Principaux enseignements du rapport 2024 PKI & Digital Trust

If the past 10 years of digital transformation have taught us anything, it’s that transformation can’t happen without trust. 

Qu'il s'agisse de migrations complexes vers l'informatique dématérialisée, de stratégies agressives de fusion et d'acquisition ou de la numérisation en profondeur des opérations et des processus, les possibilités de transformation ne sont valables que dans la mesure où la fiabilité et la sécurité de ces efforts sont garanties. 

L'IA, l'informatique quantique, les réglementations de conformité et d'autres forces augmentent les enjeux de la confiance numérique. Les certificats numériques et l'infrastructure à clé publique (PKI) permettront la confiance numérique aujourd'hui et à l'avenir, mais la maîtrise de la gestion des certificats et de PKI s'est avérée insaisissable pour de nombreuses organisations.

Dans le rapport 2024 PKI & Digital Trust de Keyfactor, nous examinons l'état de la gestion des certificats et des PKI et les domaines dans lesquels les organisations rencontrent à la fois succès et frustration. 

Principaux enseignements

L'explosion du volume des certificats pose un défi

Even as organizational leadership has come to recognize the importance of crypto-agility and PKI, the escalating volume of certificates used by the average organization is outpacing their ability to manage.

• Les organisations sont plus nombreuses que jamais à estimer qu'elles déploient plus de certificats que jamais - 91% contre 74% en 2023 et 61% en 2021. 
• Plus de 70 % des organisations reconnaissent qu'elles ont besoin de plus de personnel et de ressources pour gérer efficacement le site PKI . 
• En moyenne, les répondants ont signalé trois incidents au cours des 24 derniers mois concernant des pannes de certificat, des audits ratés et des failles de sécurité. 
• Seules 32% des organisations ont déclaré utiliser un outil dédié à la gestion du cycle de vie des certificats.

In other words, more certificates mean more problems when managed manually. Between remote work, IoT, and the cloud, business is headed toward an even more digital future. Certificates and PKI will continue to scale to support a larger digital footprint. 

At the same time, volume is exploding, and certificate lifespans are shrinking. That means not only are there more certificates, but they must be renewed more frequently — a factor that makes manual management even less feasible. 

Les certificats et PKI sont les clés de la confiance numérique.

Organizations are taking various approaches to getting their arms around certificates and PKI, but they’re still struggling. It’s unclear whether they lack technical skills, correct tooling, or effective methodologies. But one thing is clear: outages are still plaguing enterprises. 

• Cependant, 99 % des personnes interrogées ont déclaré que leur entreprise avait mis en place une stratégie de gestion de l'identité des machines :
• L'organisation moyenne a connu neuf incidents liés au certificat au cours des 12 derniers mois.
• En moyenne, il faut 2,6 heures pour identifier une panne liée à un certificat et 2,7 heures pour y remédier.
• Il faut en moyenne huit membres du personnel pour remédier à une panne, et ils doivent abandonner ce qu'ils sont en train de faire pour y remédier. 

Le fait que tout le monde soit sur le pont lors d'une panne a des répercussions incalculables sur l'ensemble de l'entreprise. Si les équipes informatiques, de sécurité ou d'infrastructure s'occupent de PKI en plus de leurs autres tâches, les pannes les détournent massivement de leurs responsabilités premières. 

Les pannes ne devraient tout simplement pas se produire dans une organisation. Les pannes sont le symptôme d'une mauvaise gestion plus profonde. Peut-être qu'il n'y a pas de propriété sur PKI et que les équipes créent leurs propres autorités de certification et certificats sans les documenter. Peut-être que les certificats sont suivis dans des feuilles de calcul ou dans un outil maison, ce qui permet à une expiration de passer inaperçue. 

An outage is hardly ever a one-off event. It’s a sign that something bigger is happening and that the digital infrastructure is untrustworthy. That has business implications. When you lack digital trust, you can’t move fast or move boldly. It’s like a car that dies on you. Even if you repair it, you don’t feel confident driving it. If your car always has something going wrong, you probably can’t trust it for a big trip.

L'avenir est une épée à deux tranchants

The advent of AI and the developing quantum landscape promises new possibilities but also new risks and attacks. The vast majority of organizations envision PKI and cryptography to remain central to the future of innovation. 

Cependant, les conclusions du rapport montrent un écart entre ce qu'ils croient et la manière dont ils se préparent. 

• 91 % des organisations reconnaissent que PKI est un élément clé pour se prémunir contre les menaces liées à l'IA.
• Seules 33 % des organisations se préparent à l'informatique quantique, et 95 % d'entre elles déclarent rencontrer des obstacles dans leurs préparatifs.
• 80 % des organisations sont préoccupées par l'adaptation de la cryptographie à ces nouvelles menaces.

Lorsque l'avenir est incertain, l'agilité est essentielle. Les organisations doivent renforcer leurs processus et leur infrastructure pour devenir plus adaptables, flexibles et résilients - ce qui se traduit par une plus grande confiance.

Sans confiance, il n'est pas possible d'avancer rapidement. Sans une évolution constante et progressive, chaque adaptation nécessitera une mise à niveau énorme, coûteuse et douloureuse. La survie deviendra tout simplement impossible. 

Cela signifie qu'il faut trouver dans les flux de travail de vos équipes les éléments qui leur font perdre du temps et de l'énergie. À moins que votre organisation ne dispose d'une équipe interne dédiée à la gestion de PKI, la rationalisation de PKI et la gestion des certificats sont des solutions évidentes pour accroître l'efficacité et créer de la résilience. 

Maîtriser PKI pour la confiance numérique

PKI Il n'est pas difficile de bien faire, mais il est extrêmement facile de mal faire. Avec les enjeux croissants des pannes, de l'IA et de la pression de la conformité, les organisations ne peuvent pas se permettre de jouer avec leur PKI. 

In the coming weeks, we’ll publish more insights and commentary from our 2024 PKI and Digital Trust report. So stay tuned or download the report today and arm yourself with the information to make smart decisions for your organization and infrastructure.