कॉर्पोरेट सिस्टम में क्या एन्क्रिप्ट करना है? और ऐसा क्यों?

GlobalSign ने सर्वेक्षण किया कि कैसे और क्यों कंपनियां आम तौर पर सार्वजनिक कुंजी बुनियादी ढांचे (PKI) का उपयोग करती हैं। सर्वेक्षण में लगभग 750 लोगों ने हिस्सा लिया: उनसे डिजिटल हस्ताक्षर और DevOps के बारे में भी सवाल पूछे गए।

यदि आप शब्द से परिचित नहीं हैं, तो पीकेआई सिस्टम को डेटा को सुरक्षित रूप से विनिमय करने और प्रमाणपत्र मालिकों को सत्यापित करने की अनुमति देता है। PKI समाधान में डिजिटल प्रमाणपत्र प्रमाणीकरण और एन्क्रिप्शन के लिए सार्वजनिक कुंजी और डेटा प्रामाणिकता के क्रिप्टोग्राफ़िक सत्यापन शामिल हैं। कोई भी गोपनीय जानकारी PKI सिस्टम पर निर्भर करती है, और GlobalSign को इस तरह के सिस्टम के दुनिया के अग्रणी आपूर्तिकर्ताओं में से एक माना जाता है।

इसलिए, हम अध्ययन के कई प्रमुख निष्कर्षों पर विचार करेंगे।

क्या एन्क्रिप्ट किया गया है?

सामान्य तौर पर, पीकेआई एक या दूसरे रूप में 61.76% कंपनियों द्वारा उपयोग किया जाता है।



मुख्य प्रश्नों में से एक जो शोधकर्ताओं में रुचि रखते थे, विशिष्ट एन्क्रिप्शन सिस्टम और डिजिटल प्रमाणपत्र उत्तरदाताओं का उपयोग करते हैं। आश्चर्य की बात नहीं, लगभग 75% ने कहा कि वे सार्वजनिक एसएसएल या टीएलएस प्रमाण पत्र का उपयोग करते हैं, और लगभग 50% निजी एसएसएल और टीएलएस पर भरोसा करते हैं। यह आधुनिक क्रिप्टोग्राफी का सबसे लोकप्रिय अनुप्रयोग है - नेटवर्क ट्रैफ़िक का एन्क्रिप्शन।


यह सवाल उन कंपनियों से पूछा गया, जिन्होंने पीकेआई सिस्टम के उपयोग के बारे में पिछले प्रश्नों का सकारात्मक उत्तर दिया था, और उन्होंने कई उत्तरों की अनुमति दी

प्रतिभागियों में से एक (30%) ने कहा कि वे डिजिटल हस्ताक्षर के लिए प्रमाणपत्र का उपयोग करते हैं, जबकि वे ईमेल संरक्षण ( एस / माइम ) के लिए पीकेआई पर थोड़ा कम भरोसा करते हैं। S / MIME डिजिटल हस्ताक्षर के साथ एन्क्रिप्टेड संदेश भेजने और उपयोगकर्ताओं को फ़िशिंग से बचाने का एक तरीका है। फ़िशिंग हमलों की बढ़ती संख्या को देखते हुए, यह स्पष्ट है कि यह उद्यमों को सुरक्षित करने के लिए एक तेजी से लोकप्रिय समाधान क्यों है।

हमने यह भी देखा कि कंपनियों ने शुरू में पीकेआई-आधारित प्रौद्योगिकियों का विकल्प क्यों चुना। 30% से अधिक ने इंटरनेट ऑफ थिंग्स ( IoT ) की स्केलेबिलिटी का संकेत दिया, जबकि 26% का मानना ​​था कि पीकेआई को विभिन्न प्रकार के उद्योगों में लागू किया जा सकता है। उत्तरदाताओं के 35% ने कहा कि वे डेटा अखंडता के लिए पीकेआई को महत्व देते हैं।

