A criptografia em si já existe há algum tempo; o interessante é como ela evoluiu ao longo do tempo. O cenário está mudando desde os tempos em que tínhamos mainframes e grande poder de computação — com tudo se tornando menor e, dada a proliferação de dispositivos e IoT, essa é uma mudança marcante que está acontecendo no mercado. Mais e mais certificados digitais estão sendo colocados em telefones, iPads, dispositivos Android e até mesmo em objetos que simplesmente têm conexões Bluetooth que exigem autenticação.
O que garante a validade jurídica de uma assinatura com certificado?
Grandes empresas que estão fabricando dispositivos de Internet das Coisas (IoT) precisam saber como protegê-los. Até mesmo carros têm pilhas de rede e, portanto, a necessidade de atualizar o firmware. Como resultado, há um aumento de certificados digitais por aí e, como empresa, é difícil gerenciar esses certificados usando um método como uma planilha do Excel. Usar certificados para autenticação resulta na necessidade de gerenciar um volume deles, com o objetivo de ser mais proativo do que reativo. É importante colocar em perspectiva como sua equipe de segurança deseja gerenciar seus certificados digitais . Se você esquecer de substituir até mesmo um certificado em um único dispositivo ou servidor, ou tiver uma lista de revogação que esqueceu de substituir, sua rede inteira poderá ser desativada.
Considere a Amazon, por exemplo. Para cada transação que a Amazon faz, um certificado é gerado. Se a infraestrutura de chave pública (PKI) da Amazon cair, eles perderão milhões de dólares por segundo. Então, ter certificados digitais disponíveis e confiar neles para dar suporte às funções e tarefas comerciais do dia a dia requer proatividade.