Novo estudo revela o que está impulsionando — e limitando — a implementação do TLS 1.3

Rachael ShahGerente Sênior de Marketing de Produto | F5

Há quatro anos, Meghan Markle se casou com o príncipe Harry. Enquanto isso, a Sears entrou com pedido de falência, e o mundo foi agraciado com uma rara superlua azul de sangue. A Toys “R” Us também fechou todas as suas lojas, e a Apple se tornou a primeira empresa americana de capital aberto a atingir o valor de US$ 1 trilhão.

Não podemos esquecer que 2018 também marcou a aprovação do TLS 1.3 pela Internet Engineering Task Force (IETF).

Desde então, as organizações tiveram bastante tempo para avaliar os benefícios e os desafios da adoção do TLS 1.3, a versão mais recente de um dos protocolos criptográficos mais utilizados, que garante a segurança e a privacidade dos dados na internet.

Para entender por que — ou por que não (ainda) — as empresas implementaram o TLS 1.3, a Enterprise Management Associates (EMA) elaborou o relatório de pesquisa “Quarto aniversário do TLS 1.3: o que aprendemos sobre implementação e monitoramento de rede?”

O estudo da EMA patrocinado pela F5 reúne as percepções de líderes de tecnologia e negócios da América do Norte em setores como serviços de tecnologia, finanças e saúde. Os participantes esclarecem como as empresas estão priorizando a segurança da informação e a conformidade, além de mostrar como as regulamentações de segurança e privacidade de dados têm influenciado os rumos das prioridades de segurança.

Veja três conclusões do relatório:

1. Controles regulatórios e de fornecedores, maior segurança dos dados e trabalho remoto impulsionam a adoção

Nos últimos anos, os padrões de segurança e privacidade de dados têm sido uma das principais preocupações dos líderes empresariais e de tecnologia. Portanto, não surpreende que os participantes do estudo tenham apontado o aprimoramento da segurança e da privacidade dos dados como os principais fatores para a implementação do TLS 1.3. De fato, 85% dos entrevistados indicaram a segurança dos dados como o maior benefício da implementação do TLS 1.3.

Além disso, à medida que as empresas se adaptaram à pandemia de COVID-19, o avanço — e a permanência — do trabalho remoto, bem como a necessidade de lidar com segurança com dados confidenciais e a propriedade intelectual das empresas, contribuíram para a adoção do TLS 1.3. Como mostra a Figura 1, 76% dos entrevistados usam o TLS 1.3 para o tráfego corporativo de funcionários remotos.

Figura 1: As organizações pesquisadas que implementaram o TLS 1.3 responderam se o tráfego corporativo dos funcionários que trabalham remotamente é criptografado usando o TLS 1.3

2. Questões de visibilidade e monitoramento são os principais obstáculos

Apesar dos controles de fornecedores e das regulamentações, como a HIPAA e o Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia, as organizações estão enfrentando dificuldades para avançar com o TLS 1.3 devido ao impacto previsto nos planos de segurança e monitoramento de seus ambientes, conforme demonstrado na Figura 2. Além disso, não é segredo que esse tipo de integração pode ser desafiador. Por isso, em vez de assumir esse compromisso, muitas organizações estão ganhando tempo para elaborar um plano de migração e avaliar soluções provisórias que sejam mais fáceis e menos invasivas de implementar do que o TLS 1.3.

A perda de visibilidade também gera preocupação para 96% dos participantes da pesquisa. Afinal, 44% dos entrevistados que implementaram o TLS 1.3 foram obrigados a reverter a implementação devido à perda de visibilidade do tráfego, e mais de um quarto dos entrevistados acredita que pode ter sofrido uma violação de segurança devido à falta de visibilidade do tráfego com o protocolo.

Figura 2: As organizações pesquisadas que ainda não implementaram o TLS 1.3 avaliaram a relevância de possíveis problemas relacionados à implantação do TLS 1.3 para suas organizações

3. Os custos de recursos e implementação são substanciais

Oitenta e sete por cento das organizações pesquisadas que implementaram o TLS 1.3 precisaram realizar algum nível de alteração na infraestrutura para viabilizar a integração, conforme ilustrado na Figura 3. Atualizar uma topologia de rede é, sem dúvida, algo difícil de aceitar para muitas delas. É um processo demorado e caro. É difícil justificar a mobilização de recursos para implementar um projeto dessa magnitude, considerando os recursos humanos limitados de uma equipe de segurança que já está sobrecarregada e o baixíssimo valor percebido para os negócios em comparação com outras necessidades empresariais concorrentes (81%).

Figura 3: As organizações pesquisadas que implementaram o TLS 1.3 avaliaram se a ativação do TLS 1.3 exigiu alguma alteração em sua arquitetura de rede/segurança

Embora diversas variáveis continuem influenciando a adoção do TLS 1.3, uma coisa é certa: o TLS veio para ficar como protocolo recomendado de privacidade de dados.

E com quase 90% de todo o tráfego da internet agora criptografado — e esse número continua crescendo —, o que você não vê pode prejudicá-lo. Os cibercriminosos aproveitam constantemente o tráfego criptografado para ocultar cargas maliciosas, independentemente da versão do TLS. Se você não o inspeciona, está deixando sua organização vulnerável.

Saiba mais sobre o que líderes de tecnologia e negócios dizem a respeito da implementação do TLS 1.3 no relatório completo da EMA e entenda por que a visibilidade e a orquestração do tráfego criptografado por SSL/TLS—especialmente do tráfego de entrada e saída criptografado com TLS 1.3—são tão essenciais hoje.

Sobre o autor

Rachael ShahGerente Sênior de Marketing de Produto | F5

Mais publicações de Rachael Shah