Meteen naar de inhoud

Certificaten met een geldigheidsduur van 47 dagen komen eraan. Ben je klaar?

Handel nu →
Casestudy

300,000 klanten , een blootgestelde PKI, en de inspanningen die nodig waren om het te herstellen.

Hoe Encryption Consulting de PKI van een Noord-Amerikaans gasbedrijf heeft geanalyseerd, de tekortkomingen op het gebied van governance en operationele processen heeft verholpen en ervoor zorgt dat het systeem nu 24/7 operationeel blijft met ondersteuning.
300,000 klanten, één blootgestelde PKI en de inspanningen die nodig waren om het probleem op te lossen.

Klantenprofiel

Een Noord-Amerikaans gasbedrijf dat meer dan 300,000 industriële, commerciële en particuliere klanten bedient, ongeveer 1,000 werknemers in dienst heeft en een actief programma voor schone energie voert.

Industrie

Energie en nutsvoorzieningen: gasinfrastructuur

Betrokkenheidstype

PKI-beoordeling, herstelplan en doorlopende ondersteuningsdiensten

Resultaat in één oogopslag

300,000+

Gasklanten vertrouwen op een betrouwbare infrastructuur.

10%

Verhoging van de operationele kosten vóór aanvang van de werkzaamheden

24/7

Doorlopende PKI-ondersteuning na implementatie

NIST, FIPS, PCI DSS

Compliance-raamwerken gericht op

De onderneming

Challenges

Cyberdreigingen tegen energie-infrastructuur namen steeds verder toe, en de PKI van het bedrijf kon de ontwikkelingen niet bijbenen. Verlopen certificaten, ongedocumenteerde levenscycli en een gebrek aan governance maakten de gasinfrastructuur kwetsbaar, terwijl de operationele kosten al stegen.

Geen bestuursbeleid of operationeel model.

Zonder een certificaatbeleid (CP), een certificaatpraktijkverklaring (CPS) of een beoogd operationeel model (TOM) verliep de uitgifte van certificaten inconsistent tussen teams en bleef de PKI gedecentraliseerd en niet schaalbaar.
01 BESTUUR

Cryptografische standaarden zijn ongedefinieerd en inconsistent.

Er bestonden geen organisatiebrede richtlijnen voor algoritmen, sleutellengtes, hashmethoden of certificaatstructuur. De uiteenlopende benaderingen van de teams leidden tot interoperabiliteitsproblemen en zwakke of verouderde configuraties.
02 CRYPTOGRAFIE

De levenscyclus van certificaten wordt volledig handmatig beheerd.

Handmatig beheer leidde tot fouten, gemiste verlengingen en storingen, met als gevolg een stijging van de operationele kosten met 10% (volgens interne schattingen van de klant). Onvolledige back-ups brachten het risico op gegevensverlies met zich mee en de ongestructureerde distributie van endpoints zorgde voor hiaten in de provisioning.
03 LEVENSCYCLUS
Verlopen certificaten en handmatige processen waren niet alleen technische schulden, maar vormden ook een direct risico voor de betrouwbaarheid van de gasvoorziening voor honderdduizenden klanten.

Encryptieconsulting- en beoordelingsteam

VERSLEUTELINGSADVIES · PKI-SERVICES

Ons aanbod

Oplossingen

Het project bestond uit twee fasen. Fase één omvatte een PKI-beoordeling, een herstelplan en architectuuraanbevelingen. Fase twee, uitgevoerd onder het 24/7 PKI-ondersteuningsabonnement van Encryption Consulting, omvatte de uitvoering van de resterende aanbevelingen en het bieden van doorlopende ondersteuning. Alle werkzaamheden bestreken on-premises, cloud- en hybride PKI-omgevingen.

Vermogen 01

PKI-beoordeling, -architectuur en -governance

We hebben de PKI-omgevingen in on-premises, cloud- en hybride omgevingen geëvalueerd via workshops met belanghebbenden. We hebben een op microservices gebaseerde PKI, formele CP/CPS en organisatiebrede cryptografische standaarden met strikte toegangscontroles voor privésleutels aanbevolen.

Vermogen 02

Automatisering van de levenscyclus van certificaten

Geautomatiseerde verlengingen, intrekkingen, CRL-updates en statusbewaking om handmatige fouten te elimineren. CertSecure Manager wordt aanbevolen voor gecentraliseerd inzicht en beleidshandhaving gedurende de gehele certificaatlevenscyclus.

Vermogen 03

HSM-modernisering, NDES- en CRL-monitoring

We hebben een complete end-to-end migratie naar nShield 5s HSM's gerealiseerd op de bestaande Microsoft AD CS PKI, waarbij NDES de hiