Die wichtigsten Erkenntnisse aus dem PKI & Digital Trust Report 2024

If the past 10 years of digital transformation have taught us anything, it’s that transformation can’t happen without trust. 

Von komplexen Cloud-Migrationen über aggressive M&A-Strategien bis hin zur tiefgreifenden Digitalisierung von Abläufen und Prozessen - die Chancen für eine Transformation sind nur so gut wie die Zuverlässigkeit und Sicherheit dieser Bemühungen. 

KI, Quantum, Compliance-Vorschriften und andere Faktoren erhöhen die Bedeutung des digitalen Vertrauens. Digitale Zertifikate und Public-Key-Infrastrukturen (PKI) ermöglichen jetzt und in Zukunft digitales Vertrauen, aber die Verwaltung von Zertifikaten und PKI hat sich für viele Unternehmen als schwer zu bewältigen erwiesen.

In Keyfactor's 2024 PKI & Digital Trust Bericht, werfen wir einen Blick auf den Stand der PKI und Zertifikatsmanagement und wo Organisationen sowohl Erfolg als auch Frustration finden. 

Die wichtigsten Erkenntnisse

Explodierendes Zertifikatsvolumen stellt eine Herausforderung dar

Even as organizational leadership has come to recognize the importance of crypto-agility and PKI, the escalating volume of certificates used by the average organization is outpacing their ability to manage.

• Mehr Unternehmen als je zuvor sind der Meinung, dass sie mehr Zertifikate als je zuvor einsetzen - 91 % im Vergleich zu 74 % im Jahr 2023 und 61 % im Jahr 2021. 
• Über 70 % der Unternehmen gaben an, dass sie mehr Personal und Ressourcen benötigen, um PKI effektiv zu verwalten. 
• Im Durchschnitt meldeten die Befragten in den letzten 24 Monaten drei Vorfälle im Zusammenhang mit Zertifikatsausfällen, fehlgeschlagenen Audits und Sicherheitsverletzungen. 
• Nur 32 % der Unternehmen gaben an, ein spezielles Tool zur Verwaltung des Lebenszyklus von Zertifikaten zu verwenden.

In other words, more certificates mean more problems when managed manually. Between remote work, IoT, and the cloud, business is headed toward an even more digital future. Certificates and PKI will continue to scale to support a larger digital footprint. 

At the same time, volume is exploding, and certificate lifespans are shrinking. That means not only are there more certificates, but they must be renewed more frequently — a factor that makes manual management even less feasible. 

Zertifikate und PKI sind der Schlüssel zur Schaffung digitalen Vertrauens

Organizations are taking various approaches to getting their arms around certificates and PKI, but they’re still struggling. It’s unclear whether they lack technical skills, correct tooling, or effective methodologies. But one thing is clear: outages are still plaguing enterprises. 

• 99 % der Befragten gaben jedoch an, dass ihre Unternehmen über eine Strategie zur Verwaltung von Maschinenidentitäten verfügen:
• Die durchschnittliche Organisation hatte in den letzten 12 Monaten neun zertifikatsbezogene Vorfälle.
• Im Durchschnitt dauert es 2,6 Stunden, um eine zertifikatsbedingte Störung zu erkennen, und weitere 2,7 Stunden, um sie zu beheben.
• Im Durchschnitt sind acht Mitarbeiter nötig, um einen Ausfall zu beheben, und sie müssen alles, was sie gerade tun, unterbrechen, um das Problem zu lösen. 

Der Umstand, dass bei einem Ausfall alle Hände voll zu tun haben, hat ungeahnte Auswirkungen auf das gesamte Unternehmen. Wenn IT-, Sicherheits- oder Infrastruktur-Teams zusätzlich zu ihren anderen Aufgaben mit PKI zu tun haben, lenken Ausfälle massiv von ihren Hauptaufgaben ab. 

Ausfälle sollten in keinem Unternehmen vorkommen. Ausfälle sind ein Symptom für ein tiefgreifendes Missmanagement. Vielleicht gibt es keine Verantwortung für die PKI und die Teams erstellen ihre eigenen Zertifizierungsstellen und Zertifikate, ohne sie zu dokumentieren. Vielleicht werden Zertifikate in Tabellenkalkulationen oder einem selbstentwickelten Tool verfolgt, so dass ein Ablauf unbemerkt bleibt. 

An outage is hardly ever a one-off event. It’s a sign that something bigger is happening and that the digital infrastructure is untrustworthy. That has business implications. When you lack digital trust, you can’t move fast or move boldly. It’s like a car that dies on you. Even if you repair it, you don’t feel confident driving it. If your car always has something going wrong, you probably can’t trust it for a big trip.

Die Zukunft ist ein zweischneidiges Schwert

The advent of AI and the developing quantum landscape promises new possibilities but also new risks and attacks. The vast majority of organizations envision PKI and cryptography to remain central to the future of innovation. 

Die Ergebnisse des Berichts zeigen jedoch eine Kluft zwischen ihren Überzeugungen und ihren Vorbereitungen. 

• 91 % der Unternehmen stimmten zu, dass PKI ein Schlüsselelement für den Schutz vor KI-Bedrohungen ist.
• Nur 33 % der Unternehmen bereiten sich auf das Quantencomputing vor, und 95 % berichten, dass sie bei ihren Vorbereitungen auf Hindernisse stoßen.
• 80 % der Unternehmen sind besorgt über die Anpassung der Kryptographie an diese neuen Bedrohungen.

Wenn die Zukunft unsicher ist, ist Agilität der Schlüssel. Unternehmen müssen ihre Prozesse und Infrastrukturen verbessern, um anpassungsfähiger, flexibler und widerstandsfähiger zu werden - das schafft Vertrauen.

Ohne Vertrauen kann man sich nicht schnell bewegen. Ohne eine konstante, schrittweise Entwicklung wird jede Anpassung eine große, teure und schmerzhafte Aufrüstung erfordern. Das Überleben wird einfach nicht mehr möglich sein. 

Das bedeutet, dass Sie die Stellen in den Arbeitsabläufen Ihrer Teams finden müssen, die ihre gesamte Zeit und Energie verschlingen. Wenn Ihr Unternehmen nicht über ein eigenes Team für die Verwaltung der PKI verfügt, ist die Rationalisierung der PKI und der Zertifikatsverwaltung ein absolutes Muss, um die Effizienz zu steigern und die Ausfallsicherheit zu erhöhen. 

Beherrschung der PKI für digitales Vertrauen

Es ist nicht schwer, PKI richtig zu machen, aber es ist extrem einfach, sie falsch zu machen. Angesichts der zunehmenden Gefahr von Ausfällen, künstlicher Intelligenz und des Drucks auf die Einhaltung von Vorschriften können es sich Unternehmen nicht leisten, mit ihrer PKI zu spielen. 

In the coming weeks, we’ll publish more insights and commentary from our 2024 PKI and Digital Trust report. So stay tuned or download the report today and arm yourself with the information to make smart decisions for your organization and infrastructure.