{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"\u00c7far\u00eb duhet t\u00eb enkriptohet n\u00eb sistemin e korporat\u00ebs? Dhe pse duhet b\u00ebr\u00eb k\u00ebt\u00eb?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Kompania GlobalSign ka b\u00ebr\u00eb nj\u00eb anket\u00eb<\/a><\/noindex>, si dhe pse kompanit\u00eb p\u00ebrdorin infrastruktur\u00ebn e \u00e7elsave t\u00eb hapur (PKI). N\u00eb anket\u00eb mor\u00ebn pjes\u00eb rreth 750 persona: atyre iu b\u00ebn\u00eb pyetje gjithashtu mbi n\u00ebnshkrimet digjitale dhe DevOps.<\/p>\n

N\u00ebse nuk jeni njohur me termin, PKI i lejon sistemet t\u00eb shk\u00ebmbejn\u00eb t\u00eb dh\u00ebna n\u00eb m\u00ebnyr\u00eb t\u00eb sigurt dhe t\u00eb verifikojn\u00eb pronar\u00ebt e certifikatave. Zgjidhjet PKI<\/a><\/noindex> p\u00ebrfshijn\u00eb autentikimin e certifikatave digjitale dhe \u00e7el\u00ebsat publik\u00eb p\u00ebr enkriptimin dhe verifikimin kriptografik t\u00eb autentikimit t\u00eb t\u00eb dh\u00ebnave. \u00c7do informacion konfidencial mb\u00ebshtetet n\u00eb sistemin PKI, dhe GlobalSign konsiderohet nj\u00eb nga ofruesit kryesor\u00eb global\u00eb t\u00eb k\u00ebtij sistemi.<\/p>\n

Pra, le t\u00eb shqyrtojm\u00eb disa p\u00ebrfundime ky\u00e7e t\u00eb studimit.
\n<\/a><\/noindex><\/p>\n

\u00c7far\u00eb enkriptohet?<\/h2>\n

\nN\u00eb p\u00ebrgjith\u00ebsi, PKI p\u00ebrdoret n\u00eb nj\u00eb form\u00eb ose n\u00eb nj\u00eb tjet\u00ebr nga 61,76% e kompanive.<\/p>\n

\"\u00c7far\u00eb
\n
\nNj\u00eb nga pyetjet kryesore q\u00eb shqet\u00ebsoi k\u00ebrkuesit ishte se cilat sisteme specifike enkriptimi dhe certifikata digjitale p\u00ebrdorin p\u00ebrgjegj\u00ebsit. Nuk \u00ebsht\u00eb \u00e7udi q\u00eb rreth 75% deklaruan se p\u00ebrdorin certifikata publike SSL ose TLS<\/a><\/noindex>, dhe rreth 50% mb\u00ebshteten n\u00eb SSL dhe TLS private. Ky \u00ebsht\u00eb aplikimi m\u00eb i populluar i kriptografis\u00eb moderne \u2014 enkriptimi i trafikut n\u00eb rrjet.<\/p>\n

\"\u00c7far\u00eb
\nKjo pyetje iu b\u00eb kompanive q\u00eb u p\u00ebrgjigj\u00ebn pozitivisht n\u00eb pyetjen e m\u00ebparshme p\u00ebr p\u00ebrdorimin e sistemeve PKI, dhe lejonte disa mund\u00ebsi p\u00ebrgjigjeje.<\/i><\/p>\n

Nj\u00eb e tret\u00eb e pjes\u00ebmarr\u00ebsve (30%) than\u00eb se p\u00ebrdorin certifikata p\u00ebr n\u00ebnshkrimet digjitale, nd\u00ebrsa pak m\u00eb pak mb\u00ebshteten n\u00eb PKI p\u00ebr mbrojtjen e post\u00ebs elektronike (S\/MIME<\/a><\/noindex>). S\/MIME \u00ebsht\u00eb nj\u00eb protokoll i njohur p\u00ebr d\u00ebrgimin e mesazheve t\u00eb enkriptuara me n\u00ebnshkrim digjital, duke mbrojtur p\u00ebrdoruesit nga sulmet e phishingut. Duke pasur parasysh rritjen e numrit t\u00eb sulmeve t\u00eb phishingut, \u00ebsht\u00eb e kuptueshme pse kjo \u00ebsht\u00eb nj\u00eb zgjidhje gjithnj\u00eb e m\u00eb e njohur p\u00ebr sigurimin e kompanive.<\/p>\n

Ne gjithashtu shqyrtuam pse kompanit\u00eb fillimisht zgjedhin teknologjit\u00eb e bazuara n\u00eb PKI. M\u00eb shum\u00eb se 30% e tyre theksuan shkall\u00ebzueshm\u00ebrin\u00eb e internetit t\u00eb gj\u00ebrave (IoT<\/a><\/noindex>), dhe 26% besojn\u00eb se PKI mund t\u00eb aplikohet n\u00eb shum\u00eb sektor\u00eb t\u00eb ndrysh\u00ebm. 35% e p\u00ebrgjigj\u00ebsve vler\u00ebsuan PKI p\u00ebr sigurimin e integritetit t\u00eb t\u00eb dh\u00ebnave.<\/p>\n

