Hacker mögen zwar für Schlagzeilen sorgen, aber es gibt eine weit weniger attraktive, aber ebenso ernste Bedrohung für Ihr Unternehmen: Ausfälle. Laut dem jüngsten Ponemon-Bericht kommt es bei 74 % der Unternehmen immer noch zu ungeplanten Ausfallzeiten und Ausfällen aufgrund abgelaufener Zertifikate. Die Kosten für diese Vorfälle sind eine schlechte Erfahrung für Ihre Kunden und haben ein noch schlechteres Ergebnis für Ihr Unternehmen.
Gerade in dieser Woche wurde ich an die Schmerzen erinnert, die durch Ausfälle von Dienstleistungen verursacht werden. Ich traf eine Freundin zum Abendessen. Als sie ankam, führte sie gerade ein sehr lebhaftes Telefongespräch, bei dem sie mit den Armen fuchtelte und einer armen Seele sagte: "Dafür bezahlen wir dich!" Sie ist Betriebsleiterin eines Global-2000-Unternehmens, das gerade einen 25-minütigen Serviceausfall in den USA und einen siebenminütigen Ausfall in Europa erlebt hatte.
Dadurch wurde beim Abendessen viel über die Arbeit gesprochen. Über Ausfälle spricht man erst, wenn sie passieren. Und wenn sie passieren, werden sie schnell von der hinteren Schublade in den Sitzungssaal verlagert. Erstens, weil sie jeden im Unternehmen betreffen. Zweitens, weil Ausfälle enorme Kosten verursachen (~11 Mio. USD/Ausfall*) und selbst die renommiertesten Marken schnell in Verruf bringen.
Das liegt an den aufsehenerregenden Cyberangriffen auf Target, Equifax, und Capital One ist es wichtig geworden, die Public-Key-Infrastruktur (PKI) und digitale Zertifikate im Blick zu behalten. Unternehmen investieren jetzt in Tools, um Ausfälle zu verhindern - und um zu vermeiden, dass sie der nächste Ausfall oder Verstoß sind.
Nachdem ihr Anruf beendet war und wir ein paar Snacks auf den Tisch gestellt hatten (denn mit Snacks geht alles besser), unterhielten wir uns über die IT-Ausgaben ihrer Organisation bei ihrem Netzwerkkonnektivitätsanbieter. Es geht um mehrere Millionen Dollar.
Warum sollten sie nicht auch einen Bruchteil davon ausgeben, um die Automatisierung des Lebenszyklus digitaler Zertifikate zu implementieren?
Warum jedes digitale Zertifikat wichtig ist
Während andere Anbieter von Zertifikatsmanagement eine "Ausfallsicherheitsgarantie" versprechen, heißt es im Kleingedruckten, dass sie bei der Suche nach der Ursache eines Ausfalls behilflich sind , nachdem dieser eingetreten ist.
Warten Sie. Nachdem es passiert ist? Das ist , nachdem der Schaden bereits entstanden ist.
Jedes digitale Zertifikat ist wichtig. Jede digitale Identität hat das Potenzial, einen Ausfall zu verursachen. Jedes digitale Zertifikat sollte verwaltet werden, um Ausfälle zu verhindern. Das ist der Wert der Überwachung, Berichterstattung und Automatisierung. Die Priorität liegt darin, sicherzustellen, dass es nie zu einem Ausfall kommt. Es geht nicht darum, dass jemand kommt und analysiert, was schief gelaufen ist.
Nicht jede Lösung ist gleich. Vielen fehlen die notwendigen Tools, um jede digitale Identität in den komplexen IT-Umgebungen von heute zu erkennen. Aber wenn jedes Zertifikat ein Ablaufdatum hat, muss jedes Zertifikat überwacht und verwaltet werden. Die Realität sieht so aus, dass andere Lösungen in vielen Fällen einfach nicht alle Zertifikate abdecken können, und die Kostenmodelle verhindern die vollständige Abdeckung, die zur Vermeidung von Ausfällen erforderlich ist.
Unterm Strich gibt es keine "Ausfallsicherheitsgarantie". Die effektivste Art und Weise, wie ein Unternehmen Ausfälle verhindern kann, besteht darin, den Lebenszyklus jedes Zertifikats in seiner Umgebung zu erkennen, zu überwachen und zu automatisieren (keine Grenzen, keine Klauseln). Sie können nicht garantieren, dass Sie im Nachhinein herausfinden, was schief gelaufen ist.
Am Ende gab es leckeres Brot und Käse, aber mein Freund war immer noch nicht ganz entspannt. Warum? Weil sie nicht sicher war, in welchem Teil der Welt der nächste Stromausfall auftreten würde. So kann man einen Donnerstag nicht verbringen.
Laden Sie den Ponemon-Bericht 2019Keyfactor herunter, The Impact of Unsecured Digital Identities:
