PKI с фокусом на мобильность и госсектор

Внедрение PKI позволяет решать широкий круг задач от обеспечения безопасности транзакций в мобильном банкинге и защиты электронной почты, до установления достоверного времени создания документа.  Всплеск интереса к цифровым сертификатам и технологиям защиты данных, таким как протокол защищенных сокетов (secure sockets layer, SSL) и инфраструктура открытых ключей (public key infrastructure, PKI) обусловлен увеличением числа случаев кражи данных и использования уязвимостей криптографических механизмов. 

Согласно отчету Frost & Sullivan, в 2013 г. объем выручки предприятий на этом рынке составил $357,4 млн, а к 2017 г., по прогнозам, достигнет $532,8 млн. Наибольшая доля в структуре доходов будет приходиться на государственный сектор, что связано с реализацией этими заказчиками ряда проектов, связанных с удостоверениями личности.

Согласно данным исследования компании «Код Безопасности», в 2013 году государственные ведомства потратили на защиту информационных ресурсов около 4,8% своих ИТ-бюджетов. Из них на решения класса IDM/PKI/SSO, которые обеспечивают эффективное управление доступом к государственным информационным ресурсам, пришлось около 12%.

Рост количества мобильных устройств, как отмечают аналитики Frost & Sullivan,   приводит к появлению новых моделей использования технологий. В России, по мнению игроков рынка, среди таких качественных изменений необходимо выделить расширение использования PKI для мобильного документооборота, электронных торговых площадок, специализированных мобильных АРМов и пр. Мобильные электронные подписи становятся частью стандартного предложения удостоверяющих центров. Заказчики стремятся иметь один комплект

СКП ЭП для классического и мобильного режима работы. Все этом в целом, обостряет необходимость идентификации пользователей, устройств и транзакций. В результате растет спрос на системы идентификации на основе открытых ключей.

Как отмечают в компании, до этого многие организации не видели практической пользы во внедрении инфраструктуры открытых ключей. В то время было мало приложений, совместимых с этой технологией, вследствие чего организации и правительственные учреждения, которые использовали PKI, сталкивались с различными проблемами. Улучшение качества платформ PKI и связанных услуг повлияло в положительную сторону на рыночный потенциал данной инфраструктуры

Несмотря на наличие огромных возможностей для роста на мировом рынке, доступность более новых технологий защиты данных сужает область применения инфраструктуры открытых ключей. Кроме того, не любое межплатформенное ПО требует использования строгой аутентификации.  Необходимость разработки стратегии управления изменениями также является препятствием для активного и широкого внедрения инфраструктуры открытых ключей. Заказчиков интересует, насколько быстро окупятся их инвестиции, каковы скрытые расходы на управление сертификатами, каков жизненный цикл решения и какие форм-факторы поддерживает данная инфраструктура. 

Поставщики сертификатов, способные обеспечить окупаемость инвестиций, в том числе скрытых расходов, а также способные поддерживать различные устройства, требования безопасности, сценарии использования, имеют лучшие шансы победить в «битве за клиента»