Stand des Identitätsmanagements von Maschinen: Etablierung von PKI-Eigentümerschaft und Reduzierung der PKI-Komplexität im Jahr 2023

Seit 2021 hilft der State of Machine Identity Report von KeyfactorUnternehmen bei der Bewertung der Machine Identity- und PKI-Landschaft. Die Ergebnisse des Berichts veranschaulichen, wie PKI in der gesamten Unternehmenswelt eingesetzt wird und welche Prioritäten und Herausforderungen die Verantwortlichen im Sicherheitsbereich und in den Führungsetagen gleichermaßen beschäftigen. 

Keyfactor ist stolz darauf, den 2023 State of Machine Identity Report zu präsentieren, der in Zusammenarbeit mit dem Ponemon Institute durchgeführt wurde. Der diesjährige Bericht zeigt, dass Unternehmen immer noch Schwierigkeiten haben, die Grundlage für eine effiziente PKI-Verwaltung im großen Maßstab zu schaffen - auch wenn das Bewusstsein für PKI als geschäftskritische Notwendigkeit weiter steigt. 

• Die Einführung von Zero Trust, IoT Geräten und Cloud-basierten Diensten treibt den Einsatz von Schlüsseln, PKI und Zertifikaten voran. 
• Zum ersten Mal in der Geschichte des Berichts stand die "Verringerung der Komplexität der PKI-Infrastruktur" an erster Stelle der Prioritätenliste. 
• Der Arbeitskräftemangel stellt Unternehmen bei der Festlegung einer unternehmensweiten PKI- und MIM-Strategie weiterhin vor eine Herausforderung.

Die Realität des Quantencomputings rückt näher, die Anwendungsfälle für Maschinenidentitäten nehmen zu, und Ausfälle stehen immer häufiger auf dem Spiel. Es ist zwar allgemein anerkannt, dass jede Maschine eine Identität benötigt, aber es mangelt an Diskussionen und Verständnis für die Verwaltung dieser Identitäten. 

So what can organizations start doing now to manage machine identities better? This year’s State of Machine Identity Management Report offers several considerations on which to build a machine identity management (MIM) strategy that can enable greater crypto-agility for the future. 

1. Feststellung des Eigentums an der Maschinenidentität

Zertifikate werden von Teams im gesamten Unternehmen verwendet - Sicherheit, IT, DevOps, Cloud und andere. Jedes Team hat seine eigenen Anforderungen in Bezug auf Tools und Nutzung, aber niemand ist wirklich für die Gesamtstrategie der Maschinenidentität zuständig.

That’s partly because there isn’t one. In this year’s report, only 47% of organizations said they have an enterprise-wide strategy for managing PKI and machine identities.

Wenn niemand für die PKI-Strategie verantwortlich ist, kann es keine Abstimmung über bewährte Verfahren, keine Entscheidungsfindung bei identitätsbezogenen Konflikten und keine organisationsübergreifende Unterstützung bei Zertifikatsfragen geben. Dies führt zu einem höheren Risiko von Ausfällen und längeren Reaktionszeiten. 

In der Vergangenheit haben Unternehmen Sicherheitsteams für die Bereitstellung und Verwaltung von Zertifikaten und Kryptografie eingesetzt. Kryptografie ist jedoch zu einer strategischen Initiative geworden, die umfassendere Kenntnisse und eine längerfristige Strategie erfordert.

Establishing a Crypto Center of Excellence (CCoE) or a machine identity working group that includes cross-functional participants has proven effective at preventing silos and maintaining visibility of cryptographic assets. The stakeholders who make up this group live and breathe their use cases every day, so they can make decisions around tooling and processes that truly enable productivity and deliver business value. Additionally, they can serve as a single point of contact for users across the enterprise, offering unified answers that enforce the overall mission.

2. Investieren Sie in Ihre Strategie zur Verwaltung der Maschinenidentität

The formulation of any strategy requires a human element, which the machine identity working group supplies. Once the vision is defined, organizations must make investments that enable and accelerate that vision with automation, visibility, and centralized control over certificate lifecycles.

