Die richtigen Investitionen zur Bekämpfung des Arbeitskräftemangels im Bereich Cybersicherheit

The global cybersecurity industry faces a major labor shortage. Though the labor pool of cybersecurity workers has grown, vacancies in the job market have grown even faster — so much so that the Department of Homeland Security described the shortage as a significant national security threat.

According to a report by (ISC)² Cybersecurity Workforce, the global cybersecurity workforce gap in 2022 is 3.4 million, the highest it has ever been. The report also highlights that the U.S. cybersecurity workforce is only growing at 5.5 percent, compared to the global growth of 11.1 percent. 

KeyfactorDas neueste Ebook von Security Leader hilft Sicherheitsverantwortlichen, die Dynamik des Arbeitskräftemangels im Bereich Cybersicherheit zu verstehen und bietet Strategien, um die Auswirkungen auf ihre Sicherheitslage und die Effektivität ihres Teams zu mildern.

Der Personalmangel stellt eine erhebliche Bedrohung für die Unternehmenswelt dar. Mit zu wenig Personal haben die Sicherheitsteams nicht nur Schwierigkeiten, aktiven Bedrohungen gegen Unternehmensnetzwerke einen Schritt voraus zu sein, sondern sie verlieren auch die Bandbreite, die sie benötigen, um kritische Systeme zu patchen, Risiken zu bewerten und zu verwalten und die bewährten Praktiken aufrechtzuerhalten, die das Netzwerk sicher machen. 

Die Einführung von Tools oder die Einstellung neuer Mitarbeiter kann die zugrunde liegenden Ineffizienzen, die eine Skalierung verhindern, nicht beheben. Die richtige Investition gibt den Sicherheitsteams Bandbreite zurück und vereinfacht ihre tägliche Arbeit, während sie gleichzeitig Skalierbarkeit und Flexibilität für die Zukunft bietet. 

Für Unternehmen, die ihre allgemeinen Sicherheits- oder IT-Teams mit der Verwaltung der Public Key Infrastructure (PKI) beauftragen, kann die Modernisierung der PKI das transformative Element darstellen, das die Teams benötigen, um wachsam und effektiv zu bleiben.

Warum sich Teams mit PKI schwer tun

While in the past, PKI was limited to a manageable, specific set of use cases, today’s enterprise is challenged to manage digital certificates on a massive scale. Keyfactor’s 2022 State of Machine Identity Management Report found that the average enterprise boasts over 260,000 internally-issued certificates.

Neben dem schieren Volumen machen mehrere Faktoren PKI zu einer Vollzeitaufgabe, die nur wenige Teams wirklich und effektiv erledigen können, insbesondere wenn sie durch den Arbeitskräftemangel überfordert sind.

Certificates are often spread out across the enterprise, making it difficult to achieve visibility into the full scope of the organization’s certificate inventory — particularly if other teams can generate their own certificates unchecked. 

Um die Kontrolle über den gesamten Zertifikatsbestand des Unternehmens zu erlangen, benötigen PKI-Teams Einblick in die Datenbanken der Zertifizierungsstellen (CA), die Endpunkte SSL und TLS im Netzwerk sowie die Schlüssel- und Zertifikatspeicher. Außerdem muss es eine klare Hierarchie zwischen PKI-Betreibern und Zertifikatsmanagern, Genehmigern und Benutzern geben.

Manuelle Prozesse

Keyfactor’s 2022 State of Machine Identity Management Report shows that 42% of organizations use spreadsheets to track certificate lifecycles and 38% use homegrown tools. 

Infolgedessen muss das PKI-Team anstehende Zertifikatsabläufe manuell nachverfolgen, mit den Anträgen auf Ausstellung und Genehmigung von Zertifikaten Schritt halten und die Erneuerung und Installation von neuen Zertifikaten überwachen. Ein Mangel an Fachwissen und Verantwortlichkeit unter den Beteiligten erschwert die umständlichen manuellen Arbeitsabläufe rund um PKI zusätzlich. 

Die Rationalisierung der Prozesse zur Verwaltung von PKI ist nicht nur entscheidend, um dem Arbeitskräftemangel zu begegnen, sondern auch der Schlüssel zur Skalierbarkeit, wenn Unternehmen ihre PKI-Nutzung weiter ausbauen.

Mangelndes Fachwissen

Die Verwaltung einer PKI erfordert ein tiefes, spezifisches Wissen und Können. Fehler in der Entwurfsphase einer PKI auf Unternehmensebene können nicht ohne eine komplette Überarbeitung rückgängig gemacht werden, vor allem nicht bei der Komplexität, die eine typische Systemlandschaft aufweist. PKI ist keine Infrastruktur, die man mal eben so einrichtet und wieder vergisst. Sie muss kontinuierlich gewartet und gepflegt werden, um ihre Effizienz zu erhalten.

Eine ordnungsgemäße PKI-Verwaltung erfordert Zeit, um die Infrastruktur ganzheitlich zu bewerten und den richtigen Weg zu bestimmen. Wenn IT- oder Sicherheitsteams PKI zusätzlich zu ihren primären Aufgaben verwalten, müssen sie diesen Aufgaben möglicherweise Vorrang vor ihren PKI-Verantwortlichkeiten einräumen. In jedem Fall besteht für die Organisation ein erhöhtes Risiko eines Ausfalls oder einer Sicherheitsverletzung.

Broadly, these challenges force internal teams into a reactive mode of managing PKI. Not only does this create more work for the team, exacerbating the pains of the labor shortage, it practically guarantees outages due to certificate expirations.

