Katika mazingira ya digital yanayoendelea, msingi wa mawasiliano salama na utambulisho wa kuaminika; Miundombinu ya Kichwa cha Umma (PKI) inachukuliwa mpaka mipaka yake. Kama mifumo inakuwa zaidi na usambazaji, mzigo wa kazi zaidi, na vifungo vya mashambulizi zaidi, mifano ya zamani ya PKI inathibitisha kuwa ya kutosha kwa ukweli wa usanifu wa dharura na kompyuta ya huduma. ni Mhandisi wa Programu katika uwanja wa Usalama wa Kibinafsi na uzoefu wa sekta kwa zaidi ya miaka 17, ni Mshirika wa Taasisi ya Uhandisi wa Umeme na Mawasiliano (IETE), mwanachama kamili wa Sigma Xi, Mshiriki wa Juu wa IEEE, Mjumbe wa Siku ya IEEE 2025, na kwa sasa anafanya kazi kama Mkuu wa ACM Fremont Chapter, ambayo husaidia ushirikiano na kushirikiana na maarifa kati ya wataalamu, watafiti, na wanafunzi katika eneo la Bay. Yeye ni mtazamaji aliyeitwa wa patent nyingi za Marekani katika maeneo ya siri, usalama wa utambulisho, na usimamizi wa mzunguko wa maisha, na kazi yake inajulikana sana na makampuni ya teknolojia ya kimataifa. safari yake ya kitaaluma inaonyesha usawa mkubwa wa utaf Waziri Mkuu Rakesh Keshava Waziri Mkuu Rakesh Keshava Yeye anaamini kwamba mustakabali wa uaminifu wa digital ni katika kuboresha miundombinu ya msingi wa umma (PKI) ili kufanana na kasi, granularity, na profili ya hatari ya mfumo wa leo. Anasema kwamba PKI inapaswa kubadilika ili kuwa agile, automatiska, na uelewa wa mazingira, uwezo wa kusaidia cloud hybrid, usanifu wa uaminifu, na mifumo ya digital iliyosambazwa. Rakesh inasisitiza kwamba PKI haipaswi tu kulinda rasilimali za static lakini pia kuhifadhi utambulisho wa muda mfupi, mzigo wa kazi, na mawasiliano kutoka mtumiaji hadi mtumiaji katika mazingira ya kisasa. maono yake huweka PKI katika katikati ya uaminifu wa digital, kuhakikisha kwamba inafanana na utata na kasi ya mifumo ambayo inatarajiwa The Breaking Point of Traditional PKI "PKI ya jadi haijatengenezwa kufanya kazi katika ulimwengu ambapo kazi za kazi zinaundwa, kupanua, na kuharibiwa kwa dakika," anasema Mr. Rakesh. "Mtazamo wa zamani wa kutoa vyeti vya muda mrefu kwa mikono na kuhifadhi katika maeneo ya static sio rahisi kuunga mkono miundombinu ya leo." Ishara ya wazi ya mabadiliko haya ni uhalali wa vyeti vilivyowekwa na wauzaji wakuu wa kivinjari. Vyeti vya TLS vya umma, ambavyo vilikuwa vya muda mrefu hadi miaka mitano, sasa vimefungwa kwa siku 398, na shinikizo la kuongezeka la kuongezeka kwa muda mfupi. Mtazamo huu unaonyesha ufahamu mkubwa zaidi wa sekta: vitambulisho vya muda mfupi vinapunguza hatari ya kushindwa na hufanya rotation ya automatiska kuwa muhimu. Kwa PKI ya ndani, mabadiliko ni zaidi ya kushangaza. mashirika yanajaribu na vyeti ambavyo hupita katika masaa 24 au hata chini. Njia hii inaimarisha mtazamo wa usalama lakini inajenga changamoto ya uendeshaji: mifumo ya PKI ya zamani haiwezi kushughulikia kiasi au kasi ya kutolewa na upya kwa kiwango hiki. Zero Trust Starts with Identity and PKI Delivers It Uaminifu wa Zero, kama mfano, unahitaji ukaguzi wa utambulisho unaoendelea; bila kujali eneo, mtandao, au ruhusa inayotolewa. Hiyo inamaanisha kila mtumiaji, kifaa, programu, na huduma lazima kuthibitisha uhalisi wake katika kila hatua ya ushirikiano. "PKI ni injini nyuma ya ushahidi huo," Mr. Rakesh anaelezea. "Inawezesha utambulisho salama, unaoweza kuthibitishwa kwa kibinafsi kwa watendaji wote wa binadamu na mashine. Lakini tu ikiwa imeundwa kufanya kazi kwa nguvu." Katika mazingira ya uaminifu wa nusu, uaminifu hauwezi kuundwa kwa kuwa "kwenye firewall" au kwenye subnet fulani. Ni kuundwa kwa kuthibitisha utambulisho kwa siri na hii ni hasa nini cheti hufanya, wakati inatolewa kulingana na sera ya wakati halisi na mazingira ya matumizi. What Defines a Modern PKI Mr. Rakesh anaelezea sifa kadhaa ambazo zinafafanua PKI ya kisasa kutoka kwa washirika wake wa zamani: Ephemeral