Pastāvīgi mainīgajā digitālajā ainavā, kas ir drošas komunikācijas un uzticamas identitātes pamats, publiskās atslēgas infrastruktūra (PKI) tiek nospiesta līdz saviem ierobežojumiem.Kad sistēmas kļūst aizvien decentralizētākas, darba slodzes kļūst aizvien efektīvākas un uzbrukuma virsmas kļūst dinamiskākas, vecie PKI modeļi izrādās nepietiekami nulles uzticības arhitektūru un pakalpojumu bāzes datortehnikas realitātei. ir programmatūras arhitekts kiberdrošības jomā ar vairāk nekā 17 gadu pieredzi nozarē, ir Elektronikas un telekomunikāciju inženieru institūta (IETE) biedrs, pilntiesīgs Sigma Xi loceklis, vecākais IEEE loceklis, IEEE dienas 2025 vēstnieks un pašlaik ACM Fremont nodaļas priekšsēdētājs, kas veicina sadarbību un zināšanu apmaiņu starp profesionāļiem, pētniekiem un studentiem Bay Area. Rakesh Keshava kungs Rakesh Keshava kungs Viņš uzskata, ka digitālās uzticēšanās nākotne ir publiskās atslēgas infrastruktūras (PKI) modernizācijā, lai tas atbilstu mūsdienu sistēmu ātrumam, granulācijai un dinamiskajiem riska profiliem. Viņš apgalvo, ka PKI ir jāattīstās, lai kļūtu kustīgs, automatizēts un kontekstu apzināts, spējīgs atbalstīt hibrīda mākoņu, nulles uzticības arhitektūras un izplatītās digitālās ekosistēmas. Rakesh uzsver, ka PKI ne tikai jāaizsargā statiskie aktīvi, bet arī dinamiski jāaizsargā efemēras identitātes, darba slodzes un aģentu un aģentu saziņa mūsdienu vidē. The Breaking Point of Traditional PKI "Tradicionālais PKI nekad nav izstrādāts, lai darbotos pasaulē, kurā darba slodzes tiek radītas, mērogotas un iznīcinātas dažu minūšu laikā, "saka Rakesh. "vecā pieeja, kas manuāli izsniedz ilgstošus sertifikātus un tos uzglabā statiskās vietās, vienkārši nevar atbalstīt mūsdienu infrastruktūru." Šīs pārmaiņas skaidra zīme ir sertifikātu derīguma termiņa samazināšanās, ko piemēro lielākie pārlūkprogrammu piegādātāji. Publiskie TLS sertifikāti, kas ir derīgi vienu reizi līdz pieciem gadiem, tagad ir ierobežoti līdz 398 dienām, ar pieaugošu spiedienu, lai tie būtu īsāki. Organizācijas eksperimentē ar sertifikātiem, kas beidzas 24 stundās vai pat mazāk.Šī pieeja nostiprina drošības nostāju, bet rada operatīvu problēmu: vecās PKI sistēmas nespēj tikt galā ar izdošanas un atjaunošanas apjomu vai ātrumu šajā mērogā. Zero Trust Starts with Identity and PKI Delivers It Zero uzticība, kā modelis, prasa nepārtrauktu identitātes verifikāciju neatkarīgi no atrašanās vietas, tīkla vai pieņemtās privilēģijas. tas nozīmē, ka katram lietotājam, ierīcei, lietojumprogrammai un pakalpojumam ir jāpierāda tās autentiskums visos mijiedarbības punktos. "PKI ir šī pierādījuma dzinējs," skaidro Rakesh. "Tas ļauj drošu, kriptogrāfiski pārbaudāmu identitāti gan cilvēka, gan mašīnas dalībniekiem. Nulles uzticības kontekstā uzticība netiek izveidota, ja tā ir "uz ugunsmūra" vai noteiktā apakšsistēmā.Tas tiek izveidots, kriptogrāfiski apgalvojot identitāti, un tas ir tieši tas, ko dara sertifikāts, ja tas tiek izsniegts, pamatojoties uz reāllaika politiku un lietošanas kontekstu. What Defines a Modern PKI Rakesh izklāsta vairākas iezīmes, kas atšķir mūsdienu PKI no tā mantotajiem kolēģiem: Pagaidu pēc dizaina: sertifikātiem jābūt īslaicīgiem, sākot no dažām