Digital Trust 10-19-2022

Portare la Digital Trust nel mondo reale

DigiCert
Blog hero image
Dr. Amit Sinha

Oggi siamo molto lieti di presentare Amit Sinha, il nostro nuovo CEO. Amit Sinha porta in DigiCert le solide competenze maturate in aziende leader di settore che ha condotto verso cambiamenti reali di cybersecurity, di recente come presidente e membro del CdA di Zscaler.

La Digital Trust oggi è più importante che mai. La connettività e la trasformazione digitale sono in costante espansione e questo ci offre nuove possibilità per migliorare la vita, favorire la crescita economica e costruire un futuro migliore. Tuttavia, questa evoluzione amplia anche i vettori di attacco e alle aziende serve la Digital Trust per proteggere la loro dimensione digitale. DigiCert sta investendo molto per aiutare i suoi clienti a risolvere esattamente queste sfide.

Amit Sinha, con la sua leadership, ci manterrà focalizzati sulle strategie per definire la Digital Trust per il mondo reale. Amit ha già sostenuto una cultura di innovazione e crescita in Zscaler, azienda tra le prime a orientare i flussi di lavoro sul cloud. Durante i suoi 12 anni di mandato, Zscaler è passata da startup a società NASDAQ-100 e si è affermata come leader nella sicurezza enterprise. Oggi Amit porta da noi questa esperienza e competenze per aiutarci a realizzare rapidamente la nostra visione.

Digital Trust per il mondo reale

I clienti DigiCert sono leader mondiali che progettano l'interoperabilità per la smart home, migliorano spedizioni e tracciamento a livello globale, costruiscono dispositivi salvavita connessi per la sanità, ricaricano il futuro dei nostri veicoli elettrici ed esplorano lo spazio. Queste iniziative mission-critical richiedono un approccio perfetto in termini di Digital Trust, per assicurare una costante fiducia verso i sistemi connessi e mantenere i servizi operativi. L'attenzione di DigiCert verso la Digital Trust è mirata agli elementi cardine dell'autenticazione, della crittografia e dell'integrità.

Il nostro approccio si basa su quattro Aree Fondamentali:

Standard

Standard di affidabilità definiti da oltre 15 gruppi di settore, tra cui CA/Browser Forum, Matter, SAE

Conformità e operazioni

Data center globali e conformità alle normative per garantire uptime e affidabilità

Gestione della fiducia

DigiCert® ONE: piattaforma scalabile con distribuzioni in locale, su cloud e in hosting per una gestione agile e completa del ciclo di vita dei certificati

Fiducia connessa

Estensione della fiducia in ecosistemi complessi come dispositivi connessi, supply chain/BOM del software, provenienza dei dati

 

La Digital Trust che risponde alle sfide dei clienti

L'infrastruttura a chiave pubblica (PKI) con i certificati digitali offre alle aziende una via ideale per la Digital Trust. La rapida crescita di connettività e trasformazione digitale fa aumentare in misura esponenziale il volume dei certificati, e gestire la Digital Trust non è facile in un contesto in cui un passo falso può esporre le aziende a molti rischi. Un recente sondaggio DigiCert ha rivelato che due aziende sue tre hanno subito interruzioni operative a causa di certificati scaduti in modo imprevisto. Una su quattro ha dovuto gestire fino a sei interruzioni in sei mesi, con potenziali costi sia in termini finanziari che di reputazione.

E non è tutto. Quasi metà degli intervistati identifica regolarmente certificati che sfuggono al controllo del team di sicurezza IT. Quasi due organizzazioni su cinque hanno tre o più dipartimenti incaricati della gestione dei certificati. DigiCert ONE e i suoi Manager unificano la gestione della fiducia per l'intero panorama dei certificati, con funzionalità complete di reporting, discovery, automazione e altro.

DigiCert ONE: gestione unificata della fiducia per più casi d'uso

Le aziende che vogliono creare fiducia all'interno della propria rete devono puntare sull'agilità e verificare l'identità dei titolari dei certificati. Con l'acquisizione di DNS Made Easy, DigiCert allinea i suoi servizi per consentire all'azienda e ai suoi rivenditori di offrire un approccio integrato alla gestione del ciclo di vita dei certificati, con una convalida più efficiente del controllo del dominio e una configurazione DNS semplificata.

La sicurezza è come una corsa sul tapis roulant: se ti fermi, cadi. Il quantum computing sta avanzando e presto minaccerà gli attuali algoritmi di crittografia. DigiCert sta cooperando con enti governativi e partner tecnologici leader per giocare d'anticipo rispetto alla curva della crittografia post-quantistica. Ciò assicura alle aziende l'agilità crittografica e le capacità per individuare e aggiornare subito le risorse attendibili prima che arrivino queste minacce.

L'autenticazione scadente di dispositivi e utenti rappresenta un altro tipico vettore di attacco per le aziende. Il numero crescente di dispositivi connessi e di lavoratori da remoto amplia il perimetro di sicurezza e rende necessario l'approccio Zero Trust, le cui policy devono basarsi sulla Digital Trust. Ogni dispositivo, ogni utente, ogni punto di connessione deve avere un'autenticazione forte. DigiCert offre soluzioni di gestione unificata della fiducia per avere la certezza che nessun endpoint attendibile venga dimenticato o trascurato.

Per ogni dispositivo, oltre a un certificato digitale per l'autenticazione e la verifica dell'identità, va garantita anche l'integrità operativa e dei dati. I certificati di firma del codice offrono tutto questo consentendo al dispositivo di avviarsi in modo sicuro, permettendo l'esecuzione del codice solo se è firmato e facilitando gli aggiornamenti sicuri via etere. DigiCert for Connected Devices e la nostra recente acquisizione di Mocana estendono la fiducia all'ecosistema dei dispositivi e integrano la sicurezza end-to-end per il ciclo di vita dei dispositivi prima della produzione, durante la produzione e quando i dispositivi sono sul campo.

Anche le supply chain del software richiedono una fiducia estesa. Come dimostrato dagli attacchi a SolarWinds e Kaseya, un difetto software, anche se proveniente da una terza parte come servizio predefinito, può spezzare la catena della fiducia e provocare il caos. Oggi la distinta base del software (BOM) è un'esigenza imprescindibile per l'Europa, come per gli Stati Uniti e per i governi di tutto il mondo. DigiCert risponde con Software Trust Manager, che integra i flussi di lavoro di firma del codice nel processo di sviluppo con la gestione sicura delle chiavi, la firma basata sul cloud, i controlli sull'integrità del software e il reporting completo.

Nel business digitale è sempre più necessaria la firma elettronica sicura, nonché processi che offrano scalabilità e rispondano alle disposizioni dei governi. DigiCert Document Trust Manager consente di firmare i flussi di lavoro con identità immutabili e di soddisfare i requisiti normativi dell'intera organizzazione.

Un approccio unificato alla Digital Trust

La gestione unificata della fiducia della nostra piattaforma DigiCert ONE, ci consente di innovare con continuità la gestione del ciclo di vita dei certificati e di offrire ai nostri clienti una gamma di soluzioni per le loro attività. DigiCert ha la larghezza di banda, la visione e il sostegno istituzionale per continuare a far crescere questa piattaforma. Le aziende oggi richiedono integrazioni profonde, automazione, un valido supporto clienti in tutto il mondo, affidabilità e uptime. DigiCert conosce a fondo queste esigenze e ha appena iniziato a illustrare in che modo intende aiutare clienti e partner a diventare leader nella Digital Trust. Siamo pronti a rispondere alle sfide del futuro e, con Amit Sinha al timone, realizzeremo la nostra visione.