kwa kubuni: Vyeti vinapaswa kuwa na muda mfupi wa kutosha kutoka masaa machache hadi siku ambayo inahitaji rotation ya mara kwa mara. Mchakato wa utoaji, upya, na kufutwa unapaswa kuwa na automatisering kamili na kudhibitiwa na sera za biashara na usalama, sio kuingilia kwa manually au usanidi wa static. Vyeti vinavyohusishwa na utambulisho: Vyeti haviwezi kutegemea metadata ya mtandao kama vile IPs au majina ya DNS. Badala yake, zinapaswa kuwa vinahusishwa na madai ya utambulisho ya kuaminika kama vile majukumu ya kazi, akaunti za huduma zilizoidhinishwa, au watumiaji walioidhinishwa. Ufuatiliaji na uhakiki: shughuli za vyeti zinapaswa kurekodiwa, kufuatiliwa, na kusimamiwa katika muda halisi, hasa kwa mifumo ya hisia ya juu. Uwezo wa kupanua kati ya kikoa: PKI inapaswa kusaidia kwa urahisi kazi za usambazaji, katika vituo vingi vya data, mazingira ya wingu, na mikoa bila pointi moja ya kushindwa. Ushawishi wa cryptographic: Miundombinu inapaswa kuunga mkono cryptography ya kuaminika kwa siku zijazo ikiwa ni pamoja na njia ya mpito kwa algorithms baada ya quantum bila haja ya kubuni upya kamili. Where Modern PKI Adds Value Mbali na huduma za mtandao wa umma, PKI ya kisasa sasa ni mali ya kimkakati katika usalama wa mifumo ya ndani. matukio ya matumizi yake ni pamoja na: Mawasiliano salama kati ya huduma kwa njia ya njia za encrypted na uthibitisho wa mutu. Kuidhinisha wito wa API wa ndani kwa kutumia vyeti vya saini badala ya tokens za static. Uhakikisho wa uhalali wa machapisho ya programu na faili za usanidi wa ndani. Kujenga miundombinu iliyosajiliwa kati ya mikoa au mazingira ya kujitenga. Kutolewa vyeti kwa watengenezaji au wasimamizi kwa upendeleo wa upatikanaji wa moja kwa moja na jukumu la kutambua. “Katika kesi hizi zote,” Mr. Rakesh anasema, “hakiki zinatumika kama pasipoti za digital ambazo zinaweza kuthibitisha, kwa uhakika na kwa uhuru, nani au nini mfumo ni. Why Short-Lived Certificates Should Be the Default Moja ya mapendekezo yenye nguvu ya Mr. Rakesh ni kupitisha vyeti vya muda mfupi katika mifumo ya ndani. Badala ya kurekebisha siri kwa mikono au kutegemea uaminifu wa muda mrefu, vyeti vya muda mfupi vinahitaji kurekebisha tena, kutekeleza utulivu, na kusaidia kupanua nguvu. "Ikiwa cheti kinachotumika tu kwa masaa 12, huna haja ya wasiwasi kuhusu orodha ya kufutwa au vifungo vya muda mrefu vinavyotumika kwa miezi," anasema. Anapendekeza kuanza na maisha ya siku 7 na hatua kwa hatua kuelekea kutimiza kila siku au hata saa, pamoja na mapendekezo ya kuendeleza na utekelezaji wa sera. Ramani ya mwelekeo inayoonyesha mageuzi ya PKI kutoka kwa vyeti vya muda mrefu hadi automatisering ya muda mfupi na uaminifu kamili, agile. Grafu hapo juu inashughulikia maendeleo ya kimkakati ya PKI kutoka kwa mizizi yake ya jadi hadi mfumo wa imani wa kisasa na wa kisasa unaofaa kwa mazingira ya usalama ya leo. Kwenye kushoto, tunaona mfano wa Classic PKI, ambapo vyeti vinaishi kwa muda mrefu, kutolewa kwa mikono, na kuunganishwa na mifumo ya static kama vile seva au majina ya mwenyeji. Mfano huu unachukua mazingira ya imara na kiwango cha chini cha kutolewa ambayo haina tena kuwa halisi katika mifumo iliyotengwa. Katika katikati, hatua ya Modern PKI inachukua vyeti vya muda mfupi na upyaji wa moja kwa moja, kuhamisha uaminifu kutoka mali za static kwa ukaguzi wa utambulisho wa wakati halisi. Hii inaongoza kwa hatua ya mwisho, PKI Modernization, ambapo maamuzi ya uaminifu ni kikamilifu kuunganishwa na mzunguko wa maisha ya mfumo, sera za usalama, na ujasiri wa cryptographic. Katika hatua hii PKI huwa na uelewa wa mazingira, kwa sababu ujuzi unahusishwa na majukumu ya kazi, akaunti za huduma, na utambulisho ulioidhinishwa badala ya IPs za static au majina ya DNS. Ni kusimamiwa na kuonekana, na shughuli za vyeti zinafuatiliwa mara kwa mara katika muda halisi. Katika hali hii, usimamizi