CIO发出有关TLS证书安全风险的警报

[TechWeb]Venafi的一项最新研究显示，全球四分之三的首席信息官担心TLS证书的激增以及与之相关的日益增长的安全风险。

潍坊网站建设公司创新互联,潍坊网站设计制作，有大型网站制作公司丰富经验。已为潍坊千余家提供企业网站建设服务。企业网站搭建\成都外贸网站建设公司要多少钱，请找那个售后服务好的潍坊做网站的公司定做！

该安全供应商对来自美国，英国，法国，德国和澳大利亚的550位CIO进行了调查，以更好地了解他们对越来越多的证书使用的态度，这些证书越来越多地用于保护流向受信任机器的数据。

为了保护现代计算系统，数字转型的努力导致了TLS证书的爆炸式增长，但在这样做的过程中，用于跟踪它们的手动或半自治过程已不再适用。

这可能导致大量数据在不知情的情况下过期，使组织面临风险。此前的一项Venafi研究显示，IT专业人士平均每人发现了57000多个TLS机器标识，而这些身份在他们的业务和云中并不存在。

在这项新研究中接受调查的CIO中，超过一半（56％）表示，他们担心由于这些过期的证书而导致停电和业务中断。

这个问题只会变得更加严重：93％的受访者告诉Venafi，他们至少拥有10000个有效的TLS证书，而40％的受访者说，他们目前正在使用中的50000以上。但是，几乎所有（97％）的CIO估计他们的组织使用的TLS证书的数量在来年将至少增加10-20％。

Venafi安全策略和威胁情报副总裁Kevin Bocek声称，CIO仍可能低估了他们当前使用的TLS机器身份的数量。

“结果，他们不知道攻击面的大小以及这些未知机器身份给组织带来的操作风险。无论是破坏过期证书的中断能力，还是使攻击者长时间隐藏在加密流量中，风险都比比皆是。”

“消除这些风险的唯一方法是发现，持续监控和自动化整个企业网络中所有TLS证书的生命周期，其中包括在云，虚拟和DevOps环境中使用的短期证书。”

标题名称：CIO发出有关TLS证书安全风险的警报
标题链接：https://www.cdcxhl.com/article20/cpshjo.html

成都网站建设公司_创新互联，为您提供网站营销、网站导航、手机网站建设、虚拟主机、小程序开发、商城网站

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联