Spoločnosť GlobalSign , ako a prečo spoločnosti vôbec používajú infraštruktúru verejných kľúčov (PKI). V prieskume sa zúčastnilo približne 750 ľudí: kládli sa im aj otázky o digitálnych podpisoch a DevOps.
Ak nepoznáte pojem, PKI umožňuje systémom bezpečne vymieňať údaje a overovať vlastníkov certifikátov. zahŕňajú autentifikáciu digitálnych certifikátov a verejné kľúče na šifrovanie a kryptografickú verifikáciu autentickosti údajov. Akékoľvek dôverné informácie sa spoliehajú na systém PKI a GlobalSign je považovaná za jedného z vedúcich svetových dodávateľov takýchto systémov.
Takže sa pozrime na niekoľko kľúčových zistení výskumu.
Čo sa šifruje?
Celkovo používa PKI v nejakej podobe 61,76% spoločností.
Jedna z hlavných otázok, ktoré zaujímali výskumníkov — aké konkrétne šifrovacie systémy a digitálne certifikáty používajú respondenti. Nie je prekvapením, že približne 75% uvádzalo, že používajú verejné certifikáty , zatiaľ čo približne 50% sa spolieha na súkromné SSL a TLS. Toto je najpopulárnejšie využitie modernej kryptografie — šifrovanie sieťovej prevádzky.
Túto otázku kládli firmám, ktoré pozitívne odpovedali na predchádzajúcu otázku o používaní systémov PKI, a umožňovala niekoľko možností odpovede.
Tretina účastníkov (30%) uviedla, že používajú certifikáty na digitálne podpisy, zatiaľ čo o niečo menej sa spolieha na PKI na ochranu e-mailov (). S/MIME je široko rozšírený protokol na zasielanie šifrovaných správ s digitálnym podpisom a spôsob ochrany používateľov pred phishingom. Vzhľadom na rastúci počet phishingových útokov je jasné, prečo je to čoraz populárnejšie riešenie na zabezpečenie podnikov.
Rovnako sme preskúmali, prečo spoločnosti pôvodne volia technológie založené na PKI. Viac ako 30% uviedlo škálovateľnosť internetu vecí (), a 26% verí, že PKI je možné aplikovať v rôznych odvetviach. 35% respondentov zdôraznilo, že si cení PKI za zabezpečenie integrity údajov.
Všeobecné problémy pri implementácii
Aj keď vieme, že PKI má pre organizáciu veľkú hodnotu, kryptografia je pomerne zložitá technológia. To vedie k problémom s implementáciou. Opýtali sme sa respondentov, čo si myslia o hlavných problémoch implementácie. Ukázalo sa, že jedným z najväčších problémov je nedostatok interných IT zdrojov. Jednoducho chýbajú kvalifikovaní zamestnanci, ktorí sa vyznajú v kryptografii. Okrem toho 17% respondentov uviedlo dlhú dobu nasadenia projektov a takmer 40% spomenulo, že správa životného cyklu môže zaberať veľa času. Pre mnohých je prekážkou vysoká cena špecializovaných riešení PKI.
Z prieskumu sme sa dozvedeli, že mnohé spoločnosti stále používajú vlastný interný certifikačný úrad, napriek záťaži, ktorú vytvára na IT zdroje spoločnosti.
Štúdia tiež poukázala na rastúce používanie digitálnych podpisov. Viac ako 50% účastníkov prieskumu uviedlo, že aktívne používajú digitálne podpisy na ochranu integrity a autenticity obsahu.
Pokiaľ ide o to, prečo si zvolili digitálne podpisy, 53% respondentov povedalo, že hlavným dôvodom bola súlad s regulačnými požiadavkami a 60% uviedlo implementáciu bezpapierových technológii. Ako jednu z hlavných príčin prechodu na digitálne podpisy uvádzajú úsporu času. Rovnako ako možnosť skrátiť čas spracovania dokumentov — jedno z hlavných výhod používania technológie PKI.
Šifrovanie v DevOps
Štúdia by nebola kompletná, keby sa respondentov nespýtali na používanie šifrovacích systémov v DevOps — to je rýchlo rastúci trh, ktorý by mal podľa predpovedí dosiahnuť 13 miliárd dolárov do roku 2025. Aj keď sa trh IT veľmi rýchlo preorientoval na metodológiu DevOps (vývoj + prevádzka) s jej automatizovanými obchodnými procesmi, flexibilitou a prístupmi Agile, v skutočnosti tieto prístupy otvárajú nové riziká pre bezpečnosť. V súčasnosti je proces získavania certifikátov v prostredí DevOps zložitý, časovo náročný a náchylný na chyby. S čím sa vývojári a spoločnosti stretávajú:
- Stále viac kľúčov a certifikátov, ktoré slúžia ako identifikátory strojov v load balanceroch, virtuálnych strojoch, kontajneroch a servisných sieťach. Chaotické spravovanie týchto identifikátorov bez správnej technológie sa rýchlo stáva nákladným a rizikovým procesom.
- Slabé certifikáty alebo neočakávané vypršanie platnosti certifikátov, keď chýba riadna prax uplatňovania politík a monitorovania. Je zbytočné hovoriť, že takéto prestoje majú značný dopad na podnikanie.
Preto GlobalSign ponúka riešenie , ktoré sa priamo integruje s REST API, EST alebo , takže tím vývojárov môže pokračovať svojím tempom, bez obetovania bezpečnosti.
Kryptosystémy s verejným kľúčom sú jedna z najzákladnejších technológií bezpečnosti. A zostanú takými aj v blízkej budúcnosti. A vzhľadom na výbuchový rast, ktorý pozorujeme v sektore IoT, očakávame tento rok ešte väčšie množstvo implementácií PKI systémov.
Zdroj: habr.com
