Unternehmen
Dieses Einzelhandelsunternehmen ist ein bedeutender Akteur auf dem Weltmarkt. Es betreibt ein ausgedehntes Filialnetz mit einem breiten Sortiment an Konsumgütern, von Kleidung und Elektronik bis hin zu Lebensmitteln und Haushaltswaren. Dank seiner starken Online-Präsenz hat sich das Unternehmen zudem einen Ruf für Komfort, Kundenservice und wettbewerbsfähige Preise erarbeitet. Es beschäftigt weltweit Tausende Mitarbeiter und setzt sich für nachhaltige und ethische Geschäftspraktiken ein.
Trotz ihres Erfolgs und ihrer Größe ist die Organisation mit Herausforderungen bei der Verwaltung ihrer Public-Key-Infrastruktur (PKI), entscheidend für die Sicherung seiner umfangreichen digitalen Transaktionen und Kommunikation. Das Unternehmen hatte Schwierigkeiten bei der Bewertung und Bereitstellung seiner PKI-Systeme, die für die Verschlüsselung und digitale Signierung sensibler Daten unerlässlich sind. Dieser Mangel birgt Risiken für die Datenintegrität und -sicherheit und kann sich negativ auf das Kundenvertrauen und den Geschäftsbetrieb auswirken.
Die Probleme lagen vor allem in der veralteten PKI-Technologie, die die täglich verarbeiteten digitalen Transaktionen nicht ausreichend bewältigen konnte. Zudem behinderte der Mangel an qualifiziertem Personal, das mit modernen PKI-Lösungen vertraut war, die effektive Aktualisierung und Verwaltung dieser Systeme.
Das Unternehmen hat diese Schwachstellen erkannt und Maßnahmen zur Überarbeitung seines PKI-Frameworks eingeleitet. Ziel ist die Integration fortschrittlicher Sicherheitsmaßnahmen, die Schulung der Mitarbeiter in Spitzentechnologien und die Einrichtung eines robusten PKI-Systems, das den aktuellen Cybersicherheitsstandards entspricht, um Kundendaten zu schützen und die Marktführerschaft zu behaupten.
Challenges
-
Mangelnde Planung und Nachverfolgung
Eine strukturierte und durchdachte Planung ist eine der besten Vorgehensweisen für die PKI-Bereitstellung. Eine gut durchdachte Planung hilft Unternehmen nicht nur, den Überblick über ihre Zertifikate zu behalten, sondern verringert auch die Sicherheitsrisiken für die PKI.
Sobald das System eine Weile im Einsatz ist und nicht strukturiert aufgebaut wurde, kann Ihr Unternehmen leicht den Überblick über die ausgestellten Zertifikate verlieren. Viele Unternehmen achten nicht auf die Anzahl ihrer Zertifikate, deren Ablaufdaten, wo sie zu finden sind usw. Die Folgen eines solchen Missmanagements reichen von fehlgeschlagenen Audits bis hin zum Missbrauch von Zertifikaten und Schlüsseln, der letztendlich die Systeme eines Unternehmens gefährden kann.
-
Keine Bereitstellung qualifizierter interner Ressourcen
Der häufigste Fehler bei der Implementierung einer PKI ist die Unterschätzung der benötigten Ressourcen. Der Betrieb einer internen PKI erfordert Aufwand, Zeit und Geld. Ein engagiertes Team mit qualifizierten Mitarbeitern ist für den reibungslosen Ablauf erforderlich. Das PKI-Team sollte über ausreichende Ressourcen und qualifizierte Verantwortliche verfügen, die bei Ausfällen oder Sicherheitsvorfällen effektiv reagieren können.
-
Sicherheit der Stammzertifizierungsstelle
Die Sicherheit der Root-CA muss sorgfältig geprüft werden. Bei PKI-Implementierungen stammen alle Vertrauensstellungen von der Zertifizierungsstelle (CA)Die Zertifizierungsstelle stellt das Stammzertifikat aus, das die Gültigkeit der kryptografischen Schlüssel zur Überprüfung der authentischen Identitäten sicherstellt. Die Stammzertifizierungsstelle bildet die Vertrauensgrundlage für jedes in der Unternehmensumgebung ausgestellte Zertifikat. Wenn Sie Ihrer Stammzertifizierungsstelle nicht vertrauen können, können Sie auch Ihrer PKI nicht vertrauen.
