Инженерите за безбедност често се шегуваат дека сертификатите се невидливи додека не скршат нешто важно. Сепак, во модерната инфраструктура, сертификатите тивко овозможуваат речиси секоја безбедна интеракција. Од комуникацијата од услуга до услуга до идентитетот на машината, тие го сочинуваат 'рбетот на дигиталната доверба'. Во индустријата, долгоживеаните сертификати им даваат место на ефеминалните сертификати кои се краткоживеани, автоматизирани и постојано ротираат. Оваа промена го одразува растечкото признавање дека статичките модели на доверба се борат да го задржат темпото со дистрибуираните системи кои постојано се развиваат. Тема формирана од дијалог на заедницата Инженерите и лидерите за безбедност разменуваат искуства на форумите на Британското компјутерско општество, дискусиите на Gartner, разговорите на Форбс Технолошкиот совет и конференциите на IEEE каде практичните предизвици се дискутираат отворено. Во рамките на овие дискусии, Арун Кумар Еленгован често се споменува за појаснување на начинот на кој управувањето со сертификати се вклопува во пошироката архитектура на доверба. Директор за инженерска безбедност за организација фокусирана на безбедноста на идентитетот, тој доведе и придонесе за големи безбедносни програми во комплексни средини. Наградуваниот лидер со признание опфаќајќи ги САД, Канада, Индонезија, Тајланд, Индија, Малезија и Австралија, тој е широко сфатен како истакнат придонес во ефемерното управување со сертификати. Неговата работа постојано нагласува како краткотрајните модели на доверба ја зајакнуваат безбедноста додека ја подобруваат оперативната сигурност кога се применуваат со архитектонската дисциплина. Неговото континуирано ангажирање низ професионални совети и технички форуми помогна да се формира заедничко разбирање дека сертификатската автоматизација повеќе не е опционално подобрување. Фрагичноста на долготрајната доверба Традиционалните практики за сертификати беа дизајнирани за бавна ера. Сертификатите беа издадени рачно, вградени во апликации и ретко ротирале. Во дискусиите низ безбедносната инженеринг заедница, Арун Кумар Еленгован истакна дека овој модел може да се работи кога животните средини се мали и промените се ретки, но неговите претпоставки повеќе не се во современа инфраструктура. Денес, организациите работат преку хибридни облачни платформи, микро-услуги, контејнерски кластери, работни оптоварувања без сервери и интеграции на трети страни. Секој слој воведува верификации кои мора безбедно да се издаваат, складираат, ротираат и пензионираат. Арун нагласи дека кога сертификатите траат подолго време, компромисот често останува незабележан, повлекувањето станува бавно, откривањето нецелосно, а оперативниот ризик се акумулира без јасна видливост. Безбедносните инциденти сè повеќе покажуваат дека неуспесите не произлегуваат од криптографски слабости, туку од верификации кои остануваат активни долго време по нивната наменета употреба. На професионални и технички форуми, овој модел го одразува поширокото разбирање дека трајноста на довербата, а не само криптографската сила, е она што најчесто ја поткопува безбедноста во големи системи. Ефеминални сертификати и доверба Агилност Наместо постојано да се вградува доверба во системите, довербата се применува динамички на работното време. Сертификатите се издаваат само кога е потребно, се ротираат автоматски и се заменуваат доволно често за значително да се намали изложеноста на прозорците. Овој пристап поддржува агилност на довербата. Апликациите повеќе немаат долгорочни верификации. Наместо тоа, одлуките за доверба се централизирани и спроведуваат конзистентно низ средини. Коренот на довербата останува заштитен офлајн, додека посредната доверба се делегира безбедно преку автоматизација. Резултатот е безбедносен став кој се прилагодува како системи се менуваат, наместо да падне зад нив. Автоматизација како основен услов Постојаните сертификати не можат да функционираат без автоматизација. Откривање, издавање, обновување, повлекување и мониторинг мора да работат континуирано.Во големи средини, организациите честопати немаат целосен инвентар на сертификати додека активно не ги бараат. Ефективната автоматизација ја одразува оперативната реалност. Сертификатите се појавуваат во складишта за код, градење на цевки, конфигурациски датотеки, мрежни услуги и наследни системи. Некои апликации ги освежуваат верификациите беспрекорно, додека други бараат координација. Автоматизацијата го трансформира управувањето со сертификати од кршлив рачен процес во сигурен инженеринг капацитет. Од сертификати до системско размислување Една од најважните промени во современиот безбедносен инженеринг е да се оддалечи од третирањето на сертификатите како изолирани артефакти. Издавањето зависи од приватните власти за сертификати. Складирањето се интегрира со тајните системи. Одлуките за пристап зависат од идентитетот на платформата. Коренот на одлуките за доверба одредуваат што останува офлајн и што може безбедно да се автоматизира. Преку заедницата дискусии и технички размени, Arun постојано обезбедува насоки за оценување на овие зависности како единствен систем за доверба, наместо исклучени контроли. Размислувањето во системи наместо алатки им овозможува на организациите да дизајнираат доверба која расте со инфраструктурата наместо да му се спротивставува. Зошто ова е важно за инженери и организации Периодичните сертификати го намалуваат радиусот на експлозија, го скратуваат прозорецот на изложеност и го поедноставуваат опоравувањето. Тие исто така влијаат на однесувањето. Инженерите почнуваат да очекуваат ротација наместо да се плашат од тоа. Арун често нагласува дека оваа промена во однесувањето е исто толку важна како и самите технички контроли.Сигурни системи се појавуваат кога на тимовите им се дадени јасни насоки, конзистентни шеми и одговорност наместо ad hoc правила. Како што системите стануваат повеќе дистрибуирани, довербата мора да стане подинамична.Автоматизација, отпорност и набљудуваност повеќе не се опционални атрибути. Доверба која го одржува мирот со промената Како што дигиталната инфраструктура продолжува да се развива, статичките модели на доверба заостануваат.Arun Kumar Elengovan истакна дека ефемерните сертификати претставуваат практичен одговор на оваа реалност, прилагодувајќи ги безбедносните механизми со начинот на кој модерните системи всушност се градат и работат, наместо со начинот на кој биле дизајнирани во претходните ери. Тој, исто така, забележа дека тековните разговори низ професионалните заедници се повеќе конвергираат на краткотрајната доверба како базално очекување наместо напредна пракса. Во овој контекст, ефимерните сертификати не се само техничко подобрување. Тие одразуваат разбирање на лидерството дека безбедноста мора да се движи со исто темпо како и системите што ги штити, или ризикува да стане пречка наместо овозможувач. Ставовите и мислењата изразени во оваа статија се сопствени на авторот и не мора да ги одразуваат оние на било која подружница или институција. 
 
 Оваа статија е објавена во рамките на Програмата за бизнис блогирање на HackerNoon. Оваа статија е објавена во рамките на Програмата за бизнис блогирање на HackerNoon. Оваа статија е објавена во HackerNoon's . Бизнис блог програма Бизнис блог програма Бизнис блог програма

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

The writer is smart, but don't just like, take their word for it. #DoYourOwnResearch before making any investment decisions or decisions regarding your health or security. (Do not regard any of this content as professional investment advice, or health advice)

Ова аудио е произведено на оригиналниот јазик на приказната!

Зошто краткотрајните сертификати револуционизираат безбедноста во модерната инфраструктура

About Author

КОМЕНТАРИ

ВИСЕТЕ ТАГОВИ

ОВОЈ СТАТИЈА БЕШЕ ПРЕТСТАВЕН ВО

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps