Les dollars et les centimes des solutions PKI

Les dirigeants qui ont une vision descendante de leur entreprise risquent de passer à côté de la réalité du terrain, notamment en ce qui concerne la sécurité et les détails techniques liés au maintien des processus numériques qui permettent à l'entreprise de continuer à fonctionner. 

L'infrastructure à clé publique (PKI) et la gestion des certificats numériques en sont de parfaits exemples. Si la sécurité est accessoire par rapport à l'objectif principal de l'entreprise, PKI est accessoire par rapport à la sécurité. Il s'agit d'un mécanisme crucial d'un appareil nécessaire qui empêche les mauvaises choses de se produire afin que l'entreprise puisse poursuivre son but et ses objectifs principaux. 

C'est pourquoi PKI est souvent négligé. Bien qu'il ne soit pas au cœur de la mission de l'entreprise, le site PKI , insuffisamment doté en ressources et mal géré, draine plus de ressources que les organisations et les dirigeants n'en ont probablement conscience. 

In brief, PKI and digital certificates secure interactions between digital systems and encrypt data. Think of these certificates as passports: forms of identity issued by a trusted authority. Like passports, these certificates expire after a certain period and must be reissued.

La gestion de ces certificats est plus difficile qu'il n'y paraît. 

• The average organization maintains over a quarter million certificates at any given time.
• Le suivi, la gestion et la délivrance de nouveaux certificats sont des opérations très manuelles et techniques.
• It only takes one expired certificate to cause a service outage. 

Parmi tous les problèmes à résoudre dans l'entreprise, pourquoi résoudre celui-ci ? 

Parce que les certificats mal gérés et PKI coûtent à l'entreprise des millions de dollars et encore plus d'inefficacité en aval.

Le coût d'une panne

In Keyfactor’s 2023 State of Machine Identity Report, 77% of respondents said their organization had experienced at least two significant certificate-related outages in the past 12 months. Over half of respondents said these outages caused severe disruption to customer-facing services, internal users, and subsets of customers. 

These disruptions aren’t trivial. The costs of lost business and reputational damage are substantial. Unplanned downtime caused by expired certificates can cost organizations more than $300,000 per hour. According to the State of Machine Identity Report, it takes the average organization 3.79 hours to identify, remediate, and recover from a certificate-related outage, which puts costs at around $1.1M. 

Les coûts de main-d'œuvre liés à la gestion manuelle PKI

Très peu d'entreprises disposent d'une équipe dédiée à PKI . Le plus souvent, la responsabilité de la gestion des certificats et de PKI incombe aux équipes informatiques et/ou de sécurité. Lorsque vous considérez le volume de certificats dans l'environnement de votre organisation - 256 000 en moyenne - le risque de les gérer à l'aide de feuilles de calcul ou d'outils maison devient évident.

These teams are often overworked already. Inefficient PKI processes only make their job harder. They exacerbate burnout, which creates turnover costs, and they distract these teams from their primary duties. That means it costs more to resource IT and security teams and increases the likelihood of error in these roles.

In fact, 53% of respondents in the State of Machine Identity Report said they don’t have enough staff to deploy and maintain their PKI. As machine identities continue to explode in volume as organizations shift to the cloud, make acquisitions, adopt IoT devices, and digitize more business processes, the task of managing PKI at scale will only become more burdensome.

PKI est un créneau extrêmement technique. Les équipes informatiques et de sécurité se targuent rarement d'une expertise spécifique à PKI. Elles n'ont donc pas forcément les moyens d'améliorer ces processus et d'architecturer plus efficacement PKI . Elles ne savent peut-être même pas ce qu'il faut rechercher dans une solution . Il se peut même qu'elles ne sachent pas à quoi s'attendre lorsqu'elles recherchent une solutionPKI .

Infrastructure redondante et coûts des fournisseurs

Ce n'est pas parce qu'une équipe, quelque part dans l'organisation, gère PKI qu'elle le fait dans le cadre d'une stratégie globale. Très souvent, il n'y a pas de propriété centralisée de PKI et de la gestion des certificats. Dans ce cas, les équipes qui utilisent des certificats (comme les équipes DevOps) trouvent leurs propres fournisseurs et adoptent leurs propres solutions. 

Le problème est qu'ils le font souvent sans se soucier de la sécurité et qu'ils ne documentent pas les certificats qu'ils créent et émettent. Les certificats non suivis se cachent dans l'infrastructure, attendant comme une bombe à retardement d'expirer et de provoquer une panne. 

Lorsque des équipes cloisonnées recherchent leurs propres solutions PKI , elles créent de la redondance et de la dispersion, ce qui entraîne des coûts et une complexité inutiles. 

PKI en tant que service

Certaines organisations estiment qu'il est possible de composer et de mettre en œuvre une architecture, des politiques et des outils PKI à l'échelle de l'entreprise afin de réduire les coûts de PKI.

Avez-vous le temps de le faire ? La gestion interne de votre site PKI est-elle vraiment la façon dont vous voulez dépenser votre budget ? 

Many organizations find it more efficient and effective to take PKI completely out of the hands of their in-house teams through partners who provide PKI as a Service.

Dites adieu aux pannes.

Ces fournisseurs et leurs outils découvrent et suivent de manière proactive tous les certificats présents dans l'environnement et les compilent dans un centre de gestion universel.

Exploitez les connaissances approfondies de PKI .

PKI ont les compétences et les connaissances que les équipes informatiques et de sécurité n'ont pas. Ils peuvent créer des gains d'efficacité et mettre en œuvre les meilleures pratiques qui simplifient, font évoluer et minimisent les frais généraux de PKI. Pendant ce temps, vos équipes internes peuvent reprendre leurs activités avec beaucoup plus de bande passante.

Se sentir à l'aise avec les meilleures pratiques de l'industrie.

Le bon fournisseur PKI s'appuiera sur des normes telles que ISO 27000, PCI-DSS, SOC2 et d'autres pour sécuriser votre infrastructure dans l'environnement de menaces qui évolue rapidement aujourd'hui. Cela donne confiance aux équipes de sécurité et prouve à la direction que leur PKI suit les meilleures pratiques de sécurité de l'industrie.

Positionner l'entreprise pour l'avenir.

Avec un site PKI rationalisé et géré par des experts, votre organisation peut poursuivre de nouvelles initiatives, se préparer à l'informatique quantique et garder une longueur d'avance sur les menaces émergentes.

For the business to succeed, it must be able to trust its digital infrastructure. As with so many aspects of transformation, outsourcing niche-but-necessary expertise to specialized partners can provide an instant lift to the entire business.

With Keyfactor, organizations get all the advantages of a best-in-class PKI without the effort and expense of running it in-house. Check out our Essential Guide to Evaluating PKI Solutions and learn how to pick the right PKI Solution for your organization.

Step-ca est un outil simple mais flexible basé sur CLI open-source PKI qui peut créer et gérer des certificats numériques. Il inclut également la prise en charge de plusieurs formats de certificats et s'intègre à des outils tels que Kubernetes, Nebula et Envoy.

Les principales capacités sont les suivantes

• Émission et gestion de certificats X.509 et SSH
• Interface CLI pour le certificat 
• Extensibilité via ACME et le protocole SCEP
• Nécessite une expertise technique des concepts PKI et JSON