{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"\u00c7far\u00eb t\u00eb kodosh n\u00eb sistemin korporativ? Edhe pse?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Kompania GlobalSign ka zhvilloi nj\u00eb anket\u00eb<\/a><\/noindex>, si dhe pse kompanit\u00eb e p\u00ebrdorin infrastruktur\u00ebn e \u00e7elsave publik (PKI). N\u00eb anket\u00eb mor\u00ebn pjes\u00eb rreth 750 persona: atyre iu b\u00eb edhe pyetje mbi n\u00ebnshkrimet dixhitale dhe DevOps.<\/p>\n

N\u00ebse nuk jeni t\u00eb njohur me termin, PKI lejon q\u00eb sistemet t\u00eb shk\u00ebmbejn\u00eb t\u00eb dh\u00ebna n\u00eb m\u00ebnyr\u00eb t\u00eb sigurt dhe t\u00eb verifikojn\u00eb pronar\u00ebt e certifikatave. Zgjidhjet PKI<\/a><\/noindex> p\u00ebrfshijn\u00eb autentifikimin e certifikatave dixhitale dhe \u00e7el\u00ebsa publik p\u00ebr enkriptimin dhe verifikimin kriptografik t\u00eb autenticitetit t\u00eb t\u00eb dh\u00ebnave. \u00c7do informacion konfidencial mb\u00ebshtetet n\u00eb sistemin PKI, dhe GlobalSign konsiderohet nj\u00eb nga ofruesit kryesor\u00eb n\u00eb bot\u00eb t\u00eb k\u00ebtyre sistemeve.<\/p>\n

Pra, le t\u00eb shqyrtojm\u00eb disa p\u00ebrfundime ky\u00e7e nga studimi.
\n<\/a><\/noindex><\/p>\n

\u00c7far\u00eb enkriptohet?<\/h2>\n

\nN\u00eb p\u00ebrgjith\u00ebsi, 61.76% e kompanive p\u00ebrdorin PKI n\u00eb nj\u00eb form\u00eb apo tjet\u00ebr.<\/p>\n

\"\u00c7far\u00eb
\n
\nNj\u00eb nga pyetjet kryesore q\u00eb t\u00ebrhoq\u00ebn interesin e studiuesve ishte se cilat sisteme specifike enkriptimi dhe certifikata dixhitale p\u00ebrdorin p\u00ebrgjigj\u00ebsit. Nuk \u00ebsht\u00eb e habitshme q\u00eb rreth 75% than\u00eb se p\u00ebrdorin certifikata publik\u00eb SSL ose TLS<\/a><\/noindex>, nd\u00ebrsa rreth 50% mb\u00ebshteten n\u00eb SSL dhe TLS privat\u00eb. Ky \u00ebsht\u00eb aplikimi m\u00eb i njohur i kriptografis\u00eb moderne \u2014 enkriptimi i trafikut n\u00eb rrjet.<\/p>\n

\"\u00c7far\u00eb
\nKy pyetje iu b\u00eb kompanive q\u00eb dhan\u00eb nj\u00eb p\u00ebrgjigje pozitive n\u00eb pyetje m\u00eb par\u00eb mbi p\u00ebrdorimin e sistemeve PKI, dhe p\u00ebrcaktoi disa mund\u00ebsi p\u00ebrgjigjeje<\/i><\/p>\n

Nj\u00eb e tret\u00eb e pjes\u00ebmarr\u00ebsve (30%) than\u00eb se p\u00ebrdorin certifikata p\u00ebr n\u00ebnshkrime dixhitale, nd\u00ebrsa pak m\u00eb pak mb\u00ebshteten n\u00eb PKI p\u00ebr sigurimin e post\u00ebs elektronike (S\/MIME<\/a><\/noindex>). S\/MIME \u00ebsht\u00eb nj\u00eb protokoll i njohur p\u00ebr d\u00ebrgimin e mesazheve t\u00eb enkriptuara me n\u00ebnshkrim dixhital dhe nj\u00eb m\u00ebnyr\u00eb p\u00ebr t\u00eb mbrojtur p\u00ebrdoruesit nga phishingu. Duke marr\u00eb parasysh rritjen e numrit t\u00eb sulmeve phishing, \u00ebsht\u00eb e qart\u00eb pse ky \u00ebsht\u00eb b\u00ebr\u00eb nj\u00eb zgjidhje gjithnj\u00eb e m\u00eb e njohur p\u00ebr sigurimin e bizneseve.<\/p>\n

Ne gjithashtu shqyrtuam se pse kompanit\u00eb fillimisht zgjodh\u00ebn teknologji t\u00eb bazuara n\u00eb PKI. M\u00eb shum\u00eb se 30% theksuan shkall\u00ebzimin e internetit t\u00eb gj\u00ebrave (IoT<\/a><\/noindex>), nd\u00ebrsa 26% besojn\u00eb se PKI mund t\u00eb aplikohet n\u00eb shum\u00eb industria t\u00eb ndryshme. 35% e p\u00ebrgjigj\u00ebsve shpreh\u00ebn se vler\u00ebsojn\u00eb PKI p\u00ebr sigurimin e integritetit t\u00eb t\u00eb dh\u00ebnave.<\/p>\n

