Today, Keyfactor released new research with proprietary data from its soon-to-launch Command Risk Intelligence capabilities in Keyfactor Command. The research, titled “Breaking Digital Trust: Keyfactor Uncovers Risks in 18% of Certificates Used Online” uncovers an array of shocking common risks in online certificates.
The most surprising finding? There are risks in 18% of ALL certificates used online.
Pourquoi c'est important
Prenons un peu de recul.
Il existe aujourd'hui des milliards d'appareils dans le monde et, comme les humains, ils ont besoin d'être identifiés. Toutefois, à la différence des humains, les identifiants des appareils se présentent sous la forme de clés cryptographiques et de certificats numériques qui doivent être correctement gérés et sécurisés. Ce n'est pas une mince affaire. Une seule organisation peut avoir des centaines de milliers de certificats numériques dans son infrastructure.
Certificates are the foundation of digital trust and machine identity management, ensuring trust across networks, applications, and cloud environments. With Keyfactor’s latest research revealing risks across many online digital certificates, managing and securing machine identities, usually under the responsibility of CISOs and security teams, became that much harder.
Les risques découverts peuvent entraîner des lacunes en matière de sécurité, des défauts de conformité et une exposition accrue aux cybermenaces.
Le Keyfactor risques dévoilé
L'équipe de recherche de Keyfactor a analysé 500 000 certificats en ligne pour découvrir les défauts courants des certificats qui pourraient avoir un impact sur les organisations et leurs équipes de sécurité correspondantes. Les défauts de certificat découverts peuvent être classés en quatre types de risques : les problèmes cryptographiques compromettant une clé individuelle ; les échecs de validation de chaîne empêchant l'utilisation d'un certificat pour l'objectif prévu ; les violations de politique indiquant une autorité de certification (AC) mal configurée ; et les erreurs de hiérarchie de confiance compromettant l'ensemble de l'PKI.
Parmi les différents types de risques liés aux certificats, l'équipe de recherche de Keyfactor a découvert plusieurs défauts :
-
- Certificates with Negative Serial Numbers: One in every 27 certificates did not have a positive serial number.
- Certificates with Long Lifespans: One in every 13 certificates has a lifespan of over 2 years.
- Certificates with Large File Size: By default, OpenSSL allocates just 100kB for an entire certificate chain, and larger chains cannot be validated on systems operating with this default.
- No Key Usage: One in every 29 certificates had no key usage specified. Certificates that do not explicitly include a key usage field are interpreted as usable for all available purposes.
- CA Certificate without Basic Constraints: One in every 32 certificates was not issued by a CA with Basic Constraints.
Les chiffres : Pourquoi il s'agit d'une affaire importante
While numbers like “one in every 29 certificates” may not sound off immediate alarms at first glance, the sample number from Keyfactor’s research can be generalized across 8 billion known certificates online.
That means millions of certificates have critical vulnerabilities that can lead to security gaps, compliance failures, and increased exposure to cyber threats. While some of these risks may seem minor, the potential impacts are not.
Comment les RSSI et les équipes de sécurité peuvent-ils faire face à ces risques ?
Ces résultats soulignent la nécessité pour les RSSI et les équipes de sécurité de découvrir en permanence des certificats, d'automatiser la gestion du cycle de vie et d'appliquer des politiques strictes.
Sans une visibilité et un contrôle proactifs, les organisations risquent de laisser des certificats faibles saper leur posture de sécurité générale. S'attaquer à ces vulnérabilités des certificats n'est pas seulement une question de conformité - il s'agit de maintenir la confiance dans l'écosystème numérique et de prévenir les brèches avant qu'elles ne se produisent.
Les clients de Keyfactor Command PKIaaS et CLAaaS sont déjà très bien lotis en matière de gestion et de sécurisation des certificats. Mais avec le lancement imminent de Command Risk Intelligence, ils bénéficieront d'une visibilité inégalée sur les risques spécifiques liés aux certificats, avant qu'ils ne deviennent un problème, ce qui permettra aux RSSI et aux équipes de sécurité d'adopter une approche proactive de la gestion des certificats. L'excitation ne s'arrête pas là - chaque risque est noté, ce qui permet aux RSSI et aux équipes de sécurité de hiérarchiser les risques les plus préoccupants pour leur organisation, les aidant ainsi à gérer leur temps de manière efficace.
Keyfactor Command Risk Intelligence est la première solution au monde de gestion des risques liés aux certificats, créant une nouvelle approche de la gestion des certificats basée sur leur risque. Nous vous invitons à lire le rapport de recherche complet ici et, bien sûr, à vous plonger dans la manière dont Keyfactor a spécifiquement découvert les données en lisant notre nouveau blog sur les produits.
S'abonner à La Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