stundām līdz vienai dienai, kas prasa regulāru rotāciju. Politikas virzīta automatizācija: izdošanas, atjaunošanas un atsaukšanas procesiem jābūt pilnībā automatizētiem un kontrolētiem ar biznesa un drošības politiku, nevis manuālu iejaukšanos vai statisku konfigurāciju. Identitātes saistoši sertifikāti: sertifikātiem nevajadzētu paļauties uz tīkla metadatiem, piemēram, IP vai DNS nosaukumiem. Ievērojamība un revidējamība: sertifikātu darbībai jābūt ierakstītai, uzraudzītai un reāllaikā revidējamai, jo īpaši augstas jutības sistēmām. Cross-domain mērogojamība: PKI būtu nevainojami atbalstīt sadalītās darba slodzes, vairākos datu centros, mākoņa vidē, un reģionos bez vienām neveiksmēm. Kriptogrāfiskā elastība: infrastruktūrai ir jāatbalsta nākotnes drošības kriptogrāfija, tostarp pārejas ceļš uz postkvantu algoritmiem, neprasot pilnīgu pārveidošanu. Where Modern PKI Adds Value Papildus publiskajiem tīmekļa pakalpojumiem mūsdienu PKI tagad ir stratēģisks aktīvs iekšējo sistēmu nodrošināšanā. Droša saziņa starp pakalpojumiem, izmantojot šifrētus kanālus ar savstarpēju sertifikātu validāciju. Iekšējo API zvanu validēšana, izmantojot parakstītus sertifikātus, nevis statiskos žetonus. Programmatūras izdevumu un iekšējo konfigurācijas failu autentiskuma nodrošināšana. Šifrētu tuneļu izveide starp reģioniem vai izolētām vidēm. Sertifikātu izsniegšana izstrādātājiem vai administratoriem par privilēģiju piekļuvi automātiski un lomu apzināti. “Visos šajos gadījumos,” atzīmē Rakesh, “sertifikāti kalpo kā digitālas pases, kas var droši un neatkarīgi pierādīt, kas vai kas ir sistēma. Why Short-Lived Certificates Should Be the Default Viens no Mr. Rakesh spēcīgākajiem ieteikumiem ir pieņemt īslaicīgus sertifikātus visās iekšējās sistēmās. Tā vietā, lai manuāli rotētu noslēpumus vai paļauties uz ilgtermiņa uzticību, īstermiņa sertifikāti pieprasa atkārtotu validāciju, stingru higiēnu un atbalstu dinamiskai skalēšanai. "Ja sertifikāts ilgst tikai 12 stundas, jums nav jāuztraucas par atsaukšanas sarakstiem vai beigušajām atslēgām, kas karājas mēnešiem," viņš saka. Viņš iesaka sākt ar 7 dienu dzīves ilgumu un pakāpeniski pāriet uz ikdienas vai pat stundu termiņu, apvienojot ar politiku balstītu automātisko atjaunošanu un izpildi. Vizuāla ceļvedi, kas parāda PKI evolūciju no ilglaicīgiem sertifikātiem līdz īslaicīgai automatizācijai un pilnībā modernizētai, elastīgai uzticībai. Iepriekš minētajā diagrammā attēlota PKI stratēģiskā attīstība no tās tradicionālajām saknēm līdz mūsdienīgai, dinamiskai uzticības sistēmai, kas piemērota mūsdienu drošības ainavai. kreisajā pusē redzams klasiskais PKI modelis, kurā sertifikāti ir ilgstoši, manuāli izsniegti un saistīti ar statiskām sistēmām, piemēram, serveriem vai hostnamiem. Modernā PKI fāze ievieš īslaicīgus sertifikātus un automatizētu atjaunošanu, pārceļot uzticēšanos no statiskajiem aktīviem uz reāllaika identitātes verifikāciju. Tas noved pie pēdējā posma, PKI modernizācijas, kurā uzticamības lēmumi ir pilnībā integrēti ar sistēmas dzīves cikliem, drošības politiku un kriptogrāfisko elastību. Šajā posmā PKI kļūst kontekstu apzināts, jo sertifikāti ir saistīti ar darba slodzes lomu, pakalpojumu kontiem un autentificētām