Gaining visibility is the first and perhaps most difficult step. In this year’s report, 62% of respondents said they don’t know how many keys and certificates their organization has — that’s up from 55% in 2022 and 53% in 2021. 

This may feel conflicting, as awareness of machine identities and the maturity of management technologies are on the rise. But it goes to show that the explosion in volume and use cases around machine identities is outpacing the organizational ability to manage them. This challenge will only grow more difficult as certificate lifecycles become shorter. 

Einer der ersten Schritte einer neu gegründeten Arbeitsgruppe für Maschinenidentität sollte darin bestehen, die Maschinenidentitätslandschaft des Unternehmens zu überprüfen und die Lücken zu identifizieren. Von dort aus können sie Tools und Prozesse untersuchen, die den besonderen Anforderungen der verschiedenen Teams entsprechen, und sie in bestehende Tools, Arbeitsabläufe und Anwendungen integrieren. 

Der Kompromiss zwischen einem zentralisierten, auf PKI ausgerichteten CCOE und einer Arbeitsgruppe für Maschinenidentität besteht darin, dass die Mitglieder der Arbeitsgruppe andere Aufgaben haben. Insbesondere unter dem Druck des anhaltenden Arbeitskräftemangels täten Organisationen gut daran, die Mitglieder der Arbeitsgruppe zu befähigen, die Aufgaben der Maschinenidentität so effizient wie möglich zu verwalten.

3. Reduzieren Sie die Komplexität in Ihrer PKI

A major headline emerging from this year’s State of Machine Identity Report is the importance of reducing the complexity around PKI. Reducing complexity in PKI ranked as the top strategic priority, up from 50% in 2021 to 58% in this year’s report.

Aber PKI weniger kompliziert zu machen, kann, nun ja, kompliziert sein. Es gibt einige Faktoren, die eine Rolle spielen.

• Higher volume of machine identities
  
  71% of respondents said their organizations are deploying more cryptographic keys and digital certificates, up from 60% in 2021.

• Fewer resources to dedicate to PKI
  
  53% of respondents said their organizations don’t allocate enough resources and staff dedicated to PKI deployment.
• PKI and CA sprawl clutter machine identity strategies
  
  On average, organizations use 9 different PKI and CA solutions, with a mix of internal private PKI, self-signed certificates, cloud-based services, and tools built into DevOps platforms.

Diese Art von Zersplitterung resultiert aus einem Mangel an Eigenverantwortung für PKI. Nur 31 % der Befragten gaben an, dass ihre Unternehmen über eine ausgereifte Arbeitsgruppe für Maschinenidentität verfügen. 

Teams, die in Silos arbeiten, verwenden ihre eigenen Tools, was die Redundanz erhöht und die Angriffsfläche des Unternehmens vergrößert. Ohne eine übergreifende Strategie oder zumindest ein einheitliches Verfahren für PKI-Entscheidungen ist es schwierig, Lösungen zu finden, die zahlreiche Zwecke erfüllen.

Zertifikatsbedingte Ausfälle treffen Unternehmen hart

In this year’s report, 55% of respondents said certificate-related outages have caused severe disruption to customer-facing services, while another 50% said outages have caused major disruption to internal users or a subset of customers. 

Erschwerend kommt hinzu, dass die Zeit für die Wiederherstellung von Zertifikaten immer länger wird - durchschnittlich 3,79 Stunden im Vergleich zu 3,3 Stunden im letztjährigen Bericht. 

Andere Faktoren machen die PKI zu einem immer dringenderen Problem, das es zu lösen gilt. Der Mangel an Cyber-Fachkräften hält an, und die Sicherheit von Code-Signaturen wird immer mehr zu einem integralen Bestandteil von Strategien für das Identitätsmanagement von Maschinen. 

Keyfactor’s 2023 State of Machine Identity Report speaks to these challenges. No matter where you are in your PKI journey, enabling long-term scale and efficiency is possible. We hope this year’s report gives you clarity and excitement about the future. At Keyfactor, we’ll keep working to deliver insights that help you navigate the machine identity landscape and establish digital trust enterprise-wide.

Lesen Sie den vollständigen Bericht hier.