IT-индустрия быстро меняется. Практически каждый год появляются новые понятия, концепции, тренды, новые термины. Потом они исчезают или заменяются другими словами, которые обозначают чуть новое понятие. Это нормальный процесс, ведь реальность вокруг постоянно меняется — и язык отражает эти изменения. Отсюда и новые слова.

Например, КПК стали смартфонами, мейнфреймы — серверами, эмиграция стала релокацией, а ведущие программисты — тимлидами. Хотя это близкие понятия, но изменился контекст, смысл и суть слов. Изменилась реальность. То же произошло с «системным администратором», который расширил свои квалификации — и стал «девопсом» (с повышением зарплаты, конечно).

В последние годы стало модно говорить о цифровой трансформации, сокращённо DX. Что изменилось по сравнению с прошлыми десятилетиями автоматизации бизнеса, почему родился новый термин и странное сокращение?

Судя по Google Trends, популярность DX начала расти примерно в 2014 году, а сейчас достигла пиковых значений.



Что такое цифровая трансформация


Цифровая трансформация бизнеса — это интеграция цифровых технологий во все сферы деятельности предприятия, что коренным образом меняет методы работы и обслуживания клиентов.

Если вспомнить историю, то внедрение IT в бизнес-процессы происходило непрерывно, начиная с середины 20 века. Вот только небольшой список технологий, каждая из которых произвела мини-революцию в деятельности обычных компаний, офисов:

  • Мейнфреймы
  • Персональные компьютеры
  • Электронные таблицы
  • Текстовые редакторы
  • Принтеры
  • Факсы
  • Электронная почта
  • Веб-сайты
  • Облачные технологии
  • SaaS
  • Смартфоны
  • Электронный документооборот, цифровые подписи
  • Биометрия, криптография

… и так далее, до бесконечности.

Эти «мини-революции» идут непрерывно и не прекращаются никогда, сливаясь в бесконечный непрерывный процесс, потому что научно-технический прогресс бесконечен по определению.

И вот теперь мы используем термин «цифровая трансформация» (DX), предполагая внедрение цифровых технологий «во все сферы деятельности бизнеса». В том числе в те сферы, которые раньше не были охвачены «цифрой».

Чем он отличается от предыдущих этапов автоматизации? Это просто новая стадия процесса, который идёт примерно с середины прошлого века. У этой новой стадии новые атрибуты — технологии и концепции, которые появились в последние несколько лет, в том числе:

  • CI/CD
  • DevOps
  • PKI

… и другие технологии для автоматизации современного бизнеса.



Грубо говоря, если цифровизация и автоматизация бизнеса использует вышеперечисленные технологии и концепции, то это будет «полноценный DX», то есть «цифровая трансформация» на деловом жаргоне.

Компания GlobalSign видит свою миссию в том, чтобы обеспечить безопасность и эффективность цифровой трансформации в любом виде.

PKI в конвейерах CI/CD


PKI (инфраструктура открытых ключей) — это общий метод обеспечения безопасности цифровых активов и критически важный элемент любых моделей DevOps.

Запрос сертификата в удостоверяющем центре (УЦ), его получение, ручная установка и последующие действия по управлению — медленный процесс, скрытый от мониторинга. Иногда команды DevOps снижают планку безопасности, используя более слабую криптографию или самоподписанные сертификаты из доморощенной системы PKI, которая не соответствует требованиям отрасли. Тем самым они подвергают риску свои организации. Для инженеров лучший способ обеспечить безопасность своих контейнеров и кода — сертификаты PKI от аккредитованных доверенных глобальных УЦ.

Платформа Atlas от GlobalSign для масштабного управления большим объёмом сертификатов PKI идеально сочетается с философией автоматизации бизнеса. Организации могут автоматизировать запросы и установку надёжных сертификатов в конвейерах CI/CD. Это обеспечит безопасность для всех операций DevOps.

В некотором смысле, Atlas — это система безопасности для автоматизации бизнес-процессов, то есть для цифровой трансформации.


Auto Enrollment Gateway

Auto Enrollment Gateway от GlobalSign (AEG) — полностью автоматизированное решение по управлению PKI, которое обеспечивает масштабируемость в современной смешанной корпоративной среде. Последние версии этого инструмента представляют прямой шлюз между Atlas и системой Active Directory внутри компании, эффективно охватывая все устройства в корпоративной сети.

Говорят, что DevOps — это просто инструменты автоматизации. Многие организации заявляют, что они «внедрили DevOps», а на самом деле там некоторые команды автоматизировали отдельные этапы доставки ПО. Но автоматизация — это лишь один из компонентов, хотя и важный. Компания также должна адаптировать свою культуру и процессы (в том числе неотъемлемые методы безопасности), чтобы обеспечить слаженность всей системы.

Одна из самых сложных задач — не просто автоматизация критических сервисов PKI, но включение PKI как неотъемлемой части на всех этапах разработки и реальной работы систем, где это применимо.

Комментарии (2)


  1. saipr
    04.05.2022 20:29
    +3

    Вот только небольшой список технологий, каждая из которых произвела мини-революцию в деятельности обычных компаний, офисов:
    • Мейнфреймы
    • Персональные компьютеры
    • Электронные таблицы
    • Текстовые редакторы
    • Принтеры
    • Факсы
    • Электронная почта
    • Веб-сайты
    • Облачные технологии
    • SaaS
    • Смартфоны
    • Электронный документооборот, цифровые подписи
    • Биометрия, криптография
      … и так далее, до бесконечности.

    И это небольшой список? А говорите про бесконечность:


    небольшой список технологий

    А нельзя просто и коротко компьютеры или по-русски "электронно вычислительные машины"?
    Или IT-индустрия...


  1. leveler
    04.05.2022 21:06
    +3

    Я максимально нейтрально сейчас, так как не хочу устраивать в ветке холивар, но сейчас использовать внутри РФ на внутренних сервисах сертификаты от Global Sign = потенциально стрелять себе в ногу. Лучше уж самоподписанными внутри инфраструктуры с собственным локальным CA.

    С каким сертификатом сервис пускать вовне - другой вопрос.