PKI im Unternehmen: Weitere Anwendungsfälle, die Sie kennen sollten
Im vorheriger Artikeluntersuchten wir die Bedeutung von Public-Key-Infrastruktur (PKI) aus der Perspektive der Unternehmensarchitektur. Wir haben auch einige der typischen Anwendungsszenarien in Unternehmen gesehen, die PKI verwenden müssen, darunter öffentlich zugängliche Websites und Webanwendungen, Virtual Private Network (VPN)-Dienste, mobile Anwendungen und Software (Codesignatur). Dieser Artikel veranschaulicht einige andere Anwendungsszenarien in Unternehmen, in denen PKI ein integraler Bestandteil der Unternehmensarchitektur sein muss.
Zusammenfassung
Heutzutage muss die Architektur von Unternehmensanwendungen dem „Security First“-Ansatz folgen. Mit der zunehmenden Verbreitung der Cloud-Technologie muss beispielsweise auch die Cloud-Sicherheit für Unternehmen oberste Priorität haben.
Auch bei der Anwendungsauthentifizierung können sich Unternehmen nicht mehr nur auf Benutzername und Passwort verlassen, da Unternehmensanwendungen jederzeit und von überall aus aufgerufen werden. Bedrohungen wie Phishing haben dazu geführt, dass E-Mail-Sicherheit nicht nur ein „nützliches Extra“, sondern auch ein Hygienefaktor geworden ist. Digitale Signaturen für Dokumente sind zur Norm geworden und ersetzen manuelle Unterschriften.
Insgesamt erfordert die heutige Unternehmensarchitektur Anwendungssicherheit, die drei Anforderungen berücksichtigt: stärkere Authentifizierungsmechanismen, Validierung des Geräts oder Endpunkts, über das auf die Anwendung zugegriffen wird, und Sicherung des Kommunikationskanals zwischen Anwendung und Endpunkt. PKI durch digitale Zertifikate bietet Unternehmen die Möglichkeit, alle drei Anforderungen zu erfüllen. Dies bedeutet auch, dass Unternehmen über gute Zertifikatsverwaltungspraktiken nachdenken müssen, einschließlich der Einrichtung eines privaten Zertifizierungsstelle (CA) wo nötig. Das ist jedoch ein anderes Thema und wird in einem zukünftigen Artikel behandelt. Bleiben Sie dran!
