Le défi
Schneider Electric a initialement utilisé des systèmes spécialement conçus pour software de micrologiciels et software qui prenaient en charge ses premières gammes de produits. À mesure que les portefeuilles de produits et les volumes de signature se sont développés, ces systèmes distincts sont devenus de plus en plus complexes à gérer, créant des flux de travail fragmentés, une visibilité de bout en bout limitée et des frais de maintenance plus élevés. Dans le même temps, l'évolution des exigences réglementaires a mis en évidence la nécessité d'une approche plus évolutive de PKI de la signature de code afin de soutenir la croissance mondiale continue.
« Avant de faire appel à Keyfactor, nous disposions d'une solution spécialement conçue pour les micrologiciels et d'une solution SaaS pour software. Elles n'étaient pas compatibles entre elles, n'étaient pas évolutives et leur exploitation et leur maintenance étaient coûteuses.»
-
Automatisation
Les processus manuels de génération et de renouvellement des certificats ont accru les risques et la charge opérationnelle à mesure que le volume des signatures augmentait.
-
Systèmes cloisonnés
Des outils disparates limitaient la visibilité, empêchant les équipes de partager une vision cohérente des opérations PKI de signature à l'échelle de l'entreprise.
-
Échelle
Les solutions développées en interne et SaaS ne pouvaient pas prendre en charge l'expansion software , les cycles de vie des appareils et les exigences mondiales en matière de conformité.
La solution
PKI centralisée et évolutive PKI signature
Schneider Electric a choisi Keyfactor EJBCA SignServer remplacer ses systèmes cloisonnés software de micrologiciels et software par une plateforme centralisée de signature PKI basée sur des normes. Grâce à Keyfactor, Schneider gère désormais les certificats et les opérations de signature à partir d'une base unique et fiable, tout en prenant en charge divers modèles de déploiement. Keyfactor fournit Keyfactor à Schneider une feuille de route tournée vers l'avenir, lui permettant de bénéficier d'une agilité cryptographique et de se préparer à la cryptographie post-quantique à mesure que les normes évoluent.
Keyfactor nous Keyfactor à fournir des produits à grande échelle, car la solution peut gérer la variance des activités de signature, des software hérités software IoT de pointe, le tout de manière cohérente.
Impact sur les entreprises
Depuis l'adoption Keyfactor, Schneider Electric a renforcé sa sécurité et sa conformité à l'échelle mondiale tout en réalisant d'importantes économies. Les coûts Software ont été réduits et ceux liés à la cérémonie des clés ont diminué de 80 %. Schneider a également bénéficié d'une architecture évolutive capable de prendre en charge des millions d'événements de signature chaque année sans augmentation proportionnelle des coûts. L'entreprise est désormais bien placée pour répondre en toute confiance aux exigences réglementaires actuelles et futures.
-
Réduction spectaculaire des coûts
Schneider a réduit de 10 fois ses coûts liés à software et de 80 % ses dépenses liées à la cérémonie des clés.
-
Opérations évolutives
Keyfactor à la fois les signatures quotidiennes à haut volume et les publications occasionnelles de micrologiciels sans complexité ni coût supplémentaires.
-
Conformité et préparation pour l'avenir
Schneider garantit une conformité prête à l'audit avec des normes telles que la norme CEI 62443 et se prépare à répondre aux nouvelles exigences telles que la loi européenne sur la cyber-résilience et la cryptographie post-quantique.
« Enpassant de notre ancienne solution software SaaS à Keyfactor, nous avons constaté une baisse considérable de nos coûts d'exploitation. Du côté du micrologiciel, l'utilisation EJBCA réduit nos coûts liés à la cérémonie de remise des clés à environ un cinquième de ce qu'ils étaient auparavant.»
