A empresa GlobalSign , sobre como e por que as empresas usam infraestrutura de chave pública (PKI). Cerca de 750 pessoas participaram da pesquisa: também foram feitas perguntas sobre assinaturas digitais e DevOps.
Se você não está familiarizado com o termo, a PKI permite que sistemas troquem dados de forma segura e verifiquem os proprietários dos certificados. incluem autenticação de certificados digitais e chaves públicas para criptografia e verificação criptográfica da autenticidade dos dados. Qualquer informação confidencial depende do sistema PKI, e a GlobalSign é considerada uma das principais fornecedoras desse tipo de sistema no mundo.
Então, vamos analisar algumas conclusões chave do estudo.
O que é criptografado?
De maneira geral, 61,76% das empresas usam PKI de alguma forma.
Uma das principais questões que interessou aos pesquisadores foi quais sistemas de criptografia e certificados digitais exatamente os respondentes utilizam. Não é surpreendente que cerca de 75% afirmaram usar certificados públicos , enquanto cerca de 50% confiam em SSL e TLS privados. Essa é a aplicação mais popular da criptografia moderna: a criptografia do tráfego de rede.
Essa pergunta foi feita a empresas que responderam positivamente à pergunta anterior sobre o uso de sistemas PKI, e permitia múltiplas opções de resposta.
Um terço dos participantes (30%) disseram que utilizam certificados para assinaturas digitais, enquanto um pouco menos confiam na PKI para proteger e-mails (). O S/MIME é um protocolo amplamente utilizado para enviar mensagens criptografadas com assinatura digital e uma forma de proteger os usuários contra phishing. Dada a crescente quantidade de ataques de phishing, é compreensível por que essa é uma solução cada vez mais popular para garantir a segurança nas empresas.
Também examinamos por que as empresas inicialmente escolhem tecnologias baseadas em PKI. Mais de 30% apontaram para a escalabilidade da Internet das Coisas (), e 26% acreditam que a PKI pode ser aplicada em diversas indústrias. 35% dos respondentes destacaram que valorizam a PKI por garantir a integridade dos dados.
Questões gerais na implementação
Embora saibamos que a PKI tem grande valor para a organização, a criptografia é uma tecnologia bastante complexa. Por isso, surgem problemas na implementação. Perguntamos aos entrevistados sobre suas principais dificuldades de implementação. Descobrimos que uma das maiores questões é a falta de recursos internos de TI. Há simplesmente uma escassez de trabalhadores qualificados que entendam de criptografia. Além disso, 17% dos entrevistados relataram longos tempos de implantação de projetos, e quase 40% mencionaram que a gestão do ciclo de vida pode ser muito demorada. Para muitos, a barreira é o alto custo das soluções especializadas em PKI.
Descobrimos na pesquisa que muitas empresas ainda utilizam sua própria autoridade certificadora interna, apesar da carga que isso impõe aos recursos de TI da empresa.
O estudo também indicou um aumento no uso de assinaturas digitais. Mais de 50% dos participantes da pesquisa afirmaram que utilizam ativamente assinaturas digitais para proteger a integridade e a autenticidade do conteúdo.
Quanto ao motivo pelo qual escolheram assinaturas digitais, 53% dos entrevistados disseram que a principal razão foi a conformidade regulatória, enquanto 60% mencionaram a implementação de tecnologias sem papel. A economia de tempo foi citada como uma das principais razões para a transição para assinaturas digitais. Assim como a capacidade de reduzir o tempo de processamento de documentos — uma das principais vantagens do uso da tecnologia PKI.
Criptografia em DevOps
A pesquisa não estaria completa se não perguntássemos aos entrevistados sobre o uso de sistemas de criptografia em DevOps — um mercado em rápido crescimento, que deve atingir US$ 13 bilhões até 2025. Embora o mercado de TI tenha rapidamente adotado a metodologia DevOps (desenvolvimento + operações) com seus processos de negócios automatizados, flexibilidade e abordagens ágeis, na realidade, essas práticas abrem novas riscos à segurança. Atualmente, o processo de obtenção de certificados em um ambiente DevOps é complicado, trabalhoso e propenso a erros. Eis com o que desenvolvedores e empresas estão lidando:
- Cada vez mais chaves e certificados que atuam como identificadores de máquinas em balanceadores de carga, máquinas virtuais, contêineres e redes de serviços. O gerenciamento caótico desses identificadores sem a tecnologia adequada rapidamente se transforma em um processo caro e arriscado.
- Certificados fracos ou a expiração inesperada de certificados, quando não há práticas adequadas de aplicação de políticas e monitoramento. É desnecessário dizer que tais paradas afetam significativamente os negócios.
Por isso, a GlobalSign oferece uma solução , que se integra diretamente com REST API, EST ou , permitindo que a equipe de desenvolvimento continue trabalhando no mesmo ritmo, sem sacrificar a segurança.
Sistemas de criptografia de chave pública são uma das tecnologias de segurança mais fundamentais. E continuarão assim no futuro previsível. Com o crescimento explosivo que estamos observando no setor de IoT, esperamos um número ainda maior de implementações de sistemas PKI neste ano.
Fonte: habr.com
