Setzen veraltete Prozesse bei der Zertifikatsverwaltung Ihr Unternehmen unnötigen Risiken aus?

Teil I

Setzen veraltete Prozesse bei der Zertifikatsverwaltung Ihr Unternehmen unnötigen Risiken aus?

Wenn Sie in irgendeiner Form mit Digital Trust zu tun haben, dann wissen Sie, wie problematisch die letzten Jahre waren. Von der Umstellung auf Homeoffice bis hin zum rapiden Anstieg von immer komplexer werdenden Angriffen sind Netzwerk-, IAM- und SecOps-Teams heute gezwungen, sich mit umfassenden, schnell ablaufenden Transformationsinitiativen und einer gehäuften Anzahl von Problemen auseinanderzusetzen.

In manchen Fällen, beispielsweise bei PKI-Zertifikaten, machen diese Veränderungen und die zunehmende Komplexität deutlich, wie schwierig es ist, Unternehmen effektiv zu schützen, wenn Tools und Prozesse nicht für die moderne Bedrohungslandschaft ausgelegt sind.

Wir haben in den letzten Jahren Führungskräfte von Teams, die mit verschiedenen Aspekten des PKI-Zertifikatsmanagements betraut sind, dazu befragt, wie sie digitales Vertrauen in die Praxis umsetzen. Hier ist eine Auswahl der Ergebnisse:

*2021 Umfrage von DigiCert
 

1. Sicherheit – mal Tauziehen, mal akute Eindämmung kritischer Vorfälle

„Niemand möchte mitten in der Nacht einen Anruf bekommen und hören, dass die Systeme abgestürzt sind.“

Konkurrierende Interessen führen zu einem ständigen Tauziehen: Wie kann ich die Lösung oder den Service zuverlässiger machen? Wie großzügig ist mein Budget? Wie sieht es mit den Terminen aus? Wie stelle ich sicher, dass alles funktioniert – nicht nur beim ersten Durchlauf, sondern langfristig? Werden Termine vorgezogen, benötigen Sie mehr Personal. Das strapaziert Ihr Budget und Ihr Team muss sich auf die unmittelbaren Aufgaben konzentrieren, weshalb den langfristigen Auswirkungen weniger Aufmerksamkeit zukommt.

Unvorhergesehene Ereignisse treten ständig auf und kaum ein Tag verläuft nach Plan. Dann verwandelt sich das Tauziehen in die akute Eindämmung kritischer Vorfälle. Die Netzwerkspezialisten müssen schnellstens unerwartete Ausfälle beheben. Das mit dem Identitätsschutz betraute Team muss den Zugang eines ehemaligen Mitarbeiters manuell sperren. Je mehr Brände Sie und Ihr Team löschen müssen, desto weniger Zeit bleibt für andere Projekte. Die Gewährleistung von Sicherheit wird zu einer reaktiven Aufgabe, obwohl Sie versuchen, einen proaktiven Ansatz zu verfolgen, um in allen Ihren Zuständigkeitsbereichen Optimierungen zu erzielen.

Teil II

Was sind die Auswirkungen auf die Verwaltung des Zertifikatslebenszyklus?

Wir beobachten zurzeit, dass ein Paradigmenwechsel bei der Einstellung gegenüber und der Arbeit mit Zertifikaten in großen Unternehmen notwendig ist. Steigende Komplexität, neue Anwendungsbereiche für PKI und mehr Bedrohungen bedeuten, dass sowohl Netzwerk- als auch SecOps- und IAM-Teams Lösungen benötigen, die rund um die Uhr für Vertrauen sorgen. Und diese Lösungen müssen in der Praxis funktionieren – nicht nur in der Theorie gut aussehen.