identitātēm, nevis statiskām IP vai DNS nosaukumiem. Tas ir revidējams un novērojams, ar sertifikātu darbību, kas pastāvīgi tiek uzraudzīta reāllaikā. Tas ir skalējams pa mākoņiem un reģioniem, izvairoties no atsevišķiem kļūmju punktiem, vienlaikus atbalstot hibrīda un vairāku mākoņu vidi. Šajā stāvoklī sertifikātu pārvaldība vairs nav pamata uzdevums, bet gan neatņemama drošības struktūras daļa, kas veido pamatu Zero Trust, nodrošinot, ka katru savienojumu, pieprasījumu vai procesu var šifrēt pēc pieprasījuma. Common Pitfalls in PKI Modernization Neskatoties uz steidzamību, daudzas organizācijas iekrīt paredzamos lamatās, mēģinot modernizēt savas PKI sistēmas. Ārstējot PKI kā vienreizēju izvietošanu: Daudzas komandas instalē CA un pieņem, ka darbs ir paveikts. bet PKI nav statisks. Novēršot integrāciju ar sistēmas dzīves cikliem: sertifikāti jāizsniedz un jāatceļ kopā ar sistēmām, ko tie nodrošina.Ja sertifikāts pārdzīvo sistēmu, kurai tas tika izsniegts, tas kļūst par risku. Proaktīvas atsaukšanas stratēģijas trūkums: atsaukšana bieži tiek nepareizi izprasta vai aizkavēta. Sarežģīti kodētie kriptogrāfiskie algoritmi: sistēmu veidošana ap fiksētiem primīviem, piemēram, RSA-2048 vai SHA-1, noved pie stingrības un riska. "Kripto standarti bieži nemainās," saka Rakesh, "bet, kad viņi to dara, neelastīguma izmaksas ir milzīgas. A Practical Path to Modern PKI Rakesh uzsver, ka modernizācijai nav jābūt pārspīlētai, it īpaši, ja to veic pakāpeniski: Pastāvošo sertifikātu izmantošanas inventarizācija visās iekšējās sistēmās, darba plūsmās un API. Pakāpeniski saīsināt sertifikātu kalpošanas laiku un ieviest automātiskās atjaunošanas procesus, kas nav atkarīgi no manuālas iejaukšanās. Identitātes un lomu balstītas politikas, kas nodrošina, ka sertifikāti tiek izsniegti tikai pilnvarotiem dalībniekiem. Pārrauga un revidē visu sertifikātu darbību, tostarp neveiksmīgus pieprasījumus, neparastus lietošanas veidus un atjauninājumus. Plānojiet kriptonaudainību un postkvantu migrāciju, pat ja tikai testēšanas vidē, lai nodrošinātu jūsu infrastruktūru nākotnē. PKI nav tikai aizmugures lietojumprogramma vai atbilstības pārbaudes kaste, tas ir galvenais uzticības nodrošinātājs mūsdienu digitālajā ekosistēmā.Kad uzņēmumi pieņem nulles uzticību, paātrina digitālo transformāciju un nodrošina arvien sarežģītākas sistēmas, PKI modernizācija vairs nav obligāta, tā ir pamatā. “Uzticība 2025. gadā un turpmāk būs atkarīga no sistēmām, kas var pierādīt, kas tās ir, ko tām ir atļauts darīt, un vai tās to dara droši,” noslēdz Rakesh. „Mūsdienu PKI ir veids, kā mēs nodrošinām šo uzticību mērogā, reālā laikā un ar pārliecību par nākotni.” "Šajā rakstā izteiktie viedokļi un viedokļi ir tikai mani un ne vienmēr atspoguļo jebkādas saistītās organizācijas vai struktūras viedokļus."

This story contains new, firsthand information uncovered by the writer.

Šis audio ir izveidots stāsta oriģinālvalodā!

Pārāk ilgi; Lasīt

CTA: Download the FREE AI Productivity Shift report

PKI modernizācija par nulles uzticību un mikroservisiem: ieskats no Rakesh Keshava

About Author

KOMENTĀRI

PAKARINĀT TAGUS

ŠIS RAKSTS TIKS PĀRSTRĀDĀTS

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps