Fallstudie

300,000-Kunden Eine exponierte PKI und die notwendigen Maßnahmen zu ihrer Behebung.

Wie Encryption Consulting die PKI eines nordamerikanischen Gasversorgungsunternehmens analysierte, die Lücken in der Governance und im Betrieb schloss und sie nun mit 24/7-Support am Laufen hält.

300,000 Kunden, eine ungeschützte PKI und der Aufwand, der nötig war, um das Problem zu beheben.

Kundenprofil

Ein nordamerikanisches Gasversorgungsunternehmen, das mehr als 300,000 Industrie-, Gewerbe- und Privatkunden beliefert, rund 1,000 Mitarbeiter beschäftigt und ein aktives Programm für saubere Energie betreibt.

Branche

Energie & Versorgung: Gasinfrastruktur

Verlobungsart

PKI-Bewertung, Sanierungsplan und laufende Supportleistungen

Download

Ergebnis auf einen Blick

10%

Der operative Aufwand vor Projektbeginn wird durch Automatisierung reduziert.

24/7

PKI-Unterstützungsabdeckung nach der Implementierung

Microservices

Für Skalierbarkeit empfohlene moderne PKI-Architektur

Compliance

NIST, FIPS und PCI DSS werden in der Roadmap behandelt

Das Unternehmen

Challenges

Die Cyberbedrohungen gegen die Energieinfrastruktur nahmen stetig zu, und die PKI des Unternehmens konnte nicht mithalten. Abgelaufene Zertifikate, undokumentierte Lebenszyklen und fehlende Governance machten die Gasinfrastruktur ungeschützt, während die Betriebskosten bereits stiegen.

Keine Governance-Richtlinien oder Betriebsmodell

Ohne eine Zertifizierungsrichtlinie (CP), eine Zertifizierungspraxisvorschrift (CPS) oder ein Zielbetriebsmodell (TOM) war die Zertifikatsausstellung teamübergreifend uneinheitlich, und die PKI blieb dezentralisiert und nicht skalierbar.

01 GOVERNANCE

Kryptografische Standards sind undefiniert und inkonsistent.

Es gab keine organisationsweiten Richtlinien für Algorithmen, Schlüssellängen, Hash-Methoden oder Zertifikatsstrukturen. Unterschiedliche Vorgehensweisen der Teams führten zu Interoperabilitätsproblemen und unzureichenden oder veralteten Konfigurationen.

02 Kryptografie

Der gesamte Zertifikatslebenszyklus wird manuell verwaltet.

Manuelle Verwaltung führte zu Fehlern, verpassten Verlängerungen und Ausfällen, was laut internen Kundenschätzungen einen Anstieg der Betriebskosten um 10 % zur Folge hatte. Unvollständige Backups bargen das Risiko von Datenverlust, und eine unstrukturierte Endgeräteverteilung führte zu Bereitstellungslücken.

03 LEBENSZYKLUS

Abgelaufene Zertifikate und manuelle Prozesse stellten nicht nur technische Schulden dar, sondern waren ein direktes Risiko für die Zuverlässigkeit der Gasversorgung für Hunderttausende von Kunden.

Bewertungsteam für Verschlüsselungsberatung

Verschlüsselungsberatung · PKI-Dienstleistungen

Unser Angebot

Lösungen

Das Projekt gliederte sich in zwei Phasen. Phase eins umfasste eine PKI-Analyse, einen Maßnahmenplan und Architekturempfehlungen. Phase zwei, im Rahmen des 24/7-PKI-Support-Services von Encryption Consulting, setzte die verbleibenden Empfehlungen um und bot fortlaufenden Support. Alle Arbeitspakete deckten On-Premise-, Cloud- und Hybrid-PKI-Umgebungen ab.

Fähigkeit 01

PKI-Bewertung, Architektur und Governance

Die PKI wurde in On-Premise-, Cloud- und Hybridumgebungen im Rahmen von Stakeholder-Workshops überprüft. Empfohlen wurden eine Microservices-basierte PKI, formale CP/CPS-Systeme sowie unternehmensweite kryptografische Standards mit strengen Zugriffskontrollen für private Schlüssel.

Fähigkeit 02

Automatisierung des Zertifikatslebenszyklus

Automatisierte Verlängerungen, Widerrufe, CRL-Aktualisierungen und Statusüberwachung zur Vermeidung manueller Fehler. Wir empfehlen CertSecure Manager für zentrale Transparenz und Richtliniendurchsetzung über den gesamten Zertifikatslebenszyklus hinweg.

Fähigkeit 03

HSM-Modernisierung, NDES- und CRL-Überwachung

Die Migration auf nShield 5s HSMs wurde auf der bestehenden Microsoft AD CS PKI vollständig umgesetzt, wobei NDES die Lücken bei der Endpunktbereitstellung schloss. CRL und Echtzeitüberwachung wurden formalisiert und an NIST, FIPS und PCI DSS angepasst.