Der PKI voraus sein

Angesichts des Arbeitskräftemangels müssen Unternehmen mehr aus ihren vorhandenen Sicherheits- und IT-Mitarbeitern herausholen. Mit den richtigen Investitionen erhalten die Teams Zugang zu den Ressourcen, Tools und Kenntnissen, die ihnen fehlen, um die Zeit, die sie für die Verwaltung der PKI aufwenden müssen, auf ein Minimum zu reduzieren, während sie mit anderen Aufgaben und übergeordneten Aufgaben konfrontiert sind. 

Eine Modernisierung der PKI kann den Arbeitsaufwand verringern und gleichzeitig Katastrophen wie fehlgeschlagene Audits, gestohlene oder missbrauchte Schlüssel und Zertifikate sowie ungeplante Ausfälle verhindern.

Sichtbarkeit durch Zentralisierung

Teams can’t secure what they can’t see. A modern PKI management platform can detect hidden and unknown certificates and keys and provide visibility into public and private CAs, network endpoints, and key and certificate stores. 

Diese Transparenz ermöglicht es dem PKI-Team, nicht konforme und schwache Identitäten zu beseitigen und Best Practices für Zertifikate im gesamten Unternehmen zu fördern. Mit Funktionen wie Zertifikats-Tagging und benutzerdefinierten Metadaten können PKI-Teams Zertifikatsbestände organisieren und Zertifikate in Benutzer-Workflows integrieren. 

Die Einrichtung eines universellen PKI-Zentrums command kann für Sicherheitsteams mit knappem Personalbestand wertvolle Zeit, Einfachheit und Ruhe bedeuten. Die Zentralisierung der PKI-Verwaltung in einer ganzheitlichen Plattform kann den Teams Stunden an Arbeit ersparen, die sie sonst damit verbringen würden, den Status von obskuren, weit verstreuten Zertifikaten zu ermitteln. Sie sind in der Lage, ablaufende Zertifikate zu erkennen und sich nicht mehr zu fragen, ob ein vergessenes Zertifikat unbemerkt abläuft.

Transformative Automatisierung

Automation may be the biggest advantage afforded by a modernized PKI. A PKI management solution can streamline or fully automate the process of renewing, provisioning, and installing certificates. This functionality can virtually eliminate the risk of certificate outages and prevent the heavy workload of remediating them.

Wenn Teams Verlängerungswarnungen automatisieren, Berichte planen und Zertifikate in großen Mengen widerrufen oder ausstellen können, sind sie in der Lage, sich vom PKI-Runaround zu lösen und die PKI auf breiterer Ebene zu bewerten und zu verbessern. Sie können ihre PKI wirklich kontrollieren, anstatt ihr ausgeliefert zu sein. 

Automation simplifies certificate usage for end users like developers and app owners. A PKI management solution can set boundaries and standards for users who consume certificates without violating policies or compliance. As such, a modernized PKI can provide relief from labor shortage pains to teams beyond those dedicated to IT and PKI, thus contributing to innovation rather than impeding it. 

Fundierte PKI-Kenntnisse

Every organization is different and consumes certificates in its own unique ways. While out-of-the-box platforms can offer transformative capabilities, organizations need human expertise to make the biggest decisions around their PKI. 

Ein PKI-Anbieter oder ein externer Experte kann mit den Sicherheits- oder IT-Teams zusammenarbeiten, um die PKI-Anwendungsfälle des Unternehmens zu verstehen, die PKI entsprechend diesen Anforderungen zu gestalten und Probleme in der Nachbearbeitung zu vermeiden. Ein PKI-Experte oder -Anbieter kann dabei helfen, die wichtigen Entscheidungen in der Entwurfsphase zu treffen, z. B. ob ein zwei- oder dreistufiger Entwurf verwendet werden soll oder ob ein Hardware Sicherheitsmodul (HSM) eingesetzt werden soll. 

A PKI expert can ensure these decisions don’t return to cause problems for the organization and simplify PKI. Once the foundation of the PKI has been established, policies and procedures can be implemented to optimize PKI management. From there, the internal team responsible for PKI can administer the regular review and testing of PKI components, like monitoring and benchmarking the PKI against current and emerging industry standards for compliance and security. 

Eine fachkundige Anleitung rund um PKI kann Teams immense Komplikationen und die Mühe ersparen, ihre PKI durch Versuch und Irrtum zu modernisieren. Gleichzeitig zahlt das Unternehmen für das benötigte Fachwissen, anstatt einen internen PKI-Experten einzustellen.

Mehr Bandbreite bedeutet geringere Kosten

In addition to saving security teams time and headaches, the efficiencies of a modernized PKI can yield significant cost savings. Not only will organizations drive more value from their existing team members, avoiding the costs of unnecessary hires and lowering the total cost of ownership around PKI by 40%, but they will also retain revenue that would otherwise be lost to outages or cyberattacks. 

Das verschafft den Unternehmen mehr Spielraum für Investitionen in anderen Unternehmensbereichen, die unter dem Druck des Arbeitskräftemangels leiden.

Eines Tages wird der Arbeitskräftemangel in der Cybersicherheit vorbei sein, aber viele PKI-Ineffizienzen sind nicht durch den Mangel entstanden, sondern wurden durch ihn aufgedeckt und verstärkt. Unabhängig davon, welche Maßnahmen Unternehmen ergreifen, um den Arbeitskräftemangel zu überstehen, wird die Skalierbarkeit und Effizienz von PKI der Schlüssel zur Sicherung von Unternehmen in der Welt von morgen sein.

To explore more ways organizations can stay secure and agile during the labor shortage, download Keyfactor’s new ebook: Three Strategies to Navigate the Cybersecurity Labor Shortage.