PKI in het bedrijfsleven: aanvullende use cases die u moet kennen
In de vorige artikelhebben we het belang van Publieke Sleutel Infrastructuur (PKI) vanuit een bedrijfsarchitectuurperspectief. We zagen ook enkele typische scenario's voor bedrijfsapplicaties die PKI nodig hebben, waaronder openbare websites en webapplicaties, Virtual Private Network (VPN)-services, mobiele applicaties en software (code ondertekeningDit artikel illustreert een aantal andere scenario's voor bedrijfstoepassingen waarbij PKI een integraal onderdeel van de bedrijfsarchitectuur moet zijn.
Samenvatting
Tegenwoordig moet de architectuur van bedrijfsapplicaties een 'Security First'-benadering volgen. Nu cloudtechnologie steeds gangbaarder wordt, moet cloudbeveiliging bijvoorbeeld ook een topprioriteit worden voor bedrijven.
Evenzo kunnen bedrijven voor applicatie-authenticatie niet langer vertrouwen op een gebruikersnaam en wachtwoord, aangezien bedrijfsapplicaties altijd en overal toegankelijk zijn. Dreigingen zoals phishing hebben ertoe geleid dat e-mailbeveiliging een hygiënefactor is geworden en niet langer iets 'handigs'. Digitale handtekeningen voor documenten zijn de norm geworden en vervangen handmatige handtekeningen.
Over het algemeen vereist bedrijfsarchitectuur tegenwoordig dat applicatiebeveiliging rekening houdt met drie behoeften: sterkere authenticatiemechanismen, validatie van het apparaat of eindpunt dat wordt gebruikt om toegang te krijgen tot de applicatie en beveiliging van het communicatiekanaal tussen de applicatie en het eindpunt. PKI via digitale certificaten biedt bedrijven een manier om aan al deze drie behoeften te voldoen. Dit betekent ook dat bedrijven moeten nadenken over goede certificaatbeheerpraktijken, inclusief het opzetten van een eigen certificaat. certificeringsinstantie (CA) waar nodig. Dat is echter een ander onderwerp en zal in een toekomstig artikel worden behandeld. Blijf op de hoogte!