Fähigkeit 04

PKI-Supportdienste rund um die Uhr

Ich habe die rund um die Uhr verfügbaren PKI-Supportdienste von Encryption Consulting abonniert, die Wiederherstellung, Fehlerbehebung und bedarfsgerechte Reaktion auf Zertifikatsablauf, HSM-Ausfälle und andere Vorfälle ermöglichen.

Die PKI wurde von reaktiv und manuell zu automatisiert, überwacht und zum Schutz kritischer Energiedienstleistungen ausgelegt.

Bewertungsteam für Verschlüsselungsberatung

Verschlüsselungsberatung · PKI-Dienstleistungen

Das Gesamte

Geschäftsergebnis

Das Unternehmen beendete die Zusammenarbeit mit einer verwalteten, automatisierten PKI unter 24/7-Support, die mehr als 300,000 Kunden schützt und für sich ändernde regulatorische und betriebliche Anforderungen gerüstet ist.

Grundlagen für Governance und Compliance geschaffen

Ein formaler CP/CPS-Standard und unternehmensweite kryptografische Standards schlossen die Governance-Lücke, während die Angleichung an NIST, FIPS und PCI DSS das regulatorische Risiko verringerte.

Betrieb automatisiert und Sicherheit verstärkt

Automatisierte Verlängerungen, Widerrufe, CRL-Aktualisierungen und Überwachung beseitigten die Fehler, die für den Kostenanstieg von 10 % verantwortlich waren; nShield 5s HSMs und eine Microservices-PKI skalierten das Vertrauen für mehr als 300,000 Kunden.

Geschäftskontinuität rund um die Uhr gewährleistet

Der 24/7 PKI-Support ermöglichte eine schnelle Reaktion auf Vorfälle mit Zertifikaten, HSMs und Endpunkten, minimierte Ausfallzeiten für mehr als 300,000 Kunden und hielt mit den sich entwickelnden kryptografischen Standards Schritt.

Entdecken Sie unsere

Neueste Infos

Zertifikatslebenszyklusmanagement

Der CertSecure MCP Server: Agentenbasierte KI für CLM mit integrierter Governance

Lernen Sie den CertSecure Manager MCP Server kennen: Agentenbasierte KI für das Zertifikatslebenszyklusmanagement mit RBAC-gesteuerten Zugriffs- und Genehmigungsworkflows, die Ihnen die Kontrolle bewahren.

Alle Blogs anzeigen

NIST-PQC-Standards-Erläuterung: FIPS-203, 204 und 205 für Unternehmensteams

Erläuterung der NIST PQC-Standards: FIPS 203, 204 und 205 für Enterprise-Teams

Agentic-AI-Security: Identitätszentrierte Kontrollen für autonome Agenten

Agentenbasierte KI-Sicherheit: Identitätszentrierte Kontrollen für autonome Agenten

Lebenszyklus der Identität eines KI-Agenten: Entstehung, Betrieb, Rotation und Ruhestand

Lebenszyklus der KI-Agentenidentität: Entstehung, Betrieb, Rotation und Ruhestand

White Paper (ENG)

Der steigenden Nachfrage nach kryptografischer Ermittlung und CBOM begegnen

Erfahren Sie, wie kryptografische Erkennung und CBOM die Post-Quanten-Bereitschaft durch Transparenz, Risikopriorisierung, Compliance und umsetzbare PQC-Migration ermöglichen.

Alle Whitepaper ansehen

Das 47-Tage-Zertifikat und der Leitfaden zur Vorbereitung auf die Zeit nach der Quantenexplosion

Das 47-Tage-Zertifikat und der Leitfaden zur Vorbereitung auf die Zeit nach der Quantenbestrahlung

Der PQC-Kontrollleitfaden 2026

Lösungen für kryptografische Stücklisten (CBOM)

Video

Google Clouds Roadmap für Post-Quanten-Kryptographie: Lehren für jedes Unternehmen

Entdecken Sie Experteneinblicke in Cybersicherheit, PKI und Post-Quanten-Bereitschaft sowie praktische Anleitungen zur Stärkung der Sicherheit und Zukunftsfähigkeit der Kryptographie.

Jetzt ansehen

Alle Videos ansehen

Einführung des MCP-Servers für das Zertifikatslebenszyklusmanagement (CLM) | KI-gestützter Zertifikatssicherheitsmanager

Einführung des MCP-Servers für das Zertifikatslebenszyklusmanagement (CLM) | KI-gestützter CertSecure Manager

Navigation durch PQC-Codesignatur: Architekturstrategien für die Integrität der Software-Lieferkette

Das Ende der Clientauthentifizierung in öffentlichen TLS-Verbindungen: Was es kaputt macht und wie man sich vorbereitet

Das Ende der Clientauthentifizierung in öffentlichen TLS-Systemen: Was dadurch beeinträchtigt wird und wie man sich darauf vorbereiten kann