Compania GlobalSign , despre cum și de ce companiile folosesc infrastructura de chei publice (PKI). La sondaj au participat aproximativ 750 de persoane: li s-au pus și întrebări despre semnăturile digitale și DevOps.
Dacă nu sunteți familiarizat cu termenul, PKI permite sistemelor să schimbe date în siguranță și să verifice titularii certificatelor. includ autentificarea certificatelor digitale și chei publice pentru criptarea și verificarea criptografică a autenticității datelor. Orice informație confidențială se bazează pe sistemul PKI, iar GlobalSign este considerată unul dintre cei mai importanți furnizori mondiali de astfel de sisteme.
Așadar, să analizăm câteva dintre descoperirile cheie ale studiului.
Ce este criptat?
În general, 61,76% dintre companii folosesc PKI într-o formă sau alta.
Una dintre întrebările principale care i-a interesat pe cercetători a fost ce sisteme de criptare și certificte digitale utilizează respondenții. Nu este surprinzător că aproximativ 75% au declarat că folosesc certificate publice , iar aproximativ 50% se bazează pe SSL și TLS private. Aceasta este cea mai populară utilizare a criptografiei moderne – criptarea traficului de rețea.
Această întrebare a fost adresată companiilor care au răspuns pozitiv la întrebarea anterioară despre utilizarea sistemelor PKI și a permis mai multe variante de răspuns
Un sfert din participanți (30%) au spus că folosesc certificate pentru semnături digitale, în timp ce un număr ușor mai mic se bazează pe PKI pentru protecția e-mailului (). S/MIME este un protocol pe scară largă pentru trimiterea mesajelor criptate cu semnătură digitală și pentru protejarea utilizatorilor de phishing. Având în vedere creșterea numărului de atacuri de phishing, este clar de ce aceasta devine o soluție tot mai populară pentru asigurarea securității în afaceri.
De asemenea, am analizat de ce companiile aleg inițial tehnologiile bazate pe PKI. Peste 30% au indicat scalabilitatea internetului obiectelor (), iar 26% consideră că PKI poate fi aplicat în diverse industrii. 35% dintre respondenți au subliniat că apreciază PKI pentru asigurarea integrității datelor.
Probleme generale în implementare
Deși știm că PKI are o mare valoare pentru organizații, criptografia este o tehnologie destul de complexă. Din cauza aceasta, apar probleme în implementare. Am întrebat respondenții ce părere au despre principalele probleme de implementare. S-a constatat că una dintre cele mai mari probleme este lipsa resurselor IT interne. Pur și simplu, nu există suficienți angajați calificați care să înțeleagă criptografia. În plus, 17% dintre respondenți au raportat o perioadă îndelungată de desfășurare a proiectelor, iar aproape 40% au menționat că gestionarea ciclului de viață poate consuma mult timp. Pentru mulți, o barieră este costul ridicat al soluțiilor specializate PKI.
Am aflat din sondaj că multe companii încă folosesc un centru de acreditare intern, în ciuda presiunii pe care o creează asupra resurselor IT ale companiei.
Studiul a arătat, de asemenea, o creștere a utilizării semnăturilor digitale. Peste 50% dintre participanții la sondaj au declarat că folosesc activ semnături digitale pentru a proteja integritatea și autenticitatea conținutului.
Cât despre motivul pentru care au ales semnăturile digitale, 53% dintre respondenți au spus că principalul motiv a fost conformitatea cu cerințele de reglementare, iar 60% au menționat adoptarea tehnologiilor fără hârtie. Printre principalele motive pentru trecerea la semnăturile digitale se numără economisirea timpului. De asemenea, posibilitatea de a reduce timpul de procesare a documentelor este unul dintre cele mai mari avantaje ale utilizării tehnologiei PKI.
Criptografia în DevOps
Studiul nu ar fi fost complet fără a întreba respondenții despre utilizarea sistemelor de criptografie în DevOps — un sector în rapidă expansiune, care, conform estimărilor, va atinge 13 miliarde de dolari până în 2025. Deși sectorul IT a adoptat foarte rapid metodologia DevOps (dezvoltare + operațiuni) cu procesele sale de afaceri automatizate, flexibilitate și abordări Agile, în realitate, aceste strategii deschid noi riscuri de securitate. În prezent, procesul de obținere a certificatelor în medii DevOps este complex, consumator de timp și predispus la erori. Acesta este motivul cu care se confruntă dezvoltatorii și companiile:
- Din ce în ce mai multe chei și certificate care servesc ca identificatori pentru mașini în echilibratoarele de încărcare, mașini virtuale, containere și rețelele de servicii. Gestionarea haotică a acestor identificatori fără tehnologia adecvată se transformă rapid într-un proces costisitor și riscant.
- Certificatele slabe sau expirarea neașteptată a certificatelor, când nu există o practică adecvată de aplicare a politicilor și monitorizare. Este de la sine înțeles că astfel de opriri au un impact semnificativ asupra afacerii.
De aceea, GlobalSign oferă o soluție , care se integrează direct cu REST API, EST sau , pentru ca echipa de dezvoltare să continue să lucreze la aceleași ritmuri, fără a compromite securitatea.
Sistemele de criptare cu cheie publică sunt unele dintre cele mai fundamentale tehnologii de securitate. Iar ele vor rămâne așa în viitorul apropiat. Având în vedere creșterea explozivă pe care o observăm în sectorul IoT, anul acesta ne așteptăm la un număr și mai mare de implementări ale sistemelor PKI.
Sursa: habr.com
