IoT thúc đẩy hạ tầng khóa công khai

Việc triển khai IoT của PKI đã tăng 23% kể từ năm 2015, theo một báo cáo mới do công ty tài trợ.

“Nghiên cứu xu hướng PKI toàn cầu 2018”, dựa trên nghiên cứu độc lập của Viện Ponemon, cho thấy sự tiếp tục và gia tăng phụ thuộc vào PKI như một “tài sản doanh nghiệp cốt lõi và là gốc rễ của sự tin cậy”.

Trong vài năm qua, các ứng dụng đám mây, và bây giờ là IoT, là những đột phá mới nhất cho kế hoạch PKI tương lai vì các tổ chức không chỉ giải quyết nhu cầu chứng chỉ kỹ thuật số hiện tại mà còn chuẩn bị cho tương lai của công nghệ có quy mô và sự đa dạng lớn hơn.

Thuê chuyên gia

Khi vẫn còn nhiều thách thức truyền thống phải đối mặt trong áp dụng PKI như thiếu quyền sở hữu rõ ràng (được trích dẫn bởi 70% người trả lời), Thales báo cáo rằng các tổ chức đang tăng cường thuê chuyên gia PKI và đầu tư vào điều khiển bảo mật bổ sung, chẳng hạn như xác thực đa yếu tố (62%).

Những phát hiện này phản ánh phản hồi của 1.600 chuyên gia an ninh CNTT, cho thấy trạng thái trưởng thành của PKI, đồng thời gợi ý về các xu hướng trong tương lai.

Những phát hiện này bao gồm:

• Trong hai năm tới, 42% thiết bị IoT sẽ sử dụng chứng chỉ số để xác thực.
• Khi IoT tiếp tục phát triển, 27% các chuyên gia bảo mật tin rằng PKI cho việc thiết bị kiểm tra xác thực sẽ nằm trong đám mây, với 43% dự đoán là kết hợp cả doanh nghiệp và đám mây.
• Các doanh nghiệp đang bắt đầu mã hóa dữ liệu từ các thiết bị IoT, với 49% người trả lời mã hóa một phần hoặc toàn bộ dữ liệu từ thiết bị được kết nối của họ.
• Xếp hạng các khả năng chính của PKI cho triển khai IoT, 45% người trả lời cho rằng khả năng mở rộng đến hàng triệu chứng chỉ được quản lý là quan trọng nhất, tiếp theo thu hồi chứng chỉ trực tuyến (39%).
• Việc sử dụng các mô-đun bảo mật phần cứng (HSM) để bảo mật các chứng chỉ số PKI và cho phép xác thực mạnh đã tăng lên 39%, theo những người trả lời khảo sát.
• 44% các công ty trong lĩnh vực y tế/dược phẩm tin rằng IoT là một trong hai xu hướng hàng đầu thúc đẩy việc triển khai các ứng dụng PKI.
• Các ngành công nghiệp/sản xuất dẫn đầu trong việc sử dụng PKI, với trung bình 43.000 chứng chỉ được quản lý.

Chuyển đổi kỹ thuật số

John Grimm, giám đốc chiến lược an ninh cấp cao của Thales eSecurity cho biết: “Trong kỷ nguyên chuyển đổi kỹ thuật số, nơi các công ty đang triển khai các công nghệ kỹ thuật số để nâng cao hoạt động của họ, mang lại giá trị cho khách hàng và đạt được lợi thế cạnh tranh, các sáng kiến ​​IoT luôn là xương sống của những nỗ lực đó .

Một lượng lớn dữ liệu được tạo ra bởi, và được thu thập, số lượng thiết bị IoT ngày càng tăng nhanh chóng, đám mây đóng một vai trò then chốt trong các giải pháp IoT của tương lai. Nhưng việc thu thập và phân tích dữ liệu và đưa ra các quyết định kinh doanh dựa trên đó sẽ không có ý nghĩa gì nếu bạn không thể tin tưởng vào thiết bị hoặc dữ liệu của chúng. Để triển khai IoT an toàn, các tổ chức cần phải nắm lấy các kỹ thuật bảo mật đã được chứng minh qua thời gian, như PKI, để đảm bảo tính toàn vẹn và bảo mật của các hệ thống IoT của họ.

Tiến sĩ Larry Ponemon, chủ tịch và người sáng lập của Viện Ponemon, nói thêm: “Trong những năm trước, chúng tôi nhấn mạnh PKI như một công nghệ được thiết lập để giải quyết các nhu cầu xác thực và thách thức để hỗ trợ sự gia tăng của các ứng dụng đám mây.

Giờ đây, các lãnh đạo cấp cao đang thách thức các đội của mình tận dụng IoT để cải thiện và thúc đẩy kinh doanh. Điều này tăng rủi ro khi có nhiều điểm cuối hơn cần bảo vệ và sự cần thiết phải hiểu vai trò của PKI như là một yếu tố quan trọng. Đồng thời, điều này nhấn mạnh sự cần thiết phải tiến bộ hơn nữa trong kỹ năng ,nguồn lực liên quan đến PKI, và quyền sở hữu tổng thể trong tổ chức.

Khi IoT phát triển và ngày càng đa dạng, sự tin cậy là tối quan trọng không chỉ trong các ứng dụng công nghiệp và doanh nghiệp mà còn trong triển khai người tiêu dùng.

Thùy Linh, Phạm Thu Trang