Прекарах дълго време в сертификата и PKI пространство. Ако има едно нещо, което съм научил, то е, че индустрията не чака никой да я настигне.
В момента се сливат три основни сили, които ще променят коренно начина, по който бизнесите управляват дигиталното доверие. Всяка от тях е значима сама по себе си. Заедно те създават преломна точка, която разделя подготвените организации от тези, които не са.
Срокът на валидност на сертификатите бързо намалява
В рамките на следващите 3 години, TLS Срокът на валидност на сертификатите ще бъде намален до само 47 дни, което ще окаже значително въздействие върху операциите както за TLS потребители и органи, издаващи сертификати. В SSL ние сме начело на този преход, създавайки продукти и услуги, които ще направят... TLS безпроблемно преживяване, независимо от срока на валидност на сертификата им. Ние сме изградили ACME поддръжка в SSL, специално за да се отговори на това предизвикателство години преди да се променят изискванията. Протоколи като ACME улеснява автоматизираното издаване и подновяване на сертификати.
Организациите, които внедрят автоматизирани работни процеси сега, ще бъдат в по-силна позиция с наближаването на крайните срокове. Вградихме поддръжка на ACME в SSL специално за това бъдеще. Не чакайте 2027 г., за да започнете да мислите за 2029 г.
Не е твърде рано за постквантова криптография
Знам какво си мислят някои от вас: Квантовите компютри, достатъчно мощни, за да разбият днешното криптиране, са все още на години разстояние. Това може да е вярно. Но не бива да чакате пристигането на PQC, за да модернизирате криптографската си инфраструктура.
NIST вече е издала своите постквантови криптографски стандарти и е определила краен срок за отхвърляне на традиционните алгоритми, считано от 2030 г. Регулираните индустрии и държавните изпълнители вече усещат натиска. Заплахата „съберете сега, декриптирайте по-късно“, при която противниците активно събират криптирани данни днес с намерението да ги декриптират, след като квантовите възможности узреят, не е хипотетична. Ако вашата организация обработва чувствителни данни с дълъг срок на годност (като финансови записи, медицински данни или интелектуална собственост), вашата... PKI Екипите вече би трябвало да участват активно в дискусиите за PQC.
Все още няма лесни отговори. Ландшафтът на PQC все още се развива. Правилният път зависи от вашата инфраструктура, рисков профил и нуждите от съответствие. Организациите, които обсъждат и картографират своите PKIи идентифицирането на експозицията сега ще бъде в далеч по-добра позиция от тези, които чакат.
Ако не сте сигурни откъде да започнете, нашият екип е тук за това. Водим тези разговори за планиране с организации всеки ден. Да знаете къде се намирате днес е жизненоважна първа стъпка.
Изкуственият интелект подкопава доверието, но решението вече е тук
Третата сила е тази, която намирам за най-спешна от културна гледна точка. Съдържанието, генерирано от изкуствен интелект (дълбоки фалшиви изображения, синтетични гласове, измислени изображения), става все по-трудно за разпознаване с всеки изминал ден. Навлизаме в период, в който автентичността (или липсата на такава) на дигиталните медии трябва да бъде напълно прозрачна. В края на краищата това е проблем с доверието. А за бизнеса доверието е всичко – с клиенти, партньори и служители.
Екосистемата за произход на съдържание се развива бързо и изисква спешни действия. C2PA стандарт, разработена от коалиция от големи технологични компании, предоставя критична криптографска рамка за вграждане на проверима информация за произход и автентичност директно в цифрово съдържание. С издаването на SSL.com Сертификати, съвместими със C2PAОрганизациите трябва да действат сега, за да гарантират, че съдържанието им може да бъде подписано по проверимо независим начин. Сертификатите за верифицирана маркировка (VMC) предоставят подобно спешна защита за имейли, като карат логото на вашата марка да се появява като проверен индикатор във входящите кутии. Този незабавен сигнал за легитимност е от съществено значение и е изключително ефективен за защита срещу фалшифициране.
Това не са експериментални технологии. Те са достъпни днес и стават все по-ценни, тъй като проблемите със съдържанието и автентичността на марката се засилват с използването на изкуствен интелект.
Общата нишка
Това, което свързва и трите предизвикателства, е, че никое от тях не чака удобен момент. Промените в жизнения цикъл на сертификатите имат законово определен график. Постквантовите стандарти се пишат в момента. Дезинформацията, основана на изкуствен интелект, вече е широко разпространена.
Организациите, които ще се справят добре с този период, не са непременно най-големите или най-технически развитите. Те са тези, които задават правилните въпроси сега и действат въз основа на отговорите.
Ако не сте сигурни дали вашата организация е напълно подготвена да посрещне тези предизвикателства, това е разговор, който си струва да проведете по-рано, отколкото по-късно. Не се колебайте да се свържете с мен или с някой от експертите на нашия SSL екип по-долу.
Лео Гроув е главен изпълнителен директор, президент и основател на SSL.com, водещ сертифициращ орган и доставчик на PKI решения. Той е прекарал десетилетия, работейки на пресечната точка на интернет сигурността, дигиталното доверие и нововъзникващите технологични стандарти.