सामान्य कार्यान्वयन मुद्दे

यद्यपि हम जानते हैं कि पीकेआई संगठन के लिए बहुत महत्वपूर्ण है, क्रिप्टोग्राफी एक काफी परिष्कृत तकनीक है। इस वजह से, कार्यान्वयन के साथ समस्याएं हैं। हमने पूछा कि मुख्य कार्यान्वयन मुद्दों के बारे में उत्तरदाता क्या सोचते हैं। यह पता चला कि सबसे बड़ी समस्याओं में से एक आंतरिक आईटी संसाधनों की कमी है। क्रिप्टोग्राफी को समझने वाले पर्याप्त कुशल कर्मचारी नहीं हैं। इसके अलावा, उत्तरदाताओं के 17% ने एक लंबी परियोजना परिनियोजन समय की सूचना दी, और लगभग 40% ने उल्लेख किया कि जीवन चक्र प्रबंधन समय लेने वाला हो सकता है। कई के लिए, बाधा विशेष PKI समाधानों की उच्च लागत है।



हमने सर्वेक्षण से सीखा कि कई कंपनियां अभी भी अपने स्वयं के आंतरिक प्रमाणन केंद्र का उपयोग करती हैं, भार के बावजूद कि यह कंपनी के आईटी संसाधनों पर बनाता है।

अध्ययन ने डिजिटल हस्ताक्षरों के उपयोग में वृद्धि का भी संकेत दिया। 50% से अधिक उत्तरदाताओं ने कहा कि वे सामग्री की अखंडता और प्रामाणिकता की रक्षा के लिए सक्रिय रूप से डिजिटल हस्ताक्षर का उपयोग करते हैं।



इस बारे में कि उन्होंने डिजिटल हस्ताक्षर क्यों चुने हैं, 53% उत्तरदाताओं ने कहा कि इसका मुख्य कारण नियामक आवश्यकताओं का अनुपालन था, और 60% ने कहा कि उन्होंने पेपरलेस प्रौद्योगिकियों को पेश किया। डिजिटल हस्ताक्षरों में संक्रमण के मुख्य कारणों में से एक समय की बचत को कहा जाता है। साथ ही दस्तावेज़ प्रसंस्करण समय को कम करने की क्षमता PKI प्रौद्योगिकी का उपयोग करने के मुख्य लाभों में से एक है।

DevOps में एन्क्रिप्शन

अध्ययन पूरा नहीं होगा यदि उत्तरदाताओं को DevOps में एन्क्रिप्शन सिस्टम के उपयोग के बारे में नहीं पूछा गया था - यह एक तेजी से बढ़ता हुआ बाजार है, जिसे 2025 तक $ 13 बिलियन तक पहुंचने का अनुमान है। यद्यपि आईटी बाजार बहुत जल्दी अपने स्वचालित व्यापार प्रक्रियाओं, एजाइल लचीलेपन और दृष्टिकोणों के साथ DevOps (विकास + संचालन) कार्यप्रणाली में बदल गया, वास्तव में, ये दृष्टिकोण नए सुरक्षा जोखिमों को खोलते हैं। वर्तमान में, DevOps पर्यावरण में प्रमाणपत्र प्राप्त करने की प्रक्रिया जटिल, समय लेने वाली और त्रुटि प्रवण है। डेवलपर्स और कंपनियों का सामना करना पड़ता है:

• लोड बैलेंसर, वर्चुअल मशीन, कंटेनर और सर्विस नेटवर्क में मशीन आइडेंटिफ़ायर के रूप में काम करने वाली अधिक से अधिक कुंजियाँ और प्रमाणपत्र। सही तकनीक के बिना इन पहचानकर्ताओं का अराजक प्रबंधन तेजी से एक महंगी और जोखिम भरी प्रक्रिया में बदल रहा है।
  
• अच्छे नीति प्रवर्तन और निगरानी प्रथाओं की कमी होने पर प्रमाण पत्र या अप्रत्याशित प्रमाणपत्र की समाप्ति। कहने की जरूरत नहीं है, इस तरह के डाउनटाइम का व्यवसाय पर महत्वपूर्ण प्रभाव पड़ता है।

इसलिए, GlobalSign DevOps के लिए PKI समाधान प्रदान करता है जो सीधे REST API, EST या वेनाफी क्लाउड के साथ एकीकृत होता है, इसलिए विकास टीम सुरक्षा का त्याग किए बिना उसी गति से काम करना जारी रखती है।

---

सार्वजनिक कुंजी क्रिप्टोकरंसी सबसे मौलिक सुरक्षा तकनीकों में से एक है। और भविष्य में ऐसा ही रहेगा। और उस विस्फोटक वृद्धि को ध्यान में रखते हुए जो हम IoT क्षेत्र में देख रहे हैं, इस वर्ष हम PKI प्रणालियों के कार्यान्वयन की अधिक संख्या की अपेक्षा करते हैं।