Naviguer dans les tendances mondiales : Comparaison de la dynamique du site PKI aux États-Unis, dans l'UE et dans l'APAC

Public Key Infrastructure (PKI) is a cornerstone for secure digital communication in the rapidly evolving cybersecurity landscape. Over the past few months, I’ve had the opportunity to spend time in three major regions— the United States, the European Union, and Asia-Pacific (APAC) — and delve into the nuances that define and differentiate the trends steering PKI in these areas.

There are many similarities from region to region, but there are also myriad differences in how organizations around the world approach PKI and other industry trends. Below, I share my observations on what the US, EU, and APAC have in common regarding PKI— and where these regions differ. And, since 2023 is coming to a close, I’ll also offer a few predictions for the evolution of PKI going into the new year. 

Quatre tendances universelles en matière de cybersécurité à la loupe

1. Augmentation des risques et de la demande en matière de cybersécurité

Dans les trois régions que j'ai visitées, j'ai remarqué un fil conducteur dans la trame des tendances du site PKI : une escalade des risques, une augmentation de la demande de mesures de cybersécurité et une dépendance accrue à l'égard du site PKI.

2. Le déficit de compétences détermine le mode de déploiement de PKI

Organizations worldwide are still grappling with a cybersecurity labor shortage, so unsurprisingly, the need for more skilled personnel is a common challenge for US, EU, and APAC businesses. To combat the lack of resources, organizations choose PKI deployment and operational modes that are easier to manage and require less specialized expertise. This includes packaged solutions both on-premise and in the cloud.

3. L'essor des conteneurs et de l'automatisation

L'essor de la conteneurisation est un phénomène observé dans le monde entier, qui transforme les opérations sur site. Les organisations du monde entier s'orientent vers la conteneurisation, la rationalisation du déploiement et l'amélioration de l'efficacité opérationnelle. L'automatisation, qui est étroitement liée à la conteneurisation, permet de remédier à la pénurie de personnel qualifié dans le contexte actuel de pénurie de main-d'œuvre, et un nombre croissant d'organisations investissent dans des moyens de rationaliser les processus et les opérations pour faire face à l'évolution du paysage.

4. La confiance zéro est un mot à la mode

Zero trust, a buzzword echoing in the corridors of cybersecurity, is a shared focal point for organizations globally. Though interpretations may vary, the integration of mutual TLS (mTLS) stands out as a primary manifestation of the zero-trust principle. This especially is in focus for newer applications, while legacy applications get isolated or put on the watch list for decommissioning. Interest in API-driven solutions transcends regional boundaries, with users and use cases determining adoption rather than regional affiliations.

Distinctions régionales : adoption de l'informatique dématérialisée, souveraineté, préparation quantique et moteurs de l'industrie

Maintenant que nous avons abordé les similitudes entre plusieurs régions, examinons trois façons distinctes dont elles diffèrent les unes des autres.

1. L'adoption de l'informatique dématérialisée a pris pied aux États-Unis

Les États-Unis affichent une tendance prédominante à l'adoption du cloud, une tendance qui est légèrement moins prononcée dans l'Union européenne, où elle s'accompagne souvent d'un courant d'inquiétude. En revanche, les pays de l'APAC, en particulier les pays insulaires, abordent l'adoption du cloud avec prudence, motivés par des préoccupations de souveraineté et le désir de maintenir les opérations en cas de catastrophe susceptible d'isoler les sites éloignés.

2. Les initiatives de préparation au quantum sont un jeu d'attente régional

Post-quantum readiness continues to be a hot topic that transcends geographical boundaries. However, the urgency and initiation of efforts seem to differ between regions, with APAC adopting a more cautious stance, waiting for industry momentum, while the US and EU (especially in the finance sector) are already pioneering pilots and proof of concepts. Something else that sets the US apart is its government’s push for quantum readiness.

3. Le secteur public et le secteur privé à l'origine de l'adoption de PKI

In the US and EU, the private sector spearheads PKI adoption, with government entities following suit in the modernization journey – adopting commercial off-the-shelf (COTS) solutions as much as possible. In large parts of APAC, however, government initiatives play a dominant role in steering PKI adoption, with the industry following suit. It will be interesting to see how long it takes for industry to drive the evolution of this technology vs government entities.

Perspectives d'avenir : 2024 et au-delà

As we navigate the evolution of PKI, the convergence of global trends and regional distinctions unveils a dynamic landscape. While challenges persist, the prospect of 2024 witnessing further growth in cybersecurity and PKI is clear. The PKI journey, shaped by universal challenges and regional nuances, is a testament to the evolving nature of cybersecurity in an interconnected world. The deployment of quantum-ready PKIs stands as a beacon, and I believe that next year, we could witness the deployment of the first industry-wide quantum-ready PKIs in production. 

Pour ma part, j'ai hâte de voir ce qui nous attend l'année prochaine et d'observer si mes prédictions se réalisent.