Bezpečnostní inžinieri často žartujú, že certifikáty sú neviditeľné, kým nezlomia niečo dôležité. Avšak v modernej infraštruktúre certifikáty ticho umožňujú takmer každú bezpečnú interakciu. Od komunikácie služby k službe až po identitu stroja tvoria chrbticu digitálnej dôvery. V celom priemysle dávajú dlho žijúce certifikáty miesto efemérnym certifikátom, ktoré sú krátko žijúce, automatizované a neustále sa otáčajú.Tento posun odráža rastúce uznanie, že statické dôveryhodné modely sa snažia držať krok s distribuovanými systémami, ktoré sa neustále vyvíjajú. Téma formovaná komunitným dialógom Inžinieri a vedúci pracovníci v oblasti bezpečnosti si vymieňajú skúsenosti na fórach British Computer Society, diskusiach s partnermi Gartner, rozhovoroch Forbes Technology Council a konferenciách IEEE, kde sa otvorene diskutujú o praktických výzvach. V rámci týchto diskusií je Arun Kumar Elengovan často referovaný za objasnenie toho, ako sa riadenie certifikátov hodí do širšej dôveryhodnej architektúry. Ako riaditeľ inžinierskej bezpečnosti pre organizáciu zameranú na zabezpečenie identity viedol a prispel k veľkým bezpečnostným programom v komplexných prostrediach. Oceneným lídrom s uznaním v Spojených štátoch, Kanade, Indonézii, Thajsku, Indii, Malajzii a Austrálii je široko považovaný za významného prispievateľa k efektívnemu riadeniu certifikátov. Jeho práca dôsledne zdôrazňuje, ako krátkodobé modely dôvery posilňujú bezpečnostnú pozíciu a zároveň zlepšujú prevádzkovú spoľahlivosť pri aplikácii s architektonickou disciplínou. Jeho pokračujúce zapojenie do odborných rád a technických fór pomohlo vytvoriť spoločné chápanie, že automatizácia certifikátov už nie je voliteľným vylepšením. Fragilita dlhotrvajúcej dôvery Tradičné certifikačné postupy boli navrhnuté pre pomalšiu éru. Certifikáty boli vydávané manuálne, vložené do aplikácií a zriedkavo sa otáčali.V diskusiách v rámci bezpečnostnej inžinierskej komunity Arun Kumar Elengovan poukázal na to, že tento model je funkčný, keď sú prostredia malé a zmeny sú zriedkavé, ale jeho predpoklady už nie sú v modernej infraštruktúre. V súčasnosti organizácie fungujú na hybridných cloudových platformách, mikroslužbách, kontajnerových zoskupeniach, bezserverových pracovných zaťaženiach a integráciách tretích strán.Každá vrstva zavádza poverenia, ktoré sa musia bezpečne vydávať, ukladať, otáčať a odchádzať do dôchodku.Arun zdôraznil, že keď certifikáty pretrvávajú dlhšie obdobia, kompromis často zostáva bez povšimnutia, zrušenie sa stáva pomalým, objavovanie je neúplné a operačné riziko sa hromadí bez jasnej viditeľnosti. Bezpečnostné incidenty čoraz viac ukazujú, že zlyhania nevznikajú z kryptografických slabín, ale z poverení, ktoré zostávajú aktívne dlho po ich zamýšľanom použití.Na profesionálnych a technických fórach tento vzor odráža širšie pochopenie, že trvanlivosť dôvery, a nie len kryptografická sila, je to, čo najčastejšie podkopáva bezpečnosť vo veľkých systémoch. Ephemeral certifikáty a dôveryhodnosť Agility Namiesto trvalého začlenenia dôvery do systémov sa dôvera uplatňuje dynamicky v čase spustenia.Certifikáty sa vydávajú len v prípade potreby, otáčajú sa automaticky a nahrádzajú sa dostatočne často, aby sa výrazne znížila expozícia okien. Tento prístup podporuje spoľahlivú agilitu. Aplikácie už nemajú dlhodobé poverenia. Namiesto toho sú rozhodnutia o dôvere centralizované a dôsledne presadzované v rôznych prostrediach. Koreň dôvery zostáva chránený offline, zatiaľ čo stredná dôvera je delegovaná bezpečne prostredníctvom automatizácie. Výsledkom je bezpečnostná pozícia, ktorá sa prispôsobuje zmenám systémov namiesto toho, aby za nimi padla. Automatizácia ako základná požiadavka Dočasné certifikáty nemôžu fungovať bez automatizácie. Objavovanie, vydávanie, obnovovanie, odvolávanie a monitorovanie musia fungovať nepretržite.V veľkých prostrediach organizácie často