Företaget GlobalSign , om hur och varför företag överhuvudtaget anvÀnder infrastruktur för offentliga nycklar (PKI). Cirka 750 personer deltog i undersökningen: de fick ocksÄ frÄgor om digitala signaturer och DevOps.
Om du inte Àr bekant med termen, sÄ gör PKI det möjligt för system att sÀkert utbyta information och verifiera innehavare av certifikat. omfattar autentisering av digitala certifikat och offentliga nycklar för kryptering och kryptografisk validering av data. All konfidentiell information Àr beroende av PKI-systemet, och GlobalSign anses vara en av vÀrldens ledande leverantörer av sÄdana system.
LÄt oss dÀrför titta pÄ nÄgra viktiga slutsatser frÄn studien.
Vad krypteras?
Ăvergripande anvĂ€nder 61,76% av företagen PKI i nĂ„gon form.
En av de centrala frĂ„gorna som intresserade forskarna var vilka specifika krypteringssystem och digitala certifikat respondenterna anvĂ€nder. Inte överraskande sĂ„ uppgav cirka 75% att de anvĂ€nder offentliga certifikat , medan cirka 50% förlitar sig pĂ„ privata SSL och TLS. Detta Ă€r det mest populĂ€ra anvĂ€ndningsomrĂ„det för modern kryptografi â kryptering av nĂ€tverkstrafik.
Denna frÄga stÀlldes till företag som svarade positivt pÄ den föregÄende frÄgan om anvÀndning av PKI-system, och den tillÀt flera svarsalternativ.
En tredjedel av deltagarna (30%) sa att de anvÀnder certifikat för digitala signaturer, medan lite fÀrre förlitar sig pÄ PKI för att skydda e-post (). S/MIME Àr en utbredd protokoll för att skicka krypterade meddelanden med digitala signaturer och ett sÀtt att skydda anvÀndare frÄn phishing. Med tanke pÄ ökningen av phishingattacker Àr det förstÄeligt varför detta Àr en allt mer populÀr lösning för att sÀkerstÀlla företagets sÀkerhet.
Vi granskade ocksĂ„ varför företag frĂ„n början vĂ€ljer PKI-baserade teknologier. Ăver 30% angav IoT:s skalbarhet (), medan 26% anser att PKI kan tillĂ€mpas inom mĂ„nga olika branscher. 35% av respondenterna pĂ„pekade att de vĂ€rdesĂ€tter PKI för att sĂ€kerstĂ€lla dataintegritet.
AllmÀnna problem vid implementering
Ăven om vi vet att PKI har stort vĂ€rde för organisationen, Ă€r kryptografi en ganska komplex teknik. Detta leder till problem med implementeringen. Vi frĂ„gade vad respondenterna tyckte var de största implementeringsproblemen. Det visade sig att en av de största utmaningarna Ă€r bristen pĂ„ interna IT-resurser. Det finns helt enkelt inte tillrĂ€ckligt med kvalificerad arbetskraft som förstĂ„r sig pĂ„ kryptografi. Dessutom rapporterade 17% av respondenterna om lĂ„ng tid för att genomföra projekt, och nĂ€stan 40% nĂ€mnde att livscykelhanteringen kan ta mycket tid. För mĂ„nga Ă€r en stor barriĂ€r den höga kostnaden för specialiserade PKI-lösningar.
Vi har lÀrt oss frÄn undersökningen att mÄnga företag fortfarande anvÀnder sina egna interna certifikatutfÀrdare, trots den belastning som det skapar pÄ företagets IT-resurser.
Studien pekade ocksÄ pÄ en ökning av anvÀndningen av digitala signaturer. Mer Àn 50% av respondenterna uppgav att de aktivt anvÀnder digitala signaturer för att skydda integriteten och Àktheten av innehÄllet.
NĂ€r det gĂ€ller varför de valde digitala signaturer, sa 53% av respondenterna att den frĂ€msta orsaken var efterlevnad av regleringar, och 60% pekade pĂ„ införandet av pappersfria teknologier. En av de frĂ€msta anledningarna till att gĂ„ över till digitala signaturer omnĂ€mndes som tidsbesparing. Ăven möjligheten att minska dokumenthanteringstiden Ă€r en av de största fördelarna med att anvĂ€nda PKI-teknologin.
Kryptering i DevOps
Studien skulle inte vara komplett om respondenterna inte fick frĂ„gor om anvĂ€ndningen av krypteringssystem i DevOps - en snabbt vĂ€xande marknad som förvĂ€ntas nĂ„ 13 miljarder dollar Ă„r 2025. Ăven om IT-marknaden snabbt har övergĂ„tt till DevOps-metodologin (utveckling + drift) med sina automatiserade affĂ€rsprocesser, flexibilitet och agila metoder, öppnar dessa metoder i praktiken upp nya sĂ€kerhetsrisker. För nĂ€rvarande Ă€r processen för att fĂ„ certifikat i DevOps-miljöer komplex, arbetskrĂ€vande och benĂ€gen för fel. HĂ€r Ă€r vad utvecklare och företag stĂ„r inför:
- Fler och fler nycklar och certifikat som fungerar som identifierare för maskiner i lastbalanserare, virtuella maskiner, containrar och underhÄllsnÀt. Kaotisk hantering av dessa identifierare utan rÀtt teknik blir snabbt en kostsam och riskabel process.
- Svaga certifikat eller ovÀntad utgÄng av certifikat nÀr det saknas ordentlig praxis för policyimplementering och övervakning. Det Àr överflödigt att sÀga att sÄdana driftstopp har en betydande inverkan pÄ verksamheten.
DÀrför erbjuder GlobalSign en lösning , som integreras direkt med REST API, EST eller , sÄ att utvecklargruppen kan fortsÀtta arbeta i samma takt utan att kompromissa med sÀkerheten.
Kryptosystem med offentliga nycklar Àr en av de mest grundlÀggande sÀkerhetsteknologierna. Och det kommer att förbli sÄ under överskÄdlig tid. Med tanke pÄ den explosion vi ser inom IoT-sektorn, förvÀntar vi oss i Är Ànnu fler implementeringar av PKI-system.
KĂ€lla: habr.com