Problemet e zakonshme n\u00eb implementim<\/h2>\n

\nEdhe pse dim\u00eb se PKI ka nj\u00eb vler\u00eb t\u00eb madhe p\u00ebr organizatat, kriptografia \u00ebsht\u00eb nj\u00eb teknologji mjaft komplekse. P\u00ebr k\u00ebt\u00eb arsye, lindin probleme gjat\u00eb implementimit. Ne pyet\u00ebm se \u00e7far\u00eb mendojn\u00eb p\u00ebrgjegj\u00ebsit p\u00ebr problematikat kryesore n\u00eb implementim. Doli se nj\u00eb nga problemet m\u00eb t\u00eb m\u00ebdha \u00ebsht\u00eb mungesa e burimeve t\u00eb brendshme IT. Thjesht nuk ka mjaft punonj\u00ebs t\u00eb kualifikuar q\u00eb kuptojn\u00eb kriptografin\u00eb. P\u00ebr m\u00eb tep\u00ebr, 17% e p\u00ebrgjigj\u00ebsve raportuan p\u00ebr koh\u00eb t\u00eb gjata implementimi t\u00eb projekteve, dhe gati 40% p\u00ebrmend\u00ebn se menaxhimi i ciklit t\u00eb jet\u00ebs mund t\u00eb jet\u00eb shum\u00eb i koh\u00eb\u00e7muar. P\u00ebr shum\u00eb, nj\u00eb penges\u00eb \u00ebsht\u00eb kostoja e lart\u00eb e zgjidhjeve t\u00eb specializuara PKI.<\/p>\n

\"\u00c7far\u00eb
\n
\nNe m\u00ebsuam nga anketa se shum\u00eb kompani ende p\u00ebrdorin nj\u00eb qend\u00ebr t\u00eb vet\u00eb-certifikimit, p\u00ebrkund\u00ebr ngarkes\u00ebs q\u00eb ajo krijon p\u00ebr burimet IT t\u00eb kompanis\u00eb.<\/p>\n

Studimi gjithashtu tregoi rritjen e p\u00ebrdorimit t\u00eb n\u00ebnshkrimeve digjitale. M\u00eb shum\u00eb se 50% e pjes\u00ebmarr\u00ebsve n\u00eb anket\u00eb than\u00eb se aktivisht p\u00ebrdorin n\u00ebnshkrime digjitale p\u00ebr t\u00eb siguruar integritetin dhe autentikimin e p\u00ebrmbajtjes.<\/p>\n

\"\u00c7far\u00eb
\n
\nN\u00eb lidhje me arsyet pse ata zgjodh\u00ebn n\u00ebnshkrimet digjitale, 53% e p\u00ebrgjigj\u00ebsve than\u00eb se arsyeja kryesore ishte respektimi i k\u00ebrkesave rregullatore, nd\u00ebrsa 60% theksuan implementimin e teknologjive pa dokumente. Nj\u00eb nga arsyet kryesore p\u00ebr kalimin n\u00eb n\u00ebnshkrimet digjitale u p\u00ebrmend kursimi i koh\u00ebs. Po ashtu si dhe mund\u00ebsia p\u00ebr t\u00eb shortenuar koh\u00ebn e p\u00ebrpunimit t\u00eb dokumenteve \u2014 nj\u00eb nga avantazhet kryesore t\u00eb p\u00ebrdorimit t\u00eb teknologjis\u00eb PKI.<\/p>\n

Enkriptimi n\u00eb DevOps<\/h2>\n

\nStudimi nuk do t\u00eb ishte i plot\u00eb n\u00ebse nuk do t'u b\u00ebhej pyetje p\u00ebrgjegj\u00ebsve mbi p\u00ebrdorimin e sistemeve t\u00eb enkriptimit n\u00eb DevOps \u2014 nj\u00eb treg n\u00eb rritje t\u00eb shpejt\u00eb, i cili parashikohet t\u00eb arrij\u00eb $13 miliard\u00eb deri n\u00eb vitin 2025. Megjith\u00ebse tregu IT kaloi shum\u00eb shpejt n\u00eb metodologjin\u00eb DevOps (zhvillim + operacione) me proceset e saj t\u00eb automatizuara t\u00eb biznesit, fleksibilitetin dhe qasjet Agile, n\u00eb realitet k\u00ebto qasje hapin rreziqe t\u00eb reja p\u00ebr sigurin\u00eb. Aktualisht, procesi i marrjes s\u00eb certifikatave n\u00eb ambientin DevOps \u00ebsht\u00eb kompleks, me pun\u00eb intensive dhe i prirur p\u00ebr gabime. K\u00ebtu jan\u00eb disa nga sfidat q\u00eb hasin zhvilluesit dhe kompanit\u00eb:<\/p>\n