Wie man zwischen On-Prem oder Cloud-basierter Managed PKI wählt

Während diejenigen, die der Cloud nicht trauen, der Meinung sind, dass die Sicherheit vor Ort größer ist, ist die Realität, dass die Sicherheit vor Ort nur dann größer ist, wenn Sie über das nötige Fachwissen verfügen und bereit sind, die Zeit Ihrer Experten für eine angemessene Verwaltung zu verwenden.

Vorbei sind die Zeiten fragwürdiger Cloud-Sicherheit, denn die Dienstanbieter machen Fortschritte, um einen agileren und schmerzfreien Umzug zu ermöglichen - insbesondere im Bereich der Public Key Infrastructure (PKI). Einem aktuellen Bericht von Right Scale zufolge stieg der Anteil der Unternehmen, die einen "Multi-Cloud"- oder "hybriden" Ansatz verfolgen, im Jahr 2016 um 3 % und liegt derzeit bei 85 % der Unternehmen, die eine Multi-Cloud-Strategie verfolgen. Aber ist es wirklich sicherer, wenn Sie Ihre PKI und ihr gesamtes Lebenszyklusmanagement vor Ort belassen? Ich werde näher auf die Gründe eingehen, warum die Migration zu einem Cloud-basierten PKI-Managed-Service-Modell mehr Risiken mindern, die Effizienz steigern und die Betriebskosten senken kann.

Haben Sie jemals:

• Sie sind mit Arbeit überlastet, haben so viel zu tun und wünschen sich, Sie könnten einige Ihrer alltäglichen Pflichten halbieren oder in irgendeiner Weise reduzieren?
• Sie mussten mehrere PKI-Experten einstellen und standardisierte Betriebsverfahren definieren, hatten aber mit Budgetbeschränkungen zu kämpfen?
• Sie sehen sich mit der Last konfrontiert, immer größere Infrastrukturen einrichten zu müssen, und sind gezwungen, Ihr Personal für die Unterstützung und Verwaltung dieser Infrastrukturen abzustellen, anstatt sich auf wichtigere System- und Sicherheitsaufgaben zu konzentrieren, während Ihr Unternehmen sicher wächst?

PKI ist nicht nur komplizierter, als den meisten Menschen bewusst ist, es ist auch etwas, das über einen langen Zeitraum funktioniert, so dass man es leicht beiseite schiebt, ignoriert oder ganz vergisst.

Die Migration zu einer Cloud-basierten Managed PKI kann die meisten der oben genannten Probleme für Ihre IT-Administratoren und PKI-Zertifikatsbeauftragten lösen. Mit einer Managed PKI erhalten Sie eine "maßgeschneiderte" Lösung, die vollständig mit Ihrer aktuellen Sicherheitsinfrastruktur kompatibel ist, sowie eine kürzere Markteinführungszeit und niedrigere Betriebskosten. Mit der Cloud-basierten Managed PKI von CSS , CMS Sapphire, können Sie sich den anderen Aufgaben widmen, die Ihre Aufmerksamkeit erfordern, und darauf vertrauen, dass unsere Cloud- und PKI-Services Ihnen den Rücken freihalten.

Einem CRN-Bericht aus dem Jahr 2016 zufolge stiegen die Angriffe auf bösartige Infrastrukturen im Jahr 2016 um 3500 %. Derselbe Bericht besagt, dass diese Zahlen im Laufe des Jahres 2017 voraussichtlich weiter rapide ansteigen werden. Wir haben in diesem Jahr mehrere Krypto-Bug-Varianten gesehen, die sich ihren Weg durch zahlreiche Unternehmen bahnen und sowohl Anwendungen als auch die Infrastruktur beeinträchtigen. Ein Angriff und die Anfälligkeit für solche Risiken können zu massiven Ausfällen mit enormen Kosten führen. Einem anderen Bericht zufolge haben viele Unternehmen keine Patches für die Schwachstellen, die diese Ransomware nutzt, um in ihre Netzwerke einzudringen.

"WannaCry war so infektiös, weil es eine Sicherheitslücke nutzte, die von der NSA entwickelt und dann von den Shadow Brokers durchsickert und im Internet veröffentlicht wurde. Allerdings gab es bereits Monate vor der zerstörerischen Wirkung von WannaCry einen Patch für die Sicherheitslücke. Das Patchen von Systemen ist mühsam und zeitaufwändig, und oft müssen diese Patches getestet werden, um sicherzustellen, dass sie nicht noch etwas anderes in einem Unternehmen kaputt machen."

- "Ransomware-Angriffe: Was wir von WannaCry und Petya lernen müssen" von Steve Ranger, TechRepublic

Sollte Ihr Unternehmen angegriffen werden, müssten Sie weniger kritische Systeme aus dem Backup wiederherstellen, da Ihre PKI sicher und bequem in der Cloud untergebracht ist. Das CMS Sapphire-Betriebsteam wäre damit beschäftigt, Patches zu installieren und die Anforderungen Ihrer PKI zu erfüllen, was Ihre Sorgen und Risiken mindert. Erfahren Sie mehr über die Effizienz, Sicherheit und Kosteneinsparungen von CMS Sapphire direkt von unserem VP of Managed Services, Chris Hickman, in seinem On-Demand-Webinar: