{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"O que criptografar em um sistema corporativo? E por que fazer isso?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A empresa GlobalSign realizou uma pesquisa<\/a><\/noindex>, sobre como e por que as empresas usam infraestrutura de chave p\u00fablica (PKI). Cerca de 750 pessoas participaram da pesquisa: tamb\u00e9m foram feitas perguntas sobre assinaturas digitais e DevOps.<\/p>\n

Se voc\u00ea n\u00e3o est\u00e1 familiarizado com o termo, a PKI permite que sistemas troquem dados de forma segura e verifiquem os propriet\u00e1rios dos certificados. Solu\u00e7\u00f5es PKI<\/a><\/noindex> incluem autentica\u00e7\u00e3o de certificados digitais e chaves p\u00fablicas para criptografia e verifica\u00e7\u00e3o criptogr\u00e1fica da autenticidade dos dados. Qualquer informa\u00e7\u00e3o confidencial depende do sistema PKI, e a GlobalSign \u00e9 considerada uma das principais fornecedoras desse tipo de sistema no mundo.<\/p>\n

Ent\u00e3o, vamos analisar algumas conclus\u00f5es chave do estudo.
\n<\/a><\/noindex><\/p>\n

O que \u00e9 criptografado?<\/h2>\n

\nDe maneira geral, 61,76% das empresas usam PKI de alguma forma.<\/p>\n

\"O
\n
\nUma das principais quest\u00f5es que interessou aos pesquisadores foi quais sistemas de criptografia e certificados digitais exatamente os respondentes utilizam. N\u00e3o \u00e9 surpreendente que cerca de 75% afirmaram usar certificados p\u00fablicos SSL ou TLS<\/a><\/noindex>, enquanto cerca de 50% confiam em SSL e TLS privados. Essa \u00e9 a aplica\u00e7\u00e3o mais popular da criptografia moderna: a criptografia do tr\u00e1fego de rede.<\/p>\n

\"O
\nEssa pergunta foi feita a empresas que responderam positivamente \u00e0 pergunta anterior sobre o uso de sistemas PKI, e permitia m\u00faltiplas op\u00e7\u00f5es de resposta.<\/i><\/p>\n

Um ter\u00e7o dos participantes (30%) disseram que utilizam certificados para assinaturas digitais, enquanto um pouco menos confiam na PKI para proteger e-mails (S\/MIME<\/a><\/noindex>). O S\/MIME \u00e9 um protocolo amplamente utilizado para enviar mensagens criptografadas com assinatura digital e uma forma de proteger os usu\u00e1rios contra phishing. Dada a crescente quantidade de ataques de phishing, \u00e9 compreens\u00edvel por que essa \u00e9 uma solu\u00e7\u00e3o cada vez mais popular para garantir a seguran\u00e7a nas empresas.<\/p>\n

Tamb\u00e9m examinamos por que as empresas inicialmente escolhem tecnologias baseadas em PKI. Mais de 30% apontaram para a escalabilidade da Internet das Coisas (IoT<\/a><\/noindex>), e 26% acreditam que a PKI pode ser aplicada em diversas ind\u00fastrias. 35% dos respondentes destacaram que valorizam a PKI por garantir a integridade dos dados.<\/p>\n

Quest\u00f5es gerais na implementa\u00e7\u00e3o<\/h2>\n

\nEmbora saibamos que a PKI tem grande valor para a organiza\u00e7\u00e3o, a criptografia \u00e9 uma tecnologia bastante complexa. Por isso, surgem problemas na implementa\u00e7\u00e3o. Perguntamos aos entrevistados sobre suas principais dificuldades de implementa\u00e7\u00e3o. Descobrimos que uma das maiores quest\u00f5es \u00e9 a falta de recursos internos de TI. H\u00e1 simplesmente uma escassez de trabalhadores qualificados que entendam de criptografia. Al\u00e9m disso, 17% dos entrevistados relataram longos tempos de implanta\u00e7\u00e3o de projetos, e quase 40% mencionaram que a gest\u00e3o do ciclo de vida pode ser muito demorada. Para muitos, a barreira \u00e9 o alto custo das solu\u00e7\u00f5es especializadas em PKI.<\/p>\n

\"O
\n
\nDescobrimos na pesquisa que muitas empresas ainda utilizam sua pr\u00f3pria autoridade certificadora interna, apesar da carga que isso imp\u00f5e aos recursos de TI da empresa.<\/p>\n

O estudo tamb\u00e9m indicou um aumento no uso de assinaturas digitais. Mais de 50% dos participantes da pesquisa afirmaram que utilizam ativamente assinaturas digitais para proteger a integridade e a autenticidade do conte\u00fado.<\/p>\n

\"O
\n
\nQuanto ao motivo pelo qual escolheram assinaturas digitais, 53% dos entrevistados disseram que a principal raz\u00e3o foi a conformidade regulat\u00f3ria, enquanto 60% mencionaram a implementa\u00e7\u00e3o de tecnologias sem papel. A economia de tempo foi citada como uma das principais raz\u00f5es para a transi\u00e7\u00e3o para assinaturas digitais. Assim como a capacidade de reduzir o tempo de processamento de documentos \u2014 uma das principais vantagens do uso da tecnologia PKI.<\/p>\n

Criptografia em DevOps<\/h2>\n

\nA pesquisa n\u00e3o estaria completa se n\u00e3o pergunt\u00e1ssemos aos entrevistados sobre o uso de sistemas de criptografia em DevOps \u2014 um mercado em r\u00e1pido crescimento, que deve atingir US$ 13 bilh\u00f5es at\u00e9 2025. Embora o mercado de TI tenha rapidamente adotado a metodologia DevOps (desenvolvimento + opera\u00e7\u00f5es) com seus processos de neg\u00f3cios automatizados, flexibilidade e abordagens \u00e1geis, na realidade, essas pr\u00e1ticas abrem novas riscos \u00e0 seguran\u00e7a. Atualmente, o processo de obten\u00e7\u00e3o de certificados em um ambiente DevOps \u00e9 complicado, trabalhoso e propenso a erros. Eis com o que desenvolvedores e empresas est\u00e3o lidando:<\/p>\n