{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"Vad ska krypteras i f\u00f6retagsystem? Och varf\u00f6r ska man g\u00f6ra det?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

F\u00f6retaget GlobalSign genomf\u00f6rde en unders\u00f6kning<\/a><\/noindex>, om hur och varf\u00f6r f\u00f6retag \u00f6verhuvudtaget anv\u00e4nder infrastruktur f\u00f6r offentliga nycklar (PKI). Cirka 750 personer deltog i unders\u00f6kningen: de fick ocks\u00e5 fr\u00e5gor om digitala signaturer och DevOps.<\/p>\n

Om du inte \u00e4r bekant med termen, s\u00e5 g\u00f6r PKI det m\u00f6jligt f\u00f6r system att s\u00e4kert utbyta information och verifiera innehavare av certifikat. PKI-l\u00f6sningar<\/a><\/noindex> omfattar autentisering av digitala certifikat och offentliga nycklar f\u00f6r kryptering och kryptografisk validering av data. All konfidentiell information \u00e4r beroende av PKI-systemet, och GlobalSign anses vara en av v\u00e4rldens ledande leverant\u00f6rer av s\u00e5dana system.<\/p>\n

L\u00e5t oss d\u00e4rf\u00f6r titta p\u00e5 n\u00e5gra viktiga slutsatser fr\u00e5n studien.
\n<\/a><\/noindex><\/p>\n

Vad krypteras?<\/h2>\n

\n\u00d6vergripande anv\u00e4nder 61,76% av f\u00f6retagen PKI i n\u00e5gon form.<\/p>\n

\"Vad
\n
\nEn av de centrala fr\u00e5gorna som intresserade forskarna var vilka specifika krypteringssystem och digitala certifikat respondenterna anv\u00e4nder. Inte \u00f6verraskande s\u00e5 uppgav cirka 75% att de anv\u00e4nder offentliga certifikat SSL eller TLS<\/a><\/noindex>, medan cirka 50% f\u00f6rlitar sig p\u00e5 privata SSL och TLS. Detta \u00e4r det mest popul\u00e4ra anv\u00e4ndningsomr\u00e5det f\u00f6r modern kryptografi \u2013 kryptering av n\u00e4tverkstrafik.<\/p>\n

\"Vad
\nDenna fr\u00e5ga st\u00e4lldes till f\u00f6retag som svarade positivt p\u00e5 den f\u00f6reg\u00e5ende fr\u00e5gan om anv\u00e4ndning av PKI-system, och den till\u00e4t flera svarsalternativ.<\/i><\/p>\n

En tredjedel av deltagarna (30%) sa att de anv\u00e4nder certifikat f\u00f6r digitala signaturer, medan lite f\u00e4rre f\u00f6rlitar sig p\u00e5 PKI f\u00f6r att skydda e-post (S\/MIME<\/a><\/noindex>). S\/MIME \u00e4r en utbredd protokoll f\u00f6r att skicka krypterade meddelanden med digitala signaturer och ett s\u00e4tt att skydda anv\u00e4ndare fr\u00e5n phishing. Med tanke p\u00e5 \u00f6kningen av phishingattacker \u00e4r det f\u00f6rst\u00e5eligt varf\u00f6r detta \u00e4r en allt mer popul\u00e4r l\u00f6sning f\u00f6r att s\u00e4kerst\u00e4lla f\u00f6retagets s\u00e4kerhet.<\/p>\n

Vi granskade ocks\u00e5 varf\u00f6r f\u00f6retag fr\u00e5n b\u00f6rjan v\u00e4ljer PKI-baserade teknologier. \u00d6ver 30% angav IoT:s skalbarhet (IoT<\/a><\/noindex>), medan 26% anser att PKI kan till\u00e4mpas inom m\u00e5nga olika branscher. 35% av respondenterna p\u00e5pekade att de v\u00e4rdes\u00e4tter PKI f\u00f6r att s\u00e4kerst\u00e4lla dataintegritet.<\/p>\n

Allm\u00e4nna problem vid implementering<\/h2>\n

\n\u00c4ven om vi vet att PKI har stort v\u00e4rde f\u00f6r organisationen, \u00e4r kryptografi en ganska komplex teknik. Detta leder till problem med implementeringen. Vi fr\u00e5gade vad respondenterna tyckte var de st\u00f6rsta implementeringsproblemen. Det visade sig att en av de st\u00f6rsta utmaningarna \u00e4r bristen p\u00e5 interna IT-resurser. Det finns helt enkelt inte tillr\u00e4ckligt med kvalificerad arbetskraft som f\u00f6rst\u00e5r sig p\u00e5 kryptografi. Dessutom rapporterade 17% av respondenterna om l\u00e5ng tid f\u00f6r att genomf\u00f6ra projekt, och n\u00e4stan 40% n\u00e4mnde att livscykelhanteringen kan ta mycket tid. F\u00f6r m\u00e5nga \u00e4r en stor barri\u00e4r den h\u00f6ga kostnaden f\u00f6r specialiserade PKI-l\u00f6sningar.<\/p>\n

\"Vad
\n
\nVi har l\u00e4rt oss fr\u00e5n unders\u00f6kningen att m\u00e5nga f\u00f6retag fortfarande anv\u00e4nder sina egna interna certifikatutf\u00e4rdare, trots den belastning som det skapar p\u00e5 f\u00f6retagets IT-resurser.<\/p>\n

Studien pekade ocks\u00e5 p\u00e5 en \u00f6kning av anv\u00e4ndningen av digitala signaturer. Mer \u00e4n 50% av respondenterna uppgav att de aktivt anv\u00e4nder digitala signaturer f\u00f6r att skydda integriteten och \u00e4ktheten av inneh\u00e5llet.<\/p>\n

\"Vad
\n
\nN\u00e4r det g\u00e4ller varf\u00f6r de valde digitala signaturer, sa 53% av respondenterna att den fr\u00e4msta orsaken var efterlevnad av regleringar, och 60% pekade p\u00e5 inf\u00f6randet av pappersfria teknologier. En av de fr\u00e4msta anledningarna till att g\u00e5 \u00f6ver till digitala signaturer omn\u00e4mndes som tidsbesparing. \u00c4ven m\u00f6jligheten att minska dokumenthanteringstiden \u00e4r en av de st\u00f6rsta f\u00f6rdelarna med att anv\u00e4nda PKI-teknologin.<\/p>\n

Kryptering i DevOps<\/h2>\n

\nStudien skulle inte vara komplett om respondenterna inte fick fr\u00e5gor om anv\u00e4ndningen av krypteringssystem i DevOps - en snabbt v\u00e4xande marknad som f\u00f6rv\u00e4ntas n\u00e5 13 miljarder dollar \u00e5r 2025. \u00c4ven om IT-marknaden snabbt har \u00f6verg\u00e5tt till DevOps-metodologin (utveckling + drift) med sina automatiserade aff\u00e4rsprocesser, flexibilitet och agila metoder, \u00f6ppnar dessa metoder i praktiken upp nya s\u00e4kerhetsrisker. F\u00f6r n\u00e4rvarande \u00e4r processen f\u00f6r att f\u00e5 certifikat i DevOps-milj\u00f6er komplex, arbetskr\u00e4vande och ben\u00e4gen f\u00f6r fel. H\u00e4r \u00e4r vad utvecklare och f\u00f6retag st\u00e5r inf\u00f6r:<\/p>\n