حرکتهای امنیت سایبری به سمت ابر
صنعت خدمات مالی به پذیرش فناوریهای ابری به آرامی پیش رفته است. با این حال، مزایا به قدری جذاب شدهاند که نمیتوان نادیده گرفت — به ویژه زمانی که به زیرساخت کلید عمومی (PKI) میرسد، که استاندارد طلایی برای تأمین امنیت اطلاعات در شبکهها است.
PKI به شرکتها این امکان را میدهد که کاربران، سرورها، برنامهها و دستگاهها را بهطور ایمن احراز هویت و مجوز دهند و همچنین تمام دادهها و ارتباطات بین آنها را بهطور قوی رمزگذاری کنند. این فناوری در حال حاضر در بیشتر زیرساختهای IT سازمانها مستقر شده است، اما پیچیدگی صدور، مدیریت و تمدید گواهینامههای PKI میتواند دلهرهآور باشد، حتی برای سازمانهایی با تیمهای IT بزرگ.
راهحلهای PKI-as-a-Service (PKIaaS) مبتنی بر ابر — که در ابر میزبانی میشوند، توسط فروشندگان خارجی مدیریت میشوند و از طریق یک پورتال SaaS ارائه میشوند — این پیچیدگیها را حذف کرده و مدیریت را ساده و قیمتگذاری را قابل پیشبینی میکنند.
در این پست، به بررسی برخی از مزایای PKI ابری خواهیم پرداخت و توضیح خواهیم داد که چگونه این راهحل در چشمانداز امنیت خدمات مالی گستردهتر جا میگیرد.
مزایای PKI ابری
سازمانهای جهانی بهطور متوسط تقریباً 60,000 گواهینامه PKI مختلف را مدیریت میکنند، براساس گزارش مؤسسه پونمون. PKIaaS به مدیران این امکان را میدهد که این وظیفه پیچیده اما حیاتی را برونسپاری کنند. سیستمهای PKI ابری بهترین کلاس همچنین جریانهای کاری امنیتی را ساده میکنند و یک رابط کاربری واحد و شهودی ارائه میدهند که دیدگاه واقعی از وضعیت تمام گواهینامهها را فراهم میکند.
سایر مزایا شامل:
- سرعت — PKI ابری میتواند در عرض چند روز به سیستمهای امنیتی موجود ادغام شود
- چابکی — مؤسسات میتوانند ظرفیت را اضافه کرده و موارد استفاده را بدون نیاز به سرمایهگذاریهای بزرگ زیرساختی یا نگرانی درباره ثبات سیستمهای گستردهتر گسترش دهند
- امنیت — شرکتهای مدیریت PKIaaS بهترین شیوههای امنیتی را بدون دردسر سازگاری با یک چشمانداز تهدید در حال تحول ارائه میدهند
- رعایت مقررات — PKIaaS با مقرراتی مانند استاندارد امنیت دادههای صنعت کارت پرداخت (PCI DSS)، ISO 27001 و کنترلهای سیستم و سازمان 2 (SOC 2) مطابقت دارد. علاوه بر این، انتقال PKI به ابر همچنین فرآیند حسابرسی را ساده میکند. فروشندگان باتجربه PKIaaS در دهها حسابرسی در سال شرکت میکنند و میتوانند بهطور یکپارچه در چرخههای حسابرسی مشتریان جا بگیرند.
PKIaaS همچنین از محیطهای Zero Trust با تأمین امنیت احراز هویت و ارتباطات بین ماشینها، دستگاهها، IoT و سرورهای مجازی پشتیبانی میکند.
راهنمای خریداران PKIaaS را دانلود کنید تا به راهنماییهای کارشناسان دسترسی پیدا کنید و بیاموزید کدام فروشندگان برای سازمان شما بهترین هستند.
ابر را دریافت کنید که به شما کنترل میدهد
سازمانها در صنایع با مقررات سخت مانند خدمات مالی باید در هنگام برونسپاری هر جنبهای از زیرساخت امنیتی خود احتیاط کنند و PKI نیز از این قاعده مستثنی نیست.
به همین دلیل است که بیشتر مؤسسات به آنچه که به اصطلاح زیرساخت ابر هیبریدی نامیده میشود، روی میآورند، جایی که خدمات مدیریت PKI در ابر میزبانی میشوند، اما کلیدهای ریشه خصوصی به صورت آفلاین ذخیره میشوند — به طور ایدهآل در یک مرکز داده مقاوم در برابر بلایای طبیعی.
این رویکردی است که HID زمانی ارائه داد که یک اتحادیه اعتباری ۱ میلیارد دلاری در آمریکای شمالی تصمیم به رمزگذاری تمام دادههای جاری به داخل و درون شبکه خود با استفاده از PKI گرفت. راهحل PKIaaS ما به سازمان این امکان را میدهد که کلیدهای خصوصی خود را در محل میزبانی و نگهداری کند، در حالی که به یک پورتال مدیریت امن مبتنی بر ابر برای مشاهده وضعیت تمام کلیدها و گواهینامهها تکیه میکند.
و این رویکردی است که به گفته تحلیلگر ارشد صنعت Frost & Sullivan Swetha R. Krishnamoorthi، “به سازمانها کمک میکند تا اعتماد را در میان مصرفکنندگان نهایی و درون شبکههای داخلی خود بدون تحمل پیچیدگیهای عملیاتی یا هزینههای کلی بالاتر ایجاد کنند.”
در صنعتی که یکی از بالاترین نرخهای حوادث امنیتی و نقضها را تجربه میکند، اعتماد هرگز به این اندازه ضروری نبوده است.
Cloud PKI چابکی را افزایش میدهد و به مؤسسات کمک میکند تا به بازارهای در حال تغییر پاسخ دهند. برای یادگیری بیشتر، کتاب الکترونیکی ما را بخوانید، Cloud PKI امنیت را در مقیاس ارائه میدهد. اینگونه است >>
Mrugesh Chandarana مدیر مدیریت محصول برای راهحلهای هویت و مدیریت دسترسی در HID Global است، جایی که او بر روی راهحلهای IoT و PKI تمرکز دارد. او بیش از ده سال تجربه در صنعت امنیت سایبری در زمینههایی مانند مدیریت ریسک، مدیریت تهدید و آسیبپذیری، امنیت برنامه و PKI دارد. او در موقعیتهای مدیریت محصول در RiskSense، WhiteHat Security (خریداری شده توسط NTT Security) و RiskVision (خریداری شده توسط Resolver, Inc.) مشغول به کار بوده است.