PKI – Digitale trends die het gebruik stimuleren

Inzicht in PKI en de trends die de groei ervan stimuleren

Public Key Infrastructure (PKI) is een systeem voor het creëren, opslaan en distribueren van digitale certificaten die worden gebruikt om te verifiëren dat een bepaalde publieke sleutel toebehoort aan een specifieke entiteit. De PKI creëert digitale certificaten die publieke sleutels koppelen aan entiteiten, slaat deze certificaten veilig op in een centrale opslagplaats en trekt ze indien nodig in. De adoptie van PKI is de afgelopen jaren gestaag toegenomen, waarbij de meeste analisten een groei van 15% tot 20% voorspellen tussen nu en 2024-2025. De belangrijkste reden voor deze gestage adoptie is niet verrassend: de toenemende digitalisering van bedrijven, consumenten en de samenleving. Omdat digitalisering echter vaak verschillende betekenissen heeft voor verschillende mensen, bekijken we enkele specifieke trends in digitalisering die het gebruik en de adoptie van PKI stimuleren.

1. Het internet der dingen (IOT): IoT ontwikkelt zich tot een van de belangrijkste factoren die de adoptie van PKI stimuleren. Het aantal verbonden apparaten overtreft nu al het aantal mensen op aarde, en zelfs voorzichtige voorspellingen geven aan dat er de komende vijf jaar waarschijnlijk zo'n 50 miljard verbonden apparaten zullen zijn. De toename van IoT-apparaten, samen met de bijbehorende bedreigingen zoals het wijzigen van de functionaliteit van een apparaat, vereist aanzienlijke inspanningen op het gebied van IoT-kwetsbaarheidsbeheer. PKI zal hier naar verwachting een belangrijke rol spelen, aangezien deze apparaten voornamelijk afhankelijk zullen zijn van digitale certificaten voor identificatie en authenticatie.
2. Cloudtoepassingen en -diensten: Cloudgebruik is tegenwoordig echt mainstream: een recent rapport van Flexera geeft aan dat 94% van de bedrijven tegenwoordig gebruikmaakt van een of andere vorm van clouddiensten (publiek, privé, hybride). Nu organisaties steeds meer workloads naar de cloud verplaatsen, neemt de behoefte aan PKI-referenties voor cloudgebaseerde applicaties navenant toe. Een ander overlappingsgebied tussen PKI en cloudtechnologie is Certificate Authority (CA) diensten. Dit kunnen openbare CA-diensten zijn, zoals die van bedrijven als Comodo, Symantec of GoDaddy; of het kunnen privé-CA's zijn die in een openbare cloud draaien; of een privé-CA die in een privécloud draait.
3. Mobiele applicaties: Smartphones en mobiele applicaties zijn tegenwoordig alomtegenwoordig. Zowel mobiele applicaties voor consumenten als zakelijke mobiliteit (bijvoorbeeld BYOD of Bring Your Own Device) stimuleren het gebruik van PKI. Niemand kan de productiviteitswinst en het gemak van mobiele telefonie ontkennen. De uitdagingen van mobiel apparaatbeheer, met name vanuit het perspectief van authenticatie en gegevensbeveiliging, worden echter vaak onderschat. Bedrijven hebben een betrouwbare methode nodig om de identiteit van de mobiele gebruiker te verifiëren, het apparaat zelf te valideren en de informatie te beveiligen via encryptieHierbij spelen digitale certificaten en PKI een belangrijke rol.
4. E-commerce en web: Een sector waar de impact van digitale disrupties enorm wijdverbreid is, is de detailhandel. Online winkelen heeft de retailsector radicaal veranderd. Hoewel de e-commerce-omzet nog steeds minder dan 20% van de totale detailhandelsomzet uitmaakt, moet elke retailer, groot of klein, tegenwoordig een e-commerce-aanwezigheid hebben. Bovendien worden authenticatie- en encryptiediensten cruciaal zodra betalingen en financiële transacties plaatsvinden. In de loop der jaren is PKI een van de belangrijkste factoren geweest die de e-commerce-groei mogelijk hebben gemaakt. Secure Sockets Layer (SSL) Certificaten, die de veiligheid van online transacties hebben gewaarborgd. Over het algemeen is beveiliging op het web tegenwoordig zo'n noodzaak geworden dat SSL-ondersteuning de facto wordt voor elke website, niet alleen voor e-commerce. De meeste grote browsers markeren een website direct als "niet veilig" in de adresbalk als er geen SSL-certificaat beschikbaar is. SSL heeft ook een directe impact op de rankings in zoekmachines – onveilige websites scoren doorgaans lager dan websites die SSL gebruiken. Daarnaast zijn er andere trends die de toenemende acceptatie van PKI binnen bedrijven stimuleren, waaronder initiatieven met betrekking tot risicomanagement, kostenreductie en naleving van de regelgeving (zoals wetgeving rond digitale handtekeningen). Eén ding is duidelijk: in een steeds meer gedigitaliseerde wereld is PKI letterlijk de sleutel tot het garanderen van veilige transacties voor bedrijven en consumenten wereldwijd.

2019 Rightscale State of the Cloud-rapport van Flexera