Arrêtez les certificats expirés et commencez à prévenir les pannes de certificat

SpaceX, Microsoft, and Spotify are just some of the companies that have experienced PR nightmares because of outages caused by expired certificates – and that’s just the tip of the outage iceberg. Plenty of outages go unreported, and according to Keyfactor’s annual State of Machine Identity report, 77% of organizations experience outages due to expired certificates.

Les certificats jouent un rôle crucial dans la sécurisation des canaux de communication et la protection de la confidentialité des données. Mais comme le nombre de certificats utilisés par les organisations ne cesse d'augmenter, il devient de plus en plus difficile de les gérer efficacement et de savoir quand ils expirent.

More than half of organizations say that outages resulted in severe disruption to customer services. But with a prevention strategy, companies can proactively avoid these disruptions before they become a problem. Here we share a practical approach to stopping certificate-related outages so you can gain full visibility and take back control of your certificates.

Pourquoi les certificats expirés font des ravages

Keyfactor customer EQ Bank was plagued by sudden outages caused by unknown and untracked expired certificates. Applications would stop working, and the bank would have to pull critical resources away from day-to-day tasks to remediate outages. 

Les problèmes liés aux pannes de certificat ne se limitent pas à la banque EQ. Dans la plupart des entreprises, le problème est généralement attribué à trois facteurs :

1. More certificates, less visibility: The volume of certificates issued within a company is rising, with an average of 256,000 certificates. And while more certificates for use cases are a good thing, it also signals less visibility into the environment. 
2. Increasing complexity, decreasing control: Sixty-two percent of organizations don’t know exactly how many certificates they have. A company’s various teams may be using different tools and PKIs in their own way, amplifying complexity and limiting a company’s ability to oversee when certificates expire. 
3. Shorter lifespans, bigger risks: In September 2020, the certificate lifespan was cut in half from 27 months to 13 months. Shorter lifespans must be managed more frequently, creating more work and risk for the teams involved and the entire organization.

Un processus de récupération qui prend du temps a un impact sur l'activité de l'entreprise

"Il suffit d'un seul certificat expiré pour provoquer une panne, il est donc important de disposer d'une couverture complète pour avoir la certitude que vos applications ne vont pas tomber en panne", a déclaré Sami Van Vliet, Principal Product Manager U.S. Product, Keyfactor.

M. Van Vliet indique qu'en règle générale, le nombre d'endroits où un certificat expiré est utilisé au sein d'une entreprise augmente le temps qu'il faut pour se remettre de cette panne. Les entreprises sont confrontées à un long calendrier pour réparer la perturbation, ce qui implique d'identifier le certificat expiré et tous ses emplacements installés, de redémarrer les services, d'approvisionner les certificats, et ainsi de suite.

It is a time-consuming process, and companies take more than four hours and 11 team members on average to identify, remediate, and recover from a certificate-related outage. 

Mais il n'est pas nécessaire qu'il en soit ainsi. 

Les entreprises qui prennent des mesures préventives pour arrêter les pannes avant qu'elles n'interfèrent avec l'activité seront récompensées par des temps d'arrêt moins coûteux et des perturbations réduites au minimum.

Reprendre le contrôle des certificats grâce à l'automatisation

Grâce à une visibilité de bout en bout, à la gestion des certificats et à l'automatisation du cycle de vie, les entreprises peuvent prévenir les pannes liées aux certificats. Keyfactor propose de réaliser ce triptyque de prévention en adoptant une approche de type "ramper, marcher, courir". Commencez par acquérir une visibilité sur les certificats de vos autorités de certification, de vos réseaux et de vos appareils. Identifiez où ils se trouvent, qui les a émis et quand ils expirent.

Once you understand what is out there, you can move forward with actively managing and monitoring your certificate inventory. Do this by enforcing policies and setting renewal alerts to ensure end-users renew certificates before they expire. 

La dernière phase consiste à automatiser entièrement les processus de renouvellement et de provisionnement de chaque certificat sur chaque machine. L'automatisation réduit les frictions et les risques, ce qui vous permet d'identifier rapidement les certificats expirés et d'y remédier afin d'éviter les pannes inattendues.

The crawl, walk, run approach helped EQ Bank solve its problem with outages caused by expired certificates. Using a combination of expiration alerting and automated renewal workflows, Keyfactor Command centralized visibility and significantly reduced the rate of human error. EQ Bank has not experienced a single certificate-related outage since running with Keyfactor Command.

To learn more about Keyfactor’s approach to preventing certificate-related outages, watch the on-demand webinar Crawl, Walk, Run – A Practical Approach to Preventing Certificate Outages.