Digicert：2021年PKI自动化状态报告（英文版）（12页）.pdf

《Digicert：2021年PKI自动化状态报告（英文版）（12页）.pdf》由会员分享，可在线阅读，更多相关《Digicert：2021年PKI自动化状态报告（英文版）（12页）.pdf（12页珍藏版）》请在三个皮匠报告上搜索。

1、库尔德工人党几乎是技术各个方面的核心。这对为用户、服务器、设备、loT、DevOps应用和服务、数字文件签名等进行认证和签名。但是管理PKl很快变得不可能手工完成。Ponemon最近的一项研究显示，企业需要管理的PKl证书数量同比增长了43%。再加上证书有效期的缩短，企业可能会被pkiccertificate管理所淹没。为了更好地理解企业如何应对这一挑战，Digicert委托德克萨斯州达拉斯的ReRez研究公司对全球400家企业负责PKl管理的lT经理进行调查。总的来说，结果描绘了一幅库尔德工人党证书混乱的画面，也显示了最优秀的组织如何保持在库尔德工人党管理的顶端。这比往年大幅增加，有充分证据

2、表明企业在管理工作量方面遇到了困难。事实上，三分之二的用户都曾因证书意外过期而导致宕机。仅在过去的六个月里，四分之一的人就经历了五到六次这样的停电。为什么?部分原因是工作量的增加。近三分之二的人对花在证书管理上的时间多少有些担忧。但也存在能见度不足的问题。37%的企业使用三个以上的部门管理证书，导致混乱。典型的企业表示，多达1200个证书实际上是未管理的，近一半(47%)的企业表示，他们经常发现所谓的“流氓”证书在IT人员不知情或管理的情况下实施的证书。一个明显的解决方案是PKIautomation，所以我们探讨了企业如何与PKl自动化。我们的调查结果显示，大多数公司(91%)至少在讨论PKi

3、l自动化。只有百分之一的人说他们没有讨论PK)自动化，也没有这样做的计划。大多数企业，或者70%的企业期望在12个月内实现一个解决方案。一个季度实际上是在他们已经实现或者甚至可能已经完成实现一个解决方案的阶段。但这并不容易。企业面临的挑战包括自动化的高成本、复杂性、合规问题以及员工和管理层对变革的抵制。这比往年大幅增加，有充分证据表明企业在管理工作量方面遇到了困难。事实上，三分之二的用户都曾因证书意外过期而导致宕机。特别是在亚太地区，35%的企业仅在过去6个月就经历了5到6次此类宕机，而全球平均水平为25%。为什么?这个区域的主要原因之一是工作量的增加。亚太地区是越来越多的企业关注花在证书管理

4、上的时间的地区，65%的受访者表示，他们或多或少非常关心花在证书管理上的时间。但也存在能见度不足的问题。35%的企业使用三个以上的部门管理证书，导致混乱。典型的企业表示，多达1000个证书实际上没有得到管理。该地区也有更多的公司遭遇了rogucertification。48%的人表示，他们经常发现这些非法证书是在IT部门不知情或没有管理的情况下实现的。PKl自动化是解决这些问题的一个明显的方法，因此我们找出了企业对PKl自动化的参与程度。我们发现，大多数亚太公司(86%)至少希望实现PKl自动化。只有12%的人说他们没有讨论PKl自动化，也没有这样做的计划。大量的企业(或70%)期望在12个月内实现解决方案。10%的人已经准备好实施，或者已经完成了一个解决方案的实施。然而，i并不是一个简单的过程，因为亚太地区的企业面临着一些挑战，包括自动化成本、合规问题以及员工对变更的抵制。