wa vyeti sio kazi ya nyuma, lakini sehemu muhimu ya mfumo wa usalama. Huu ni msingi wa Zero Trust kwa kuhakikisha kwamba kila uhusiano, ombi, au mchakato unaweza kuthibitishwa kwa siri kwa mahitaji. Common Pitfalls in PKI Modernization Licha ya mahitaji ya dharura, mashirika mengi yanaanguka katika mashaka ya kutabiri wakati wa kujaribu kuboresha mifumo yao ya PKI. Mr. Rakesh anaelezea nne za kawaida na jinsi ya kuepuka: Kutekeleza PKI kama utekelezaji wa mara moja: Timu nyingi zinaanzisha CA na kufikiria kazi imekamilika. Lakini PKI sio imara. Inapaswa kubadilika mara kwa mara sera updated, vifungo rotated, kiasi cha kutolewa kufuatiliwa, na udhaifu kupunguza. Kuzuia ushirikiano na mzunguko wa maisha wa mfumo: Vyeti vinapaswa kutolewa na kufutwa kwa pamoja na mifumo ambayo zinahifadhi. Ikiwa vyeti hupita zaidi ya mfumo uliyopewa, inakuwa hatari. Kutokuwepo kwa mkakati wa kufutwa kwa ufanisi: Kufutwa mara nyingi hutambuliwa vibaya au kupungua kwa muda. Bila automatisering na ufuatiliaji sahihi, vyeti vilivyotumika au vilivyotumika vibaya vinaweza kuondolewa hasa katika mazingira ya ndani. Algorithms hard-coding cryptographic: Kujenga mifumo karibu na primitives imara kama RSA-2048 au SHA-1 husababisha rigidity na hatari. PKI ya kisasa lazima kuunga mkono crypto-agility, kuruhusu mabadiliko ya sufuria kwa algorithms nguvu au quantum-resistant kama viwango kuendeleza. "Vifaa vya Crypto havibadilika mara nyingi," anasema Mr. Rakesh, "lakini wakati wanapofanya hivyo, gharama ya unyanyasaji ni kubwa. A Practical Path to Modern PKI Mr. Rakesh anaongeza kuwa modernization haipaswi kuwa kubwa hasa ikiwa imefanywa kwa hatua: Uhifadhi wa matumizi ya vyeti zilizopo katika mifumo ya ndani, kazi, na API. Kupunguza maisha ya vyeti hatua kwa hatua, na kutekeleza taratibu za upyaji wa moja kwa moja ambazo hazitegemei kuingilia kwa manually. Kuunganisha utoaji kwa sera za utambulisho na jukumu, kuhakikisha ujuzi hutolewa tu kwa watendaji wenye mamlaka. Ufuatiliaji na ukaguzi wa shughuli zote za vyeti, ikiwa ni pamoja na maombi yasiyo na mafanikio, mifano ya matumizi ya kawaida, na upyaji. Mpango wa uhamiaji wa crypto na baada ya quantum, hata kama tu katika mazingira ya majaribio, ili kuthibitisha miundombinu yako ya baadaye. PKI sio tu utumiaji wa backend au sanduku la ufuatiliaji, lakini ni msaada wa msingi wa uaminifu katika mazingira ya digital ya leo. Kama makampuni yanachukua uaminifu wa nusu, kuharakisha mabadiliko ya digital, na kuhifadhi mifumo inayoendelea ngumu, kuboresha PKI sio chaguo tena, ni msingi. "Uaminifu katika 2025 na baadaye utategemea mifumo ambayo inaweza kuthibitisha ni nani wao ni, kile wanaweza kufanya, na kama wanafanya hivyo kwa usalama," Rakesh anasema. "PKI ya kisasa ni jinsi tunavyoweza kuwezesha imani hiyo kwa kiwango, katika muda halisi, na kwa ujasiri katika siku zijazo." Maoni na maoni yaliyotolewa katika makala hii ni ya kwangu pekee na haipaswi kutafakari yale ya mashirika yoyote au mashirika yanayohusiana. "

This story contains new, firsthand information uncovered by the writer.

Sauti hii imetolewa katika lugha asilia ya hadithi!

Ndefu sana; Kusoma

CTA: Download the FREE AI Productivity Shift report

Modernizing PKI kwa Zero Trust na Microservices: Maoni kutoka Rakesh Keshava

About Author

MAONI

HANG TAGS

MAKALA HII ILIWASILISHWA NDANI

Related Stories

Details of the Aerial Voyage.—Kennedy silenced

#ellenBrain Turns a Long Weekend Into: HackerNoon Swag Around the World

Sweet Security Unveils First Unified Detection And Response Platform

Speed up Swift compile time

Details of the Aerial Voyage.—Kennedy silenced

#ellenBrain Turns a Long Weekend Into: HackerNoon Swag Around the World

Sweet Security Unveils First Unified Detection And Response Platform

Speed up Swift compile time

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps