{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"Ce s\u0103 cript\u0103m \u00een sistemul corporativ? \u0218i de ce s\u0103 facem asta?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Compania GlobalSign a realizat un sondaj<\/a><\/noindex>, despre cum \u0219i de ce companiile folosesc infrastructura de chei publice (PKI). La sondaj au participat aproximativ 750 de persoane: li s-au pus \u0219i \u00eentreb\u0103ri despre semn\u0103turile digitale \u0219i DevOps.<\/p>\n

Dac\u0103 nu sunte\u021bi familiarizat cu termenul, PKI permite sistemelor s\u0103 schimbe date \u00een siguran\u021b\u0103 \u0219i s\u0103 verifice titularii certificatelor. Solu\u021biile PKI<\/a><\/noindex> includ autentificarea certificatelor digitale \u0219i chei publice pentru criptarea \u0219i verificarea criptografic\u0103 a autenticit\u0103\u021bii datelor. Orice informa\u021bie confiden\u021bial\u0103 se bazeaz\u0103 pe sistemul PKI, iar GlobalSign este considerat\u0103 unul dintre cei mai importan\u021bi furnizori mondiali de astfel de sisteme.<\/p>\n

A\u0219adar, s\u0103 analiz\u0103m c\u00e2teva dintre descoperirile cheie ale studiului.
\n<\/a><\/noindex><\/p>\n

Ce este criptat?<\/h2>\n

\n\u00cen general, 61,76% dintre companii folosesc PKI \u00eentr-o form\u0103 sau alta.<\/p>\n

\"Ce
\n
\nUna dintre \u00eentreb\u0103rile principale care i-a interesat pe cercet\u0103tori a fost ce sisteme de criptare \u0219i certificte digitale utilizeaz\u0103 responden\u021bii. Nu este surprinz\u0103tor c\u0103 aproximativ 75% au declarat c\u0103 folosesc certificate publice SSL sau TLS<\/a><\/noindex>, iar aproximativ 50% se bazeaz\u0103 pe SSL \u0219i TLS private. Aceasta este cea mai popular\u0103 utilizare a criptografiei moderne \u2013 criptarea traficului de re\u021bea.<\/p>\n

\"Ce
\nAceast\u0103 \u00eentrebare a fost adresat\u0103 companiilor care au r\u0103spuns pozitiv la \u00eentrebarea anterioar\u0103 despre utilizarea sistemelor PKI \u0219i a permis mai multe variante de r\u0103spuns<\/i><\/p>\n

Un sfert din participan\u021bi (30%) au spus c\u0103 folosesc certificate pentru semn\u0103turi digitale, \u00een timp ce un num\u0103r u\u0219or mai mic se bazeaz\u0103 pe PKI pentru protec\u021bia e-mailului (S\/MIME<\/a><\/noindex>). S\/MIME este un protocol pe scar\u0103 larg\u0103 pentru trimiterea mesajelor criptate cu semn\u0103tur\u0103 digital\u0103 \u0219i pentru protejarea utilizatorilor de phishing. Av\u00e2nd \u00een vedere cre\u0219terea num\u0103rului de atacuri de phishing, este clar de ce aceasta devine o solu\u021bie tot mai popular\u0103 pentru asigurarea securit\u0103\u021bii \u00een afaceri.<\/p>\n

De asemenea, am analizat de ce companiile aleg ini\u021bial tehnologiile bazate pe PKI. Peste 30% au indicat scalabilitatea internetului obiectelor (IoT<\/a><\/noindex>), iar 26% consider\u0103 c\u0103 PKI poate fi aplicat \u00een diverse industrii. 35% dintre responden\u021bi au subliniat c\u0103 apreciaz\u0103 PKI pentru asigurarea integrit\u0103\u021bii datelor.<\/p>\n

Probleme generale \u00een implementare<\/h2>\n

\nDe\u0219i \u0219tim c\u0103 PKI are o mare valoare pentru organiza\u021bii, criptografia este o tehnologie destul de complex\u0103. Din cauza aceasta, apar probleme \u00een implementare. Am \u00eentrebat responden\u021bii ce p\u0103rere au despre principalele probleme de implementare. S-a constatat c\u0103 una dintre cele mai mari probleme este lipsa resurselor IT interne. Pur \u0219i simplu, nu exist\u0103 suficien\u021bi angaja\u021bi califica\u021bi care s\u0103 \u00een\u021beleag\u0103 criptografia. \u00cen plus, 17% dintre responden\u021bi au raportat o perioad\u0103 \u00eendelungat\u0103 de desf\u0103\u0219urare a proiectelor, iar aproape 40% au men\u021bionat c\u0103 gestionarea ciclului de via\u021b\u0103 poate consuma mult timp. Pentru mul\u021bi, o barier\u0103 este costul ridicat al solu\u021biilor specializate PKI.<\/p>\n

\"Ce
\n
\nAm aflat din sondaj c\u0103 multe companii \u00eenc\u0103 folosesc un centru de acreditare intern, \u00een ciuda presiunii pe care o creeaz\u0103 asupra resurselor IT ale companiei.<\/p>\n

Studiul a ar\u0103tat, de asemenea, o cre\u0219tere a utiliz\u0103rii semn\u0103turilor digitale. Peste 50% dintre participan\u021bii la sondaj au declarat c\u0103 folosesc activ semn\u0103turi digitale pentru a proteja integritatea \u0219i autenticitatea con\u021binutului.<\/p>\n

\"Ce
\n
\nC\u00e2t despre motivul pentru care au ales semn\u0103turile digitale, 53% dintre responden\u021bi au spus c\u0103 principalul motiv a fost conformitatea cu cerin\u021bele de reglementare, iar 60% au men\u021bionat adoptarea tehnologiilor f\u0103r\u0103 h\u00e2rtie. Printre principalele motive pentru trecerea la semn\u0103turile digitale se num\u0103r\u0103 economisirea timpului. De asemenea, posibilitatea de a reduce timpul de procesare a documentelor este unul dintre cele mai mari avantaje ale utiliz\u0103rii tehnologiei PKI.<\/p>\n

Criptografia \u00een DevOps<\/h2>\n

\nStudiul nu ar fi fost complet f\u0103r\u0103 a \u00eentreba responden\u021bii despre utilizarea sistemelor de criptografie \u00een DevOps \u2014 un sector \u00een rapid\u0103 expansiune, care, conform estim\u0103rilor, va atinge 13 miliarde de dolari p\u00e2n\u0103 \u00een 2025. De\u0219i sectorul IT a adoptat foarte rapid metodologia DevOps (dezvoltare + opera\u021biuni) cu procesele sale de afaceri automatizate, flexibilitate \u0219i abord\u0103ri Agile, \u00een realitate, aceste strategii deschid noi riscuri de securitate. \u00cen prezent, procesul de ob\u021binere a certificatelor \u00een medii DevOps este complex, consumator de timp \u0219i predispus la erori. Acesta este motivul cu care se confrunt\u0103 dezvoltatorii \u0219i companiile:<\/p>\n