Die Zukunft der PKI: Drei Trends, die den PKI-Markt im kommenden Jahr beeinflussen werden

In den letzten mehr als 20 Jahren hat die PKI eine entscheidende Rolle bei der Gestaltung der Sicherheit unserer digitalen Welt gespielt. Und das wird auch in den nächsten 20 Jahren so bleiben.

Wenn wir heute einen Blick auf die Zukunft der PKI werfen, fallen vor allem drei Trends auf, die den PKI-Markt in den kommenden Jahren beeinflussen werden.

Martin Oczko, Vice President of Products bei PrimeKey, ging auf diese Trends ein, als er auf den PrimeKey Tech Days 2021 seinen Ausblick auf die Zukunft der PKI gab. Hier ein Blick auf die Highlights seiner Präsentation.

Trend Nr. 1: Neue Anwendungsfälle, Normen und Vorschriften

PKI ist ein äußerst wichtiges Instrument, das Maschinen, vernetzten Geräten und Infrastrukturen Vertrauen verleiht. Im Laufe der Jahre hat sie sich von einer Nischentechnologie, die nur für spezielle Geschäftsfälle relevant war, zu einer Art Allheilmittel entwickelt, mit dem sich viele Herausforderungen in der heutigen digitalen Welt lösen lassen.

Diese Entwicklung hat zur Folge, dass die Zahl der Anwendungsfälle jeden Tag explodiert. Zu den neuesten Anwendungsfällen für PKI gehören die Kommunikation zwischen Fahrzeugen und Infrastruktur, Ökosysteme des industriellen Internets der Dinge (IIoT), in denen NIS 2.0-Vorschriften nun in vielen Fällen obligatorisch sind, und COVPASS, ein digitaler Impfpfad für COVID-19, der nun in ganz Europa verwendet wird.

Natürlich sind dies nur einige von vielen neuen Anwendungsfällen, die sich in den letzten Jahren durch die Allgegenwart von PKI ergeben haben.

Mit dem Aufkommen dieser neuen Anwendungsfälle entwickeln sich auch die Anforderungen und Standards für PKI schnell weiter. Im Wesentlichen sind wir an einem Punkt angelangt, an dem Unternehmen diese neuen Anwendungsfälle und Anforderungen nur erfüllen können, wenn sie die End-to-End-PKI vollständig kontrollieren können. Dies lässt sich in der Regel an vier Schwerpunktbereichen festmachen:

• Execution environment and delivery model: Organizations need a highly scalable, flexible, and trustworthy environment through which to deliver PKI. Additionally, this environment needs to be use case-oriented. This area of focus is where organizations should consider industry appliances and weigh the value of SaaS vs. on-premise platforms.
• Cryptography, data, and certificate formats: Several standards have emerged to guide the cryptographic elements of PKI, including X.509, 3GPP, C-ITS, CVC, post-quantum computing and more. Organizations must have a good grasp on all of these elements that serve as the building blocks of PKI.
• Processes, integrations, and API: With all the new PKI use cases emerging, we’ll see more and more demand for integrations into other technologies and ecosystems. In response, we’ve already seen the rise of many new APIs like ACME, MS AE, CMP, and REST. Organizations can rely on tools like EJBCA and SignServer to manage these integrations.
• Automation, control and reporting: Lifecycle management of certificates, including workflows and maintenance, is especially important. In fact, this is one of the most critical aspects of modern PKI, since organizations will need a way to automate certificate lifecycle management to effectively handle increasingly large and complex environments. Keyfactor Command and Management Center is one example of a solution that can support this automation, control, and reporting.

Auf dem Weg zur Übernahme dieser neuen Anwendungsfälle und Anforderungen sollten Unternehmen die Kostenstruktur für den Einsatz von PKI im Auge behalten. So arbeiten Keyfactor und PrimeKey derzeit an einem gemeinsamen Angebot für ein durchgängiges PKI-Management auf der Basis eines Abonnementmodells, um die hohen Einstiegskosten für herkömmliche PKI-Implementierungen zu senken.

Trend Nr. 2: Neue technische Umgebungen

Dieser Trend ist nicht zu verwechseln mit neuen Anwendungsfällen für PKI, sondern befasst sich mit der Umgebung, in der PKI tatsächlich eingesetzt wird. In den letzten Jahren sind mehrere neue Umgebungen entstanden, die enorme Veränderungen für die gesamte PKI-Landschaft bedeuten.

