem \u017cycia mo\u017ce zajmowa\u0107 du\u017co czasu. Dla wielu barier\u0105 jest wysoki koszt specjalistycznych rozwi\u0105za\u0144 PKI.<\/p>\n

\"Co
\n
\nZ badania wynika, \u017ce wiele firm nadal korzysta z w\u0142asnego wewn\u0119trznego centrum certyfikacji, mimo obci\u0105\u017cenia, jakie stwarza ono dla zasob\u00f3w IT firmy.<\/p>\n

Badanie wskaza\u0142o r\u00f3wnie\u017c na wzrost wykorzystania podpis\u00f3w cyfrowych. Ponad 50% uczestnik\u00f3w badania stwierdzi\u0142o, \u017ce aktywnie korzysta z podpis\u00f3w cyfrowych w celu zapewnienia integralno\u015bci i autentyczno\u015bci tre\u015bci.<\/p>\n

\"Co
\n
\nJe\u015bli chodzi o powody wyboru podpis\u00f3w cyfrowych, 53% respondent\u00f3w powiedzia\u0142o, \u017ce g\u0142\u00f3wnym powodem by\u0142o przestrzeganie wymog\u00f3w regulacyjnych, a 60% wskaza\u0142o na wdra\u017canie technologii bezpapierowych. Jednym z g\u0142\u00f3wnych powod\u00f3w przej\u015bcia na podpisy cyfrowe jest oszcz\u0119dno\u015b\u0107 czasu. Tak samo jak mo\u017cliwo\u015b\u0107 skr\u00f3cenia czasu przetwarzania dokument\u00f3w \u2014 to jedna z g\u0142\u00f3wnych zalet korzystania z technologii PKI.<\/p>\n

Szyfrowanie w DevOps<\/h2>\n

\nBadanie nie by\u0142oby pe\u0142ne, gdyby nie zapytano respondent\u00f3w o wykorzystanie system\u00f3w szyfrowania w DevOps \u2014 to szybko rozwijaj\u0105cy si\u0119 rynek, kt\u00f3ry, wed\u0142ug prognoz, osi\u0105gnie warto\u015b\u0107 13 miliard\u00f3w dolar\u00f3w do 2025 roku. Chocia\u017c rynek IT bardzo szybko przeszed\u0142 na metodologi\u0119 DevOps (development + operations) z jej zautomatyzowanymi procesami biznesowymi, elastyczno\u015bci\u0105 i podej\u015bciami Agile, w rzeczywisto\u015bci podej\u015bcia te nios\u0105 ze sob\u0105 nowe ryzyka dla bezpiecze\u0144stwa. Aktualny proces uzyskiwania certyfikat\u00f3w w \u015brodowisku DevOps jest skomplikowany, czasoch\u0142onny i podatny na b\u0142\u0119dy. Z tym borykaj\u0105 si\u0119 programi\u015bci i firmy:<\/p>\n