Problemet e zakonshme n\u00eb implementim<\/h2>\n

\nMegjith\u00ebse e dim\u00eb se PKI ka nj\u00eb vler\u00eb t\u00eb madhe p\u00ebr organizat\u00ebn, kriptografia \u00ebsht\u00eb nj\u00eb teknologji mjaft komplekse. Si pasoj\u00eb, shfaqen probleme n\u00eb zbatimin e saj. Ne pyet\u00ebm se \u00e7far\u00eb mendonin p\u00ebrgjigj\u00ebsit p\u00ebr problemet kryesore t\u00eb zbatimit. Doli se nj\u00eb nga problemet m\u00eb t\u00eb m\u00ebdha \u00ebsht\u00eb mungesa e burimeve IT t\u00eb brendshme. Thjesht mungojn\u00eb punonj\u00ebsit e kualifikuar q\u00eb kuptojn\u00eb kriptografin\u00eb. P\u00ebr m\u00eb tep\u00ebr, 17% e p\u00ebrgjigj\u00ebsve njoftuan p\u00ebr koh\u00eb t\u00eb gjat\u00eb implementimi t\u00eb projekteve, dhe pothuajse 40% p\u00ebrmend\u00ebn se menaxhimi i ciklit t\u00eb jet\u00ebs mund t\u00eb jet\u00eb mjaft koh\u00ebk\u00ebrkues. P\u00ebr shum\u00eb njer\u00ebz, barrier\u00eb \u00ebsht\u00eb kosto e lart\u00eb e zgjidhjeve t\u00eb specializuara PKI.<\/p>\n

\"\u00c7far\u00eb
\n
\nNe m\u00ebsuam nga anketa se shum\u00eb kompani ende p\u00ebrdorin qendrat e besueshm\u00ebris\u00eb t\u00eb brendshme, pavar\u00ebsisht ngarkes\u00ebs q\u00eb ajo shkakton n\u00eb burimet IT t\u00eb kompanis\u00eb.<\/p>\n

Studimi gjithashtu tregoi rritjen e p\u00ebrdorimit t\u00eb n\u00ebnshkrimeve digjitale. M\u00eb shum\u00eb se 50% e pjes\u00ebmarr\u00ebsve n\u00eb anket\u00eb pohuan se p\u00ebrdorin aktivisht n\u00ebnshkrime digjitale p\u00ebr t\u00eb mbrojtur integritetin dhe autencitetin e p\u00ebrmbajtjes.<\/p>\n

\"\u00c7far\u00eb
\n
\nSa i p\u00ebrket arsyeve pse ata zgjodh\u00ebn n\u00ebnshkrimet digjitale, 53% e p\u00ebrgjigj\u00ebsve than\u00eb se arsyeja kryesore ishte p\u00ebrmbushja e k\u00ebrkesave rregullatore, nd\u00ebrsa 60% p\u00ebrmend\u00ebn implementimin e teknologjive pa let\u00ebr. Si nj\u00eb nga arsyet kryesore p\u00ebr kalimin n\u00eb n\u00ebnshkrimet digjitale u p\u00ebrmend kursimi i koh\u00ebs. Po ashtu, mund\u00ebsia p\u00ebr t\u00eb reduktuar koh\u00ebn e p\u00ebrpunimit t\u00eb dokumenteve \u00ebsht\u00eb nj\u00eb nga p\u00ebrfitimet kryesore t\u00eb p\u00ebrdorimit t\u00eb teknologjis\u00eb PKI.<\/p>\n

Kriptimi n\u00eb DevOps<\/h2>\n

\nStudimi nuk do t\u00eb ishte i plot\u00eb n\u00ebse p\u00ebrgjigj\u00ebsve nuk do t'u b\u00ebhej pyetje p\u00ebr p\u00ebrdorimin e sistemeve t\u00eb kriptimit n\u00eb DevOps - nj\u00eb treg n\u00eb rritje t\u00eb shpejt\u00eb, q\u00eb pritet t\u00eb arrij\u00eb $13 miliard\u00eb deri n\u00eb vitin 2025. Megjith\u00ebse tregu IT \u00ebsht\u00eb kaluar shum\u00eb shpejt n\u00eb metodologjin\u00eb DevOps ( zhvillim + operacione) me proceset e saj t\u00eb automatizuara t\u00eb biznesit, fleksibilitetin dhe qasjet Agile, n\u00eb realitet k\u00ebto qasje hapin rreziqe t\u00eb reja p\u00ebr sigurin\u00eb. Aktualisht, procesi i marrjes s\u00eb sertifikatave n\u00eb ambientin DevOps \u00ebsht\u00eb i komplikuar, i lodhsh\u00ebm dhe i prirur ndaj gabimeve. K\u00ebtu jan\u00eb problemet me t\u00eb cilat p\u00ebrballen zhvilluesit dhe kompanit\u00eb:<\/p>\n