Specijalno izdanje Digitalna transformacija 2.0

Većina stva ri ko je ra di mo na in ter ne tu – bi lo da se ra di o ku po vi ni, pre no su nov ca iz me đu bankov
nih ra ču na ili sla nju po ver lji vih po ru ka – osla nja se na bez be dan pre nos in for ma ci ja. Transport
Layer Se cu rity, ili TLS, je pro to kol ko ji omogućava bez bed nost i pri vat nost on lajn tran sak ci ja
pu tem ši fro va nja. Zbog to ga je nje go vo naj no vi je ažu ri ra nje ve o ma va žno za sve.
Naj­no­vi­ja ver­zi­ja TLS 1.3
odo­bre­na je u av­gu­stu
2018. go­di­ne kao standard
od stra ne In ter net En gi ne e ring
Task For­ce – me­đu­na­rod­nog udru­ženja
ko­je ra­di na raz­vo­ju in­ter­net arhi­tek­tu­re.
Usva­ja­nje pro­to­ko­la je do
sa­da bi­lo br­zo. Is­tra­ži­va­nje kom­pa­nije
En­ter­pri­se Ma­na­ge­ment As­so­ci­ates
po­ka­za­lo je da od kra­ja 2018. godi­ne,
većina (73%) ve­li­kih kom­pa­ni­ja
ili već ra­di na omogućavanju ažu­ri­ranog
pro­to­ko­la za ula­zne ve­ze ili plani­ra
to da uči­ni.
Pro­to­kol TLS 1.3 je pred­sta­vljen
kao od­go­vor na ne­ke od pro­ble­ma
pri­me­će­nih u pret­hod­noj ver­zi­ji i dizaj­ni­ran
je da osi­gu­ra bo­lje per­forman­se,
pri­vat­nost i bez­bed­nost za
ko­ri­sni­ke in­ter­ne­ta. Me­đu­tim, po­sto­ji
strah da će no­vi pro­to­kol ima­ti uti­caj
na spo­sob­nost or­ga­ni­za­ci­je da efika­sno
nad­gle­da svo­ju mre­žu. Da­kle,
ka­ko će pro­to­kol TLS 1.3 uti­ca­ti na
spo­sob­nost or­ga­ni­za­ci­je da se zaš­titi
od na­pa­da?
Kako je ranije funkcionisala
zaš­ti­ta ba­zi­ra­na na mre­ži
Ti­pič­na kom­pa­ni­ja ima ve­li­ki broj
raz­li­či­tih kraj­njih ta­ča­ka, kao što su
lap­to­po­vi, desk­top ra­ču­na­ri, ser­veri
i mo­bil­ni ure­đa­ji. Sva­ki od njih zah­te­va
zaš­ti­tu. Da bi zaš­ti­ti­le ce­lu korpo­ra­tiv­nu
in­fra­struk­tu­ru, kom­pa­nije
pri­me­nju­ju re­še­nja za bez­bed­nost
na sa­moj lo­ka­ci­ji na ko­joj su ti ure­
đa­ji (tzv. zaš­ti­ta na pe­ri­me­tru). To
mo­gu bi­ti fi­re­wal­lo­vi na­red­ne ge­nera­ci­je,
si­ste­mi za spre­ča­va­nje upa­da,
ala­ti za spre­ča­va­nje cu­re­nja po­da­taka
ili pa­ket­ni si­ste­mi du­bin­skog pregle
da.
Ova re­še­nja se če­sto osla­nja­ju na
MITM pri­stup, od­no­sno pri­stup „čove­ka
u sre­di­ni” (man-in-the-mid­dle,
MITM). Jed­no­stav­no re­če­no, to zna­či
da ure­đaj za bez­bed­nost mre­že – tako­đe
po­znat kao sred­nja ku­ti­ja (middle­box)
– de­lu­je kao po­sred­nik. On
presreće zah­tev po­slat iz kraj­nje tač­ke,
pre­po­zna­je kraj­nji re­surs i pove­zu­je
ga sa njim. Analizirajući server­ski
ser­ti­fi­kat, alat re­gi­stru­je da li
je re­surs le­gi­ti­man ili ne. Po­sle to­ga,
sred­nja ku­ti­ja kre­i­ra još je­dan ser­ti­
I SPECIJALNO IZDANJE :: Digitalna transformacija 2.0