MINNEAPOLIS——（商业新闻电）--根据Entrust的最新研究，物联网的应用实例，组织正在迅速扩大其数据保护基础设施的规模、范围和规模，这反映在全球企业对公钥基础设施（PKI）的采用急剧增加。PKI几乎是所有IT基础设施的核心，为云、移动设备部署、身份和物联网（IoT）等关键数字项目提供安全保障。"我们看到对PKI的依赖与日俱增，同时内部团队也在努力使其适应新的市场需求——推动着传统PKI部署模式和方法的变革。"由研究公司Ponemon Institute和委托公司nCipher Security赞助的"2020年全球PKI和物联网趋势研究"基于17个国家1900多名IT安全专业人士的反馈。物联网、认证和云是PKI采用增长的主要驱动力随着组织越来越依赖数字信息，面对越来越复杂的网络攻击，它们依赖PKI来控制对数据的访问，并大规模确定人员、系统和设备的身份。物联网是推动PKI应用程序部署的增长最快的趋势，在过去五年中增长了26%，到2020年达到47%，44%的受访者认为基于云的服务是第二大驱动力。云和身份验证用例的PKI使用激增面向公众的网站和服务的TLS/SSL证书是PKI凭据最常引用的用例（84%的受访者）。基于公共云的应用同比增长最快，被引用的比例为82%，较2019年增长27%；其次是企业用户认证，占70%，较2019年增长19%。所有这些都强调了PKI在支持核心企业应用程序方面的关键需求。在2020年的研究中，一个组织需要管理的证书的平均数量比上一年增长了43%，从39197个增加到56192个，大数据工具，突出了企业证书管理的关键要求。这种增长很可能是由行业向较短的证书有效期过渡以及云和企业用户身份验证用例的急剧增长所驱动的。挑战、变化和不确定性2020年的研究发现，IT安全专业人士在使应用程序能够使用PKI方面面临着新的挑战。超过一半（52%）的受访者认为，缺乏对现有PKI安全能力的了解是他们面临的最大挑战，比2019年的研究增加了16%。即使是在现有的企业安全路线图基础上，也需要具备最佳网络安全技术和专业知识的组织。受访者还指出，无法更改遗留应用程序和现有PKI无法支持新应用程序是关键挑战，两者的比例均为51%。在部署和管理PKI时，it安全专业人员面临的最大挑战是组织问题，例如没有明确的所有权、技能不足和资源不足。这项研究的PKI部署数字清楚地表明了一种趋势，大数据包括哪些内容，即服务（as-a-service）在某些国家甚至比本地服务更为普遍。PKI变化和不确定性最大的两个领域来自于新的应用程序，如物联网（52%的受访者）和外部命令和标准（49%）。24%的受访者表示，监管环境也在日益推动使用PKI的应用程序的部署。安全实践没有跟上增长的步伐未来两年，预计平均41%的物联网设备将主要依靠数字证书进行识别和认证。物联网设备、平台和数据仓库的加密虽然在增长，但只有33%——敏感数据的潜在暴露点。受访者列举了物联网安全面临的几种威胁，包括通过恶意软件或其他攻击改变物联网设备的功能（68%），以及未经授权的用户（54%）远程控制设备。然而，受访者将与恶意软件保护相关的控制措施（如安全地向物联网设备提供补丁和更新）排在五大最重要的物联网安全功能列表的最后一位。美国国家标准与技术研究所（NIST）建议，证书颁发机构（CA）、密钥恢复服务器和OCSP响应器的加密模块应验证为FIPS 140-2 3级或更高级别。在这项研究中，39%的受访者使用硬件安全模块（hsm）来保护他们的pki，最常见的是管理其根、颁发或策略ca的私钥。然而，只有12%的受访者表示在其OSCP安装中使用了HSMs，这表明最佳实践与观察到的实践之间存在很大差距。"PKI支持企业和消费者世界的安全，从数字签名交易和应用程序以证明来源和完整性，到支持智能手机、游戏机、公民护照、公共交通票务和移动银行的身份验证，"Larry Ponemon说，波内蒙研究所的创始人《2020年全球PKI和IoT趋势研究》显示，基于云的应用和企业用户身份验证使用PKI凭据的情况激增，突显了PKI在支持核心企业应用方面的关键性。""我们看到对PKI的依赖与日俱增，同时内部团队也在努力适应新的市场需求，云服务器有哪些，这推动了传统PKI部署模式和方法的变革，"Entrust数字解决方案战略副总裁John Grimm说在物联网等较新领域，企业显然未能优先考虑固件签名等安全机制，以应对最紧迫的威胁，如恶意软件。今年的研究发现，随着颁发和获得的证书数量的大量增加，自动化证书管理、灵活的PKI部署方法以及强大的基于最佳实践的安全措施（包括HSMs）的重要性前所未有。"下载新的2020年全球PKI和物联网趋势研究报告2020年全球PKI和物联网趋势研究方法《2020年全球PKI和IoT趋势研究》捕获了PKI成熟度的当前状态、PKI面临的挑战以及物联网对PKI趋势的影响。该报告总结了由以下1934个国家/地区的1934名IT安全从业人员完成的第五项年度调查结果：澳大利亚、巴西、法国、德国、香港、印度、日本、墨西哥、中东（沙特阿拉伯和阿拉伯联合酋长国）、荷兰、俄罗斯联邦、韩国、南洋（南洋）；马来西亚、菲律宾、泰国和越南）、瑞典、台湾、英国和美国。2020年的研究是全球PKI和IoT趋势的第五份年度报告，由委托公司nCipher Security赞助，该公司是通用硬件安全模块（HSM）市场的领导者，通过向业务关键信息和应用程序提供信任、完整性和控制，增强了世界领先组织的能力。关于委托trust通过启用可信身份、支付和数据保护，使世界安全运行。如今，人们比以往任何时候都更需要无缝、安全的体验，无论他们是跨越国界、进行购买、访问电子政务服务还是登录企业网络。在所有这些交互的核心，爱返利，Entrust提供了无与伦比的数字安全和凭证颁发解决方案。我们拥有2500多名同事、全球合作伙伴网络和150多个国家的客户，难怪世界上最受委托的组织信任我们。了解更多详情请访问。