Gemäß den Sicherheitsrichtlinien ist die Festlegung, wer das Zertifikat erhalten kann und wann es widerrufen wird, entscheidend, um Vertrauen in Zertifizierungsstellen aufzubauen und aufrechtzuerhalten und Fehler bei der PKI-Bereitstellung zu vermeiden. Eine regelmäßige Überprüfung der relevanten Zertifizierungsstellen ist erforderlich, um die korrekte Implementierung der Certificate Practice Statements (CPS) sicherzustellen und Netzwerkrisiken zu vermeiden.
-
Lebenszyklusverwaltung für ungültige Zertifikate
Ein weiterer Fehler bei der PKI-Bereitstellung ist die mangelnde Vorausplanung für die Verwaltung des gesamten Zertifikatslebenszyklus. Ein unsachgemäßer Umgang mit abgelaufenen Zertifikaten kann zu Ausfällen und erheblichen Kosten führen. Die Automatisierung der Zertifikatserneuerung kann hier Abhilfe schaffen. Bei manuellen Maßnahmen ist die Überwachung des Ablaufs von Zertifikaten unerlässlich.
-
Zertifikate und Schlüssel nicht sicher speichern
Hacker können verschiedene Techniken verwenden, um Schlüssel während der Verwendung oder Übertragung zu analysieren und zu erkennen. Es ist notwendig, sicherzustellen, dass die Schlüssel sicher unter FIPS 140-2 Level 3-Systemen gespeichert werden.
Solutions
-
Die aktuelle PKI-Infrastruktur wird mithilfe des PKI-Assessments bewertet. Darüber hinaus wurde ein neuer PKI-Dienst auf Basis von Microsoft ADCS 2016 R2 entwickelt. Dies entschärfte das Problem des Ablaufs der Root-CA und der Bereitstellung der Root-CA auf ADCS 2008, dessen Support bald ausläuft.
-
CP- und CPS-Dokumente wurden erstellt, während die ausstellenden CAs von 9 auf 4 ICAs konsolidiert wurden. Dies milderte den Mangel der Organisation an CP/CPS Richtlinien und fehlende Dokumentation und Verfahren.
-
Durch die Installation und Konfiguration von HSM zum Speichern von CA- und ICA-Schlüsseln sowie durch die Erstellung von Verfahren zur Schlüsselzeremonie und die Definition von Rollen und Verantwortlichkeiten für die Schlüsselverwaltung wurde das Problem des Verlusts von HSM-Schlüsseln an die Stammzertifizierungsstelle und des Fehlens geeigneter Rollen und Verantwortlichkeiten für PKI-Verwalter gemildert.
-
Implementieren Sie eine PKI-Hierarchie mit Offline-Root-CA und 4 ausstellenden CAs, die mit vier Domänengesamtstrukturen verbunden sind.
-
Validieren Sie die vorhandenen Zertifikatvorlagen und erstellen Sie neue Zertifikatvorlagen, um bestehende und zukünftige Anforderungen für digitale Zertifikate zu erfüllen. Verwenden Sie den vorhandenen HTTP-Server und LDAP für CDP (CRL Distribution Point).
Auswirkungen
-
Es half der Organisation, indem es ein gut definiertes PKI-System bereitstellte.
-
Die PKI-Bewertung und -Bereitstellung definierte Personen, Prozesse und Technologien zur Verwaltung der PKI-Infrastruktur.
-
Dies führte auch zur Konsolidierung und Entfernung redundanter ICAs und reduzierte so die Infrastruktur- und Wartungskosten.
-
Die PKI-Bewertung und -Bereitstellung lieferte den Prüfern sogar die erforderlichen Informationen.
-
Diese spezielle Bewertung und Bereitstellung von PKI ermöglichte die Unterstützung neuer Anforderungen an digitale Zertifikate wie MDM-, VPN- und IoT-Anforderungen.
-
Es ermöglichte die Ausstellung gültiger Zertifikate für vorhandene interne Web-Apps und einer gültigen Zertifikatskette.
Fazit
Implementierung von Verschlüsselungsberatung PKI-Bewertung Die Implementierung erwies sich für das Einzelhandelsunternehmen als transformativ und löste die bisherigen Herausforderungen bei der Verwaltung seiner Public Key Infrastructure. Das Einzelhandelsunternehmen konnte seine Datenintegrität und Sicherheitsmaßnahmen durch die Neugestaltung der PKI-Systeme mit einer modernisierten Struktur und verbesserten Sicherheitsprotokollen deutlich verbessern. Diese Überarbeitung umfasste die Konsolidierung der ausstellenden Zertifizierungsstellen, die Implementierung eines neuen PKI Dienst basierend auf Microsoft ADCS 2016 R2 und Einführung strenger Key Ceremony-Verfahren, die die Verwaltung digitaler Zertifikate und Schlüssel rationalisiert haben.