Zu diesen neuen Umgebungen gehören:

Cloud-Einsätze

Eine der wichtigsten Veränderungen in der PKI-Umgebung ist die zunehmende Verbreitung von großen Cloud-Implementierungen, z. B. bei AWS, Microsoft Azure und Google Cloud. Diese Cloud-Umgebungen ermöglichen eine höhere Skalierbarkeit und Elastizität von PKI-Programmen, und das bei geringeren Anfangsinvestitionen.

DevOps

Das Aufkommen von DevOps-Praktiken und den damit verbundenen Tools wie Docker, Kubernetes, GitLab und Jenkins hat sich auch auf PKI ausgewirkt. Diese DevOps-Tools sind für PKI aus zwei Gründen relevant: 

1. Alle diese Tools werden für die Bereitstellung neuer software Produkte verwendet, die auf sichere Weise mit Zertifikaten verbunden werden müssen. Dadurch entstehen neue Umgebungen, in denen DevOps-Teams sowohl Zertifikate ausstellen als auch verwalten müssen.
2. PKI-Programme müssen in der gleichen Welt leben wie die Endpunkte, die sie sichern, und das bedeutet, dass PKI in der Cloud oder in Container-basierten Bereitstellungen vor Ort verfügbar sein muss, je nachdem, welchen Ansatz Teams in ihren DevOps-Prozessen verwenden.

Industrie 4.0

Der rasche technologische Wandel aufgrund zunehmender Konnektivität und Automatisierung hat auch das Umfeld für PKI verändert, so dass es unerlässlich ist, PKI mit Produktionsumgebungen zu verbinden. Wir sprechen oft von teilweise unsicheren Betriebsumgebungen, z. B. Fabriken, die über kein sicheres Rechenzentrum verfügen und/oder denen es an IT- und PKI-Fachwissen in der Produktion fehlt. Wir müssen jedoch sicherstellen, dass diese Produktionsumgebungen über eine hochverfügbare PKI verfügen, um alle angeschlossenen Geräte, die gebaut werden, erfolgreich zu sichern.

Um dieses Problem in Zukunft zu lösen, benötigen die Teams spezielle Industrie-Appliances, die sich problemlos in Produktionsumgebungen einsetzen und auch von IT-Mitarbeitern leicht verwalten lassen (vor allem, wenn diese nicht in der Produktion tätig sind).

Trend Nr. 3: Digitale Souveränität

Das bringt uns schließlich zur digitalen Souveränität, die oft ein sehr politisch geprägtes Thema ist. Am besten ist es, wenn wir es in zwei Aspekte aufteilen: Datensouveränität und digitale Souveränität.

Bei der Datensouveränität geht es meist um den Schutz der Privatsphäre. Gespräche über Datensouveränität drehen sich in der Regel um die Fragen: Wurden die Daten dort gespeichert, wo sie verarbeitet werden? Und unterliegen die Daten den Gesetzen des Landes, in dem sie erzeugt wurden?

Die digitale Souveränität umfasst das Konzept der Datensouveränität, stellt aber auch die Fragen: Woher kommt die Technologie, mit der die Daten verarbeitet werden? Und wo wird diese Technologie betrieben?

Projekte wie Gaia-X und Catena-X sind neue Bestrebungen im Zusammenhang mit der digitalen Souveränität, die eine dezentralisierte europäische Dateninfrastruktur schaffen sollen. Diese Bemühungen werden wahrscheinlich eine Nachfrage nach nationalen und regionalen Lösungen für vertrauenswürdige Identitäten und damit verbundene Dienste wie das Signieren von Zertifikaten schaffen.

Angesichts dieser Entwicklung ist PrimeKey ein stolzes Mitglied des Gaia-X-Projekts und arbeitet regelmäßig mit Cloud-Anbietern zusammen, um schnell verfügbare Lösungen auf der ganzen Welt anzubieten. Heute haben wir Angebote auf AWS und Microsoft Azure, die global verfügbar sind und mit wenigen Klicks bereitgestellt werden können.

Wir arbeiten auch an Plänen, Cloud-Bereitstellungen mit europäischen Cloud-Anbietern anzubieten.

Ein Blick in die Zukunft der PKI mit PrimeKey und Keyfactor

Für die PKI stehen zahlreiche wichtige Veränderungen an, und wir können davon ausgehen, dass sich diese Markttrends im kommenden Jahr unmittelbar auswirken werden.

The joint PrimeKey and Keyfactor teams continue to invest in keeping our technologies up to date to support these new use cases, new environments and new regulatory concerns — all in pursuit of offering the most complete end-to-end PKI experience. Interested in learning more about what’s in store for the future of PKI and how PrimeKey and Keyfactor are responding?

Click here to watch the full presentation from Martin Oczko at PrimeKey Tech Days 2021.