IT Professional Security - ΤΕΥΧΟΣ 26
Περιοδικό για το Enterprise Computing και την ασφάλεια πληροφοριών.
Περιοδικό για το Enterprise Computing και την ασφάλεια πληροφοριών.
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
I SSUE<br />
Της Παναγιώτας Τσώνη<br />
SSL Πιστοποίηση<br />
Πυλώνας εμπιστοσύνης και προστασίας<br />
Τα SSL πιστοποιητικά επιτρέπουν την κρυπτογράφηση και αυθεντικοποίηση των επικοινωνιών<br />
μιας επιχείρησης με τους πελάτες και συνεργάτες της, αποτελώντας πυλώνα της απαιτούμενης<br />
εμπιστοσύνης μεταξύ τους, καθώς και ένα ισχυρό μέσο προστασίας των web ε-<br />
φαρμογών της.<br />
O<br />
ι επιχειρήσεις και Οργανισμοί, αντιμετωπίζουν ένα διαρκώς αυξανόμενο μέτωπο επιθέσεων εναντίον των Web<br />
εφαρμογών τους, από την εισαγωγή κακόβουλου λογισμικού και τις εξελιγμένες επίμονες απειλές (APT =<br />
Advanced Persistent Threats), έως τους απρόσεκτους υπαλλήλους και τις διαρροές πληροφοριών. Τα πράγματα<br />
επιδεινώνονται με τις αλλαγές που υφίστανται οι υπηρεσίες και ο τρόπος που υλοποιούνται, με την αυξανόμενη<br />
χρήση των φορητών συσκευών και την υιοθέτηση του cloud και παράλληλα με τη διαρκή εξέλιξη των μεθόδων<br />
επίθεσης. Αν και δεν υπάρχει μία μέθοδος προστασίας εναντίον όλου του φάσματος επιθέσεων, ορισμένες είναι καίριες και<br />
αναγκαίες. Μία από αυτές είναι η SSL κωδικοποίηση και αυθεντικοποίηση μέσω των ψηφιακών πιστοποιητικών. Η SSL κωδικοποίηση<br />
μπορεί να προστατέψει τη server – to – server επικοινωνία, τις συσκευές των πελατών, τους cloud πόρους κ.ά.,<br />
ώστε να περιοριστεί ο κίνδυνος απώλειας δεδομένων.<br />
security | 27