Adoção do TLS 1.3 nas empresas

F5

Com a nova especificação do Transport Layer Security (TLS) 1.3 publicada pela IETF em agosto passado, muitas organizações estão considerando planos para adotar o novo padrão. A F5 encomendou um projeto de pesquisa à Enterprise Management Associates para entender melhor como as empresas estão se adaptando ao aumento geral do uso da criptografia. Embora alguns grupos do setor tenham manifestado sérias preocupações quanto à capacidade de descriptografar e inspecionar o tráfego para solucionar problemas e detectar possíveis malwares usando o TLS 1.3, a boa notícia é que uma parcela significativa dos participantes da pesquisa já está implementando o TLS 1.3 ou planeja implementá-lo em breve. Outro sinal positivo é que uma clara maioria dos participantes da pesquisa afirmou ter familiaridade técnica com o TLS 1.3.

Vários fatores têm impulsionado os planos de rápida adoção do novo padrão. Um deles é o fato de os principais fornecedores de servidores web e navegadores já terem implementado o TLS 1.3 em seus produtos. Outro são os benefícios percebidos em termos de maior privacidade e segurança de dados de ponta a ponta proporcionados pelos aprimoramentos do TLS 1.3. Protocolos criptográficos como o TLS existem para ajudar a impedir que agentes mal-intencionados interceptem e adulterem dados. No entanto, as preocupações relacionadas ao monitoramento da segurança de aplicações estão gerando cautela.

O uso de criptografia na internet cresceu significativamente nos últimos anos. F5 Labs 2017 TLS Telemetry Report observa que 81% das páginas da web agora são carregadas via HTTPS. Embora o uso de criptografia em data centers e redes corporativas tenha sido o que mais cresceu nos últimos 18 meses, as empresas voltarão sua atenção para aplicativos e serviços web desenvolvidos internamente nos próximos 18 meses.

Dadas as implicações da especificação TLS 1.3, uma clara maioria dos entrevistados manifestou preocupações tanto operacionais quanto de segurança em relação à implementação do TLS 1.3 em suas organizações. A pesquisa constatou que 56% de todos os entrevistados manifestaram algum grau de preocupação ou preocupações significativas de natureza operacional, enquanto 61% manifestaram algum grau de preocupação ou preocupações significativas relacionadas à segurança.

Figura 1: Nível de preocupação operacional e de segurança com a implementação do TLS 1.3

A principal preocupação com segurança foi a visibilidade da segurança das aplicações e do data center, sendo que 57% dos entrevistados indicaram que a incapacidade de monitorar a segurança das aplicações era sua maior preocupação.

Figura 2: A perda de visibilidade da segurança de aplicações é a maior preocupação

Do que eles têm medo?

Não detectar comportamentos maliciosos ocultos em tráfego legítimo. Apenas 6% não demonstraram nenhuma preocupação.

Figura 3: À medida que mais tráfego de rede é criptografado, qual é o nível de preocupação da sua organização de que as práticas/técnicas atuais de monitoramento de segurança não detectem malware oculto em arquivos criptografados?

Apesar dessas preocupações, não há como voltar atrás. Do ponto de vista das políticas, as empresas estão claramente exigindo o uso de criptografia de transporte para proteger os dados, e o TLS é o protocolo preferencial.

Para entender como as organizações lidarão com as implantações do TLS 1.3, bem como com estratégias, políticas, práticas e preocupações, acesse o relatório completo TLS 1.3 Adoption in the Enterprise Report aqui.

Sobre o autor

F5

Mais publicações de F5