5 Zahlen aus dem Forrester TEI, die Ihre Sichtweise auf PKI verändern sollten

In our previous blog post, the Forrester Total Economic Impact™ (TEI) study showed how organizations can turn PKI from a necessary cost into a measurable business advantage, to the tune of a 356% ROI and $9.9 million in net present value over three years. 

As we continue our blog series, we will now dive into how those numbers came into being, what they mean, and how they translate to your organization.  

90-minute to 2-minute provisioning 

The cost: 

Provisioning certificates takes time. First, you generate a certificate signing request (CSR). Then it’s onto the certificate authority (CA) and getting approval. Finally, you retrieve the certificate and get it where it needs to go. All of this adds up to an average of astonishingly inefficient 90 minutes. PER CERTIFICATE. Now, multiply that by the $75 per hour for personnel who manually manage certificates, and to compound this, you know the number of required certificates increases every year. 

The future: 

With automation, the time required to provision a certificate can be cut from 90 minutes to two minutes. Now, your team is set to scale by handling exponentially more certificates with an even lower headcount. This opens up personnel who used to manually manage certificates to now focus on value-driving, strategic work. 

„Mit Keyfactor sparen wir enorm viel Zeit bei der Bereitstellung privater Zertifikatsdienste. Derzeit verwalten wir doppelt so viele Zertifikate mit nur der Hälfte der Ressourcen.“

Expert, cybersecurity, telecommunications  

16x cert growth with same staff 

The cost: 

Certificates are proliferating rapidly. New use cases arise every day with the implementation of AI, workloads, and other non-human identity sources. With unscalable, manual processes, the manpower and resources required to maintain must grow linearly with the influx of certificates.  

The future: 

In addition to slashing time for provisioning, automation’s role in renewals drastically increases the ability to scale. Instead of manually monitoring and initiating renewals, workflows can automatically update certificates, eliminating a mundane, monotonous task from valuable resources.  

„Der beste Beweis für den Nutzen, den wir ausKeyfactor ziehen,Keyfactor die Möglichkeit, die Zertifikatsnutzung heute mit derselben Ressourcenausstattung wie vor fünf Jahren um das Zehnfache zu steigern.“

Project manager, information security, retail 

95% incident reduction 

The cost: 

What you can’t see can hurt you. Without centralized visibility, certificate outages are inevitable and can range in impact from minor internal disruptions to significant customer-facing outages. No matter whether the outage is caused by an expired certificate or one that is improperly deployed, it’s going to cost you: 

• Personnel hours to find and remedy the problem 
• Time away from what they were supposed to be doing 
• Interruption of services 
• Reputational costs 

The future: 
Visibility and automation are the two main drivers behind reducing certificate outages. First, having all certificates and their associated metadata (i.e. expiration date, owner), teams can quickly see any certificates that are about to expire and take immediate action. Automation makes that process even easier. Low-impact certificates can be set for auto-renewal, while more important ones can have automated processes for approvals and reminders sent. That same automation can even handle the installation, reducing the risk of improper installation. 

„Im letzten Jahr, ja sogar in den letzten fünf Jahren, hatten wir nur einen einzigen Fall [eines abgelaufenen Zertifikats] mit minimalen Ausfallzeiten. Eine unserer Mitarbeiterinnen brauchte nur etwa eine Stunde, um zu verstehen, was passiert war, und das Zertifikat zu erneuern.“

Project manager, information security, retail 

70+ servers retired 

The cost: 

Infrastructure costs money. Not just the up-front capital investment for the CA servers, HSMs, and database servers, but also the licensing, the headcount to maintain it, and even the electric bill all add up.  

The future: 

With multi-tenancy and hybrid on-premises/SaaS solutions, consolidation opportunities are abound. Instead of a single server per CA instance, multiple PKI hierarchies can reside on one piece of hardware, or be offloaded completely to a managed SaaS offering. This decreases the hardware requirements, in turn relieving the pressure on maintenance teams.  

„Der enorme Kostenvorteil besteht darin, dass wir nicht mehr auf 80 bis 100 Servern und Firewalls sitzen, die ständig aktualisiert werden mussten.“

Expert, cybersecurity, telecommunications  

<6-month payback 

Jede Einsparung trägt zu einem enormen Gewinn bei: eine Amortisationszeit von weniger als sechs Monaten und eine Kapitalrendite von 356 % über drei Jahre. PKI muss nicht länger ein ressourcenintensiver Kostenfaktor sein. Durch die Reduzierung der Gemeinkosten und die Freisetzung technischer Ressourcen macht sich die PKI-Modernisierung nicht nur bezahlt, sondern steigert auch weiterhin den geschäftlichen Nutzen. Ohne Personalaufstockung können Unternehmen ihre Geschäftseffizienz steigern, Ressourcen für stärker ergebnisorientierte Projekte umschichten und sich darauf vorbereiten, Zertifikate in großem Umfang zu verwalten.

Read the full report and see the math!