L'infrastructure à clé publique (PKI) est la pierre angulaire de la communication numérique sécurisée dans le paysage de la cybersécurité qui évolue rapidement. Au cours des derniers mois, j'ai eu l'occasion de passer du temps dans trois grandes régions - les États-Unis, l'Union européenne et l'Asie-Pacifique (APAC) - et de me plonger dans les nuances qui définissent et différencient les tendances qui dirigent PKI dans ces domaines.
Il existe de nombreuses similitudes d'une région à l'autre, mais aussi une myriade de différences dans la manière dont les organisations du monde entier abordent PKI et d'autres tendances sectorielles. Ci-dessous, je partage mes observations sur ce que les États-Unis, l'UE et l'APAC ont en commun en ce qui concerne PKI- et sur les différences entre ces régions. Et, puisque 2023 approche, je vais également faire quelques prédictions sur l'évolution de PKI à l'aube de la nouvelle année.
Quatre tendances universelles en matière de cybersécurité à la loupe
1. Augmentation des risques et de la demande en matière de cybersécurité
Dans les trois régions que j'ai visitées, j'ai remarqué un fil conducteur dans la trame des tendances du site PKI : une escalade des risques, une augmentation de la demande de mesures de cybersécurité et une dépendance accrue à l'égard du site PKI.
2. Le déficit de compétences détermine le mode de déploiement de PKI
Les entreprises du monde entier sont toujours confrontées à une pénurie de main-d'œuvre dans le domaine de la cybersécurité. une pénurie de main-d'œuvre dans le domaine de la cybersécuritéIl n'est donc pas surprenant que le besoin de personnel plus qualifié soit un défi commun aux entreprises des États-Unis, de l'Union européenne et de l'APAC. Pour lutter contre le manque de ressources, les entreprises choisissent le site PKI et des modes de déploiement et d'exploitation plus faciles à gérer et nécessitant moins d'expertise spécialisée. Il s'agit notamment de solutions packagées sur site et dans le nuage.
3. L'essor des conteneurs et de l'automatisation
L'essor de la conteneurisation est un phénomène observé dans le monde entier, qui transforme les opérations sur site. Les organisations du monde entier s'orientent vers la conteneurisation, la rationalisation du déploiement et l'amélioration de l'efficacité opérationnelle. L'automatisation, qui est étroitement liée à la conteneurisation, permet de remédier à la pénurie de personnel qualifié dans le contexte actuel de pénurie de main-d'œuvre, et un nombre croissant d'organisations investissent dans des moyens de rationaliser les processus et les opérations pour faire face à l'évolution du paysage.
4. La confiance zéro est un mot à la mode
La confiance zéroLa confiance zéro, mot à la mode dans les couloirs de la cybersécurité, est un point focal partagé par les organisations du monde entier. Bien que les interprétations puissent varier, l'intégration de TLS mutuel (mTLS) se distingue comme une manifestation primaire du principe de confiance zéro. L'accent est mis en particulier sur les nouvelles applications, tandis que les applications existantes sont isolées ou placées sur la liste de surveillance en vue d'un déclassement. L'intérêt pour les solutions basées sur les API transcende les frontières régionales, les utilisateurs et les cas d'utilisation déterminant l'adoption plutôt que les affiliations régionales.
Distinctions régionales : adoption de l'informatique dématérialisée, souveraineté, préparation quantique et moteurs de l'industrie
Maintenant que nous avons abordé les similitudes entre plusieurs régions, examinons trois façons distinctes dont elles diffèrent les unes des autres.
1. L'adoption de l'informatique dématérialisée a pris pied aux États-Unis
Les États-Unis affichent une tendance prédominante à l'adoption du cloud, une tendance qui est légèrement moins prononcée dans l'Union européenne, où elle s'accompagne souvent d'un courant d'inquiétude. En revanche, les pays de l'APAC, en particulier les pays insulaires, abordent l'adoption du cloud avec prudence, motivés par des préoccupations de souveraineté et le désir de maintenir les opérations en cas de catastrophe susceptible d'isoler les sites éloignés.
2. Les initiatives de préparation au quantum sont un jeu d'attente régional
La préparation post-quantique continue d'être un sujet brûlant qui transcende les frontières géographiques. Cependant, l'urgence et le lancement des efforts semblent différer selon les régions, l'APAC adoptant une position plus prudente, attendant l'élan de l'industrie, tandis que les États-Unis et l'Union européenne (en particulier dans le secteur de la finance) se sont engagés dans la voie de la préparation post-quantique. secteur financier) sont déjà à l'origine de projets pilotes et de la validation de concepts. Les États-Unis se distinguent également par l'action du gouvernement en faveur de la préparation quantique.
3. Le secteur public et le secteur privé à l'origine de l'adoption de PKI
Aux États-Unis et dans l'Union européenne, le secteur privé est le fer de lance de l'adoption de PKI , les entités gouvernementales lui emboîtant le pas dans le processus de modernisation. modernisation - en adoptant autant que possible des solutions commerciales prêtes à l'emploi (COTS). Dans une grande partie de l'APAC, cependant, les initiatives gouvernementales jouent un rôle dominant dans l'adoption de PKI , et l'industrie suit. Il sera intéressant de voir combien de temps il faudra à l'industrie pour conduire l'évolution de cette technologie par rapport aux entités gouvernementales.
Perspectives d'avenir : 2024 et au-delà
Alors que nous naviguons dans l'évolution de PKI, la convergence des tendances mondiales et des distinctions régionales dévoile un paysage dynamique. Bien que des défis persistent, la perspective d'une croissance accrue de la cybersécurité et de PKI en 2024 est évidente. Le parcours de PKI , façonné par des défis universels et des nuances régionales, témoigne de la nature évolutive de la cybersécurité dans un monde interconnecté. Le déploiement d'ICP ICP prêtes à l'emploi est un exemple et je pense que l'année prochaine, nous pourrions assister au déploiement des premières ICP quantiques en production à l'échelle de l'industrie.
Pour ma part, j'ai hâte de voir ce qui nous attend l'année prochaine et d'observer si mes prédictions se réalisent.