Unsere Gespräche mit Managern dieser Teams haben deutlich gemacht, dass eine Zertifikatslösung folgende Merkmale und Funktionen bieten sollte:

1. Die Lösung muss proaktive statt reaktive Ansätze ermöglichen, um ein Tauziehen bei der Zertifikatskontrolle zu verhindern und das Auftreten akuter, unvorhergesehener Zwischenfälle zu minimieren.
2. Die Lösung sollte manuelle Abläufe durch automatisierte Prozesse ersetzen, um das Risiko von Bedienfehlern zu mindern, die Transparenz zu verbessern und die Notwendigkeit für die Problembehandlung außerhalb der Geschäftszeiten zu reduzieren. Wichtig sind außerdem eine nahtlose Einbindung und intelligente Funktionen, die nur minimale manuelle Eingriffe erfordern.
3. Die technischen Merkmale der Lösung müssen in der Praxis funktionieren, damit die verantwortlichen Teams zertifikatsbasiertes Vertrauen problemlos und ohne Behelfslösungen im Alltag umsetzen können.
4. Die Lösung muss nicht nur Bedrohungen minimieren, sondern auch das Personal entlasten, damit sich die Teams in dem Wissen, dass die Zertifikatsverwaltung reibungslos läuft, anderen Aufgaben zuwenden können.

Teil III

Woran erkennen Sie, dass der aktuelle Ansatz für die Verwaltung des Zertifikatslebenszyklus nicht mehr funktioniert und Ihr Unternehmen Risiken aussetzt?

Diese zehn wichtigen Fragen sollten sich CISOs und Netzwerkarchitekten stellen:

Gibt es in Ihrem Unternehmen ein zentrales Inventar für die Bestandsaufnahme aller Zertifikate?

Haben Sie ein zuverlässiges, kanalübergreifendes System, über das die zuständigen Teammitglieder auf Probleme aufmerksam gemacht werden?

Besitzen Sie starke Integrationsmöglichkeiten, die nicht unternehmensintern konzipiert werden mussten (und die ohne von Ihnen lizenzierte Software auskommen)?

Ist die Fluktuationsrate in Ihren IT-Teams im Vergleich zu vor fünf Jahren gesunken?

Können Sie die Anzahl der CA-Anmeldungen leicht nachverfolgen?

Nutzen Sie weniger als zwei Anbieter für Ihre PKI-Infrastruktur?

Sind Sie mit der Koordinierung der Sicherheit zwischen den IAM- und Netzwerkteams zufrieden?

Haben Sie die Anzahl neuer Digitalisierungslösungen und -prozesse in den letzten Jahren reduziert?

Ermöglichen Ihnen Ihre Lösungen, von der unternehmensinternen Erstellung und Verwaltung privater Zertifizierungsstellen bzw. privater PKI abzusehen?

Verfügen Sie über Automatisierungsfunktionen für Netzwerke, Geräte und Benutzer?

Jede Frage, die Sie mit „Nein“ beantworten, weist darauf hin, dass ein veralteter Ansatz der Zertifikatsverwaltung Ihr Unternehmen größeren Risiken aussetzt.

Die Verwaltung des Zertifikatslebenszyklus im Sinne der traditionellen, IT-bezogenen Definition erfüllt die gestellten Anforderungen nicht. Ein effektiver Ansatz zur Minderung von Komplexität und Risiken vereint CLM- und PKI-Services in einer Full-Stack-Lösung, die die Integrations- und Konfigurationsmöglichkeiten bietet, mit denen Ihr Team automatisierte Zertifikatsworkflows in der Praxis anpassen kann.

Wir sprechen hier nicht vom Ende der Verwaltung des Zertifikatslebenszyklus, sondern vom nächsten Schritt auf dem Weg zur Lebenszyklusverwaltung auf der Basis von Digital Trust – genauer gesagt von einer umfassenden, automatisierten und technisch bewährten Lösung, die für die Realität der modernen Zertifikatslandschaft geeignet ist.

Wenn auch Sie den Risiken einer veralteten CLM-Strategie ein Ende setzen möchten, empfehlen wir die Umstellung auf den DigiCert^® Trust Lifecycle Manager. DEMO ANFORDERN>