PKI – Digitale Trends treiben die Nutzung voran

PKI und die Trends verstehen, die ihr Wachstum vorantreiben

Die Public-Key-Infrastruktur (PKI) ist ein System zur Erstellung, Speicherung und Verteilung digitaler Zertifikate , mit denen überprüft wird, ob ein bestimmter öffentlicher Schlüssel zu einer bestimmten Entität gehört. Die PKI erstellt digitale Zertifikate, die öffentliche Schlüssel Entitäten zuordnen, speichert diese Zertifikate sicher in einem zentralen Repository und widerruft sie bei Bedarf. Die Nutzung von PKI hat in den letzten Jahren stetig zugenommen, und die meisten Analysten prognostizieren Wachstumsraten von 15–20 % bis 2024/2025. Der Hauptgrund für diese stetige Verbreitung ist wenig überraschend: die zunehmende Digitalisierung von Unternehmen, Verbrauchern und der Gesellschaft. Da Digitalisierung jedoch oft unterschiedlich interpretiert wird, betrachten wir einige spezifische Digitalisierungstrends, die die Nutzung und Verbreitung von PKI vorantreiben.

1. Das Internet der Dinge (IOT): Das Internet der Dinge (IoT) entwickelt sich zu einem der wichtigsten Treiber für die Einführung von PKI. Die Zahl der vernetzten Geräte übersteigt bereits die Zahl der Menschen auf der Erde, und selbst vorsichtige Prognosen gehen davon aus, dass in den nächsten fünf Jahren rund 50 Milliarden vernetzte Geräte im Einsatz sein werden. Die zunehmende Verbreitung von IoT-Geräten und die damit verbundenen Bedrohungen, wie beispielsweise die Manipulation von Gerätefunktionen, erfordern erhebliche Anstrengungen im IoT-Schwachstellenmanagement. PKI wird dabei voraussichtlich eine wichtige Rolle spielen, da diese Geräte zur Identifizierung und Authentifizierung hauptsächlich auf digitale Zertifikate angewiesen sein werden.
2. Cloud-Anwendungen und -Dienste: Die Cloud-Nutzung ist heute Mainstream: Ein aktueller Bericht von Flexera zeigt, dass 94 % der Unternehmen heute Cloud-Dienste (öffentlich, privat, hybrid) nutzen. Da Unternehmen immer mehr Workloads in die Cloud verlagern, steigt der Bedarf an PKI-Anmeldeinformationen für Cloud-basierte Anwendungen entsprechend. Ein weiterer Überschneidungsbereich zwischen PKI und Cloud-Technologie ist Zertifizierungsstelle (CA) Dienste. Dabei kann es sich um einen öffentlichen CA-Dienst handeln, wie er von Unternehmen wie Comodo, Symantec oder GoDaddy angeboten wird; oder um eine private CA, die in einer öffentlichen Cloud ausgeführt wird; oder um eine private CA, die in einer privaten Cloud ausgeführt wird.
3. Mobile Anwendungen: Smartphones und mobile Anwendungen sind heute allgegenwärtig. Sowohl mobile Anwendungen für Privatkunden als auch Unternehmensmobilität (z. B. BYOD oder Bring Your Own Device) treiben die PKI-Nutzung voran. Die Produktivitätssteigerungen und der Komfort, die mobile Mitarbeiter bieten, sind unbestreitbar. Die Herausforderungen des Mobile Device Managements, insbesondere im Hinblick auf Authentifizierung und Datensicherheit, werden jedoch oft unterschätzt. Unternehmen benötigen eine zuverlässige Methode zur Überprüfung der Identität mobiler Benutzer, zur Validierung des Geräts selbst und zur Sicherung der Informationen durch Verschlüsselung. Hier spielen digitale Zertifikate und PKI eine große Rolle.
4. E-Commerce und Web: Ein Sektor, in dem die Auswirkungen digitaler Disruptionen besonders stark spürbar sind, ist der Einzelhandel. Online-Shopping hat die Branche grundlegend verändert. Obwohl der E-Commerce-Umsatz immer noch weniger als 20 % des gesamten Einzelhandelsumsatzes ausmacht, ist heute jeder Einzelhändler, ob groß oder klein, im E-Commerce präsent. Sobald Zahlungen und Finanztransaktionen im Spiel sind, werden Authentifizierungs- und Verschlüsselungsdienste unverzichtbar. PKI und Secure Sockets Layer (SSL) Zertifikate, die die Sicherheit von Online-Transaktionen gewährleisten. Generell ist Sicherheit im Web heute so wichtig geworden, dass SSL-Unterstützung mittlerweile für jede Website, nicht nur im E-Commerce, Standard ist. Die meisten gängigen Browser kennzeichnen eine Website in der Adressleiste sofort als „nicht sicher“, wenn kein SSL-Zertifikat verfügbar ist. SSL wirkt sich auch direkt auf das Ranking in Suchmaschinen aus – unsichere Websites werden in der Regel schlechter eingestuft als solche, die SSL verwenden. Abgesehen davon gibt es weitere Trends, die heute zu einer zunehmenden PKI-Einführung in Unternehmen führen, darunter Initiativen zum Risikomanagement, zur Kostensenkung und zur Einhaltung gesetzlicher Vorschriften (wie z. B. der Gesetzgebung zu digitalen Signaturen). Eines ist klar: In einer zunehmend digitalisierten Welt ist PKI buchstäblich der Schlüssel zur Gewährleistung sicherer Transaktionen für Unternehmen und Verbraucher weltweit.

Rightscale State of the Cloud Report 2019 von Flexera