由于公鑰基礎設施在今天發揮著越來越重要的作用,機構紛紛采用了更強大的公鑰基礎設施安全控制
-2018年9月26日,關鍵信息系統、網絡安全和數據安全領域的領導者泰雷茲宣布,根據其最新發布的《2018年全球公鑰基礎設施趨勢研究報告》,物聯網(IoT)是推動使用公鑰基礎設施(PKI)的應用程序部署的增長最快的趨勢。
該報告基于波耐蒙研究所的獨立研究并由泰雷茲贊助,揭示了公鑰基礎設施作為一種企業核心資產和信任根本日漸受到信賴。近年來的云應用程序,以及現在的物聯網,是未來公鑰基礎設施規劃的最新擾動因素,因為組織不僅需要滿足當今的數字認證需求,還必須為未來做好準備,一個具備前所未見的多樣性和規模的未來。
雖然采用公鑰基礎設施面臨的許多傳統挑戰依然存在,例如所有權缺乏明確的歸屬(70%的受訪者這樣認為),但組織越來越多地雇用公鑰基礎設施專家并投資于額外的安全控制,例如多重身份驗證(62%的受訪者這樣認為)。這些調查結果體現了1600名IT安全從業者的反饋,展示了公鑰基礎設施成熟度的現狀,同時暗示了未來的趨勢:
?在接下來的兩年中,幾乎一半(42%)的物聯網設備將使用數字證書進行身份驗證。
?隨著物聯網的不斷發展,27%的人認為為設備提供認證的公鑰基礎設施部署將發生在云中,43%的人認為將同時部署在企業和云中。
?企業開始加密來自物聯網設備的數據,49%的受訪者廣泛或部分地加密他們的物聯網設備數據。
?物聯網是推動公鑰基礎設施應用程序部署的最大趨勢,自2015以來增長了23%。
?在給物聯網部署所需的重要公鑰基礎設施功能排序時,45%的受訪者認為,數百萬托管證書的可擴展性是最重要的,39%的受訪者認為聯機吊銷是最重要的。
?使用硬件安全模塊(HSM)來保護公鑰基礎設施數字證書,以形成信任根本并實現有力身份驗證的組織上升到了39%。
?醫療保健/制藥行業中有44%的公司認為,物聯網是推動公鑰基礎設施應用部署的兩大趨勢之一。
?工業/制造業主導了公鑰基礎設施使用量的增長,平均管理著43000個證書。
John Grimm,泰雷茲電子安全業務安全策略高級主管表示:
“在這個數字化轉型的時代,眾多公司正在部署數字技術,以改善運營、為客戶創造價值并獲得競爭優勢,物聯網計劃始終是這些努力的支柱。快速增長的物聯網設備生成和收集了大量的數據,在未來的物聯網解決方案中,云發揮著關鍵作用。但是,如果您無法信任這些設備和數據,那么收集和分析數據并據此做出業務決策將毫無意義。為了實現安全的物聯網部署,組織需要采用經過時間考驗的安全技術,如公鑰基礎設施,以確保其物聯網系統的完整性和安全性?!?
Larry Ponemon博士,波耐蒙研究所主席兼創始人表示:
“在過去的幾年中,我們強調公鑰基礎設施是一種成熟的技術,這種技術旨在解決身份驗證的需求和挑戰,支持云應用程序的崛起?,F在,企業管理層正在督促團隊利用物聯網來改善和推動業務發展。隨之而來的是風險上升,更多端點需要保護,企業也需要了解公鑰基礎設施作為關鍵推動因素的作用。這同時也彰顯了進一步發展與公鑰基礎設施相關的技能和資源以及組織內部整體所有權的必要性?!?