IoT, autenticação e serviços em nuvem impulsionam aumento expressivo na adoção de PKIs e no volume de certificados, aponta nova pesquisa da Entrust | CRYPTOID
As organizações estão aumentando rapidamente o tamanho, o escopo e a escala de sua infraestrutura de proteção de dados, refletidos em aumentos expressivos na adoção de PKIs (Public Key Infrastucture), em empresas de todo o mundo, de acordo com novas pesquisas da Entrust.
PKIs estão no centro de quase todas as infraestruturas de TI, permitindo a segurança para iniciativas digitais críticas, como nuvem, implantação de dispositivos móveis, identidades e internet das coisas (IoT).
IoT, autenticação e nuvem são os principais drives no crescimento da adoção de PKIs
O uso de PKI aumenta nos casos de uso de nuvem e autenticação
Os certificados TLS/SSL para sites e serviços voltados ao público são o caso de uso mais citado para credenciais PKI (84% dos entrevistados).
As aplicações baseadas em nuvem pública tiveram o crescimento mais rápido em relação ao ano anterior, com 82%, um aumento de 27% em relação a 2019, seguido pela autenticação de usuários corporativos em 70% dos entrevistados, um aumento de 19% em relação a 2019. Todos ressaltam a necessidade crítica de PKI no suporte a aplicações corporativas principais.
O estudo de 2020 constatou que os profissionais de segurança de TI enfrentam novos desafios para permitir que as aplicações utilizem PKI. Mais da metade (52%) citou a falta de visibilidade das capacidades de segurança existentes em PKIs como seu principal desafio, um aumento de 16% em relação ao estudo de 2019.
Essa questão ressalta a falta de experiência em segurança cibernética disponível até mesmo nas organizações mais bem preparadas e a necessidade de especialistas em PKI que possam criar roteiros corporativos personalizados com base nas melhores práticas de segurança e operacionais.
Os entrevistados também citaram a incapacidade de alterar aplicações legadas e a incapacidade de PKIs existentes de suportar novas aplicações como desafios críticos – ambos em 51%.
Quando se trata de implantar e gerenciar PKIs, os profissionais de segurança de TI são os mais desafiados por questões organizacionais, como nenhuma propriedade clara, habilidades e recursos insuficientes.
Os números de implantação PKI no estudo indicam claramente uma tendência para abordagens mais diversificadas, com as ofertas como serviço se tornando ainda mais prevalentes do que as ofertas presenciais em alguns países.
Nos próximos dois anos, uma média de 41% dos dispositivos IoT dependerão principalmente de certificados digitais para identificação e autenticação.
A criptografia para dispositivos IoT, plataformas e repositórios de dados está em apenas 33% – um potencial ponto de exposição para dados confidenciais. Os entrevistados citaram várias ameaças à segurança de IoT, incluindo alterar a função de dispositivos IoT por malwares ou outros ataques (68%) e controle remoto de um dispositivo por um usuário não autorizado (54%).
No entanto, os respondentes classificaram os controles relevantes para a proteção contra malware – como fornecer patches e atualizações com segurança para dispositivos IoT – em último item de uma lista dos cinco recursos de segurança de IoT mais importantes.
O Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) recomenda que módulos criptográficos para autoridades certificadoras (CAs), servidores de recuperação-chave e respondentes OCSP devem ser validados para o nível 3 ou superior do FIPS 140-2.
Trinta e nove por cento dos entrevistados neste estudo usam módulos de segurança de hardware (HSMs) para proteger PKIs, na maioria das vezes para gerenciar as chaves privadas para suas CAs raiz, emissão ou política. No entanto, apenas 12% dos entrevistados indicam o uso de HSMs em suas instalações OCSP, demonstrando uma diferença significativa entre as melhores práticas e as práticas observadas.
John Grimm – Vice-presidente de estratégia para soluções digitais da Entrust
"Observamos uma crescente dependência de PKI justaposta com discussões de equipes internas para adaptá-la às novas necessidades do mercado, impulsionando mudanças nos modelos e métodos tradicionais de implantação de PKI", diz John Grimm, vice-presidente de estratégia para soluções digitais da Entrust.
"Em áreas mais novas como a IoT, as empresas vêm falhando em priorizar mecanismos de segurança, como a assinatura de firmware que neutralizariam as ameaças mais urgentes, como o malware."
"E com o aumento maciço de certificados emitidos e adquiridos encontrados no estudo deste ano, a importância do gerenciamento automatizado de certificados, uma abordagem flexível de implantação de PKIs e uma forte segurança baseada em práticas recomendadas, incluindo HSMs, nunca foi tão grande."
"O Estudo Anual de Tendências Globais de PKI e IoT de 2020 mostram um aumento no uso de credenciais PKI para aplicações baseadas em nuvem e autenticação de usuários corporativos, ressaltando a criticidade PKI no suporte a aplicações corporativos principais."
"PKIs sustentam a segurança tanto do mundo dos negócios quanto para os consumidores, desde a assinatura digital de transações e aplicações para provar a fonte, passando pela integridade, até apoiar a autenticação de smartphones, consoles de jogos, passaportes, bilheteria de transporte coletivo e mobile banking", diz Larry Ponemon, fundador do Instituto Ponemon.
Os entrevistados brasileiros relataram que tanto os celulares de consumo quanto a IoT são as tendências mais importantes que impulsionam a implantação de aplicações para o uso de PKIs (49% e 50% respectivamente)
Metodologia global de estudo de tendências PKI e IoT 2020
O Estudo Anual de Tendências Globais de PKI e IoT de 2020 captura o estado atual da maturidade e, os desafios da ICO, além da influência da IoT nas tendências para PKIs.
O relatório resume o quinto resultado anual de uma pesquisa concluída por 1.934 profissionais de segurança de TI nos seguintes 17 países/regiões: Austrália, Brasil, França, Alemanha, Hong Kong, Índia, Japão, México, Oriente Médio (Arábia Saudita e Emirados Árabes Unidos), Holanda, Federação Russa, Coreia do Sul, Sudeste Asiático (Indonésia, Malásia, Filipinas, Tailândia e Vietnã), Suécia, Taiwan, Reino Unido e Estados Unidos.
O estudo de 2020 é o quinto relatório anual sobre tendências globais de PKI e IoT, patrocinado pela nCipher Security, uma empresa da Entrust, e líder no mercado de módulos de segurança de hardware (HSM) de uso geral, capacitando organizações líderes mundiais, fornecendo confiança, integridade e controle para suas informações e aplicações críticas para os negócios.
A Entrust mantém o mundo em movimento seguro, permitindo identidades, pagamentos e proteção de dados confiáveis. Hoje, mais do que nunca, as pessoas exigem experiências perfeitas e seguras, seja cruzando fronteiras, fazendo uma compra, acessando serviços do governo eletrônico ou fazendo login em redes corporativas.
A Entrust oferece uma amplitude incomparável de soluções de segurança digital e emissão de credenciais no centro de todas essas interações. Com mais de 2.500 colegas, uma rede de parceiros globais e clientes em mais de 150 países, não é de admirar que as organizações mais confiadas do mundo confiem em nós. Para saber mais visite www.entrust.com.