nemajú úplný zoznam certifikátov, kým ich aktívne nevyhľadávajú. Efektívna automatizácia odzrkadľuje prevádzkovú realitu. Certifikáty sa objavujú v archívoch kódu, budujú potrubia, konfiguračné súbory, sieťové služby a staré systémy. Niektoré aplikácie bezproblémovo obnovujú poverenia, zatiaľ čo iné vyžadujú koordináciu. Automatizácia transformuje riadenie certifikátov z krehkého manuálneho procesu na spoľahlivú inžiniersku schopnosť. Od certifikátov až po systémové myslenie Jedným z najdôležitejších posunov v modernom bezpečnostnom inžinierstve je odklon od zaobchádzania s certifikátmi ako s izolovanými artefaktami. Vydávanie závisí od súkromných certifikačných orgánov. Úložisko sa integruje so systémami tajomstiev. Rozhodnutia o prístupe závisia od identity platformy. Rozhodnutia o dôvere určujú, čo zostáva offline a čo môže byť bezpečne automatizované. Prostredníctvom diskusií v komunite a technických výmen Arun dôsledne poskytuje smerovanie na hodnotenie týchto závislostí ako jednotného systému dôvery namiesto odpojených kontrol. Myslenie v systémoch namiesto nástrojov umožňuje organizáciám navrhnúť dôveru, ktorá rastie s infraštruktúrou namiesto toho, aby sa jej bránila. Prečo je to dôležité pre inžinierov a organizácie Dočasné certifikáty znižujú polomer výbuchu, skracujú okná expozície a zjednodušujú obnovu. Ovplyvňujú aj správanie. Inžinieri začínajú očakávať rotáciu namiesto toho, aby sa ho báli. Poverenia sa požadujú dynamicky namiesto kopírovania. Dôvera sa stáva pozorovateľnou a merateľnou. Arun často zdôrazňuje, že táto zmena správania je rovnako dôležitá ako samotné technické kontroly. Bezpečné systémy vznikajú, keď sú tímom dané jasné smerovanie, konzistentné vzory a zodpovednosť namiesto ad hoc pravidiel. Ako sa systémy stávajú viac distribuovanými, dôvera sa musí stať dynamickejšou. Automatizácia, odolnosť a pozorovateľnosť už nie sú voliteľnými atribútmi. Dôvera, ktorá udržiava mier so zmenami Arun Kumar Elengovan poznamenal, že efemérne certifikáty predstavujú praktickú odpoveď na túto realitu, zosúladenie bezpečnostných mechanizmov s tým, ako sú moderné systémy skutočne postavené a prevádzkované, a nie s tým, ako boli navrhnuté v skorších érach. Podľa Aruna, dôvera, ktorá je automatizovaná a úmyselne dočasná, znižuje riziko a zároveň zvyšuje prevádzkovú dôveru, najmä vo veľkom meradle a vysoko distribuovanom prostredí. V tomto kontexte nie sú efemérne certifikáty len technickým vylepšením, ale odrážajú vedúce chápanie, že bezpečnosť sa musí pohybovať rovnakým tempom ako systémy, ktoré chráni, alebo sa môže stať prekážkou skôr ako sprístupňovačom. Názory a názory vyjadrené v tomto článku sú vlastné autorovi a nemusia nevyhnutne odrážať názory žiadnych pridružených organizácií alebo inštitúcií. 
 
 Tento článok bol publikovaný pod HackerNoon Business Blogging Program. Tento článok bol publikovaný pod HackerNoon Business Blogging Program. Tento článok bol publikovaný pod HackerNoon's . Podnikateľský blog Podnikateľský blog Podnikateľský blog

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

The writer is smart, but don't just like, take their word for it. #DoYourOwnResearch before making any investment decisions or decisions regarding your health or security. (Do not regard any of this content as professional investment advice, or health advice)

Tento zvuk je vyrobený v pôvodnom jazyku príbehu!

Prečo krátkodobé certifikáty revolúciu bezpečnosti v modernej infraštruktúre

About Author

KOMENTÁRE

ZAVISTE ŠTÍTKY

TENTO ČLÁNOK BOL PREDSTAVENÝ V

Related Stories

112 Stories To Learn About Hackernoon Community

Code Smell 298 - How to Fix Microsoft Windows Time Waste

THE CRAB-SPIDER

When Blood Told

112 Stories To Learn About Hackernoon Community

Code Smell 298 - How to Fix Microsoft Windows Time Waste

THE CRAB-SPIDER

When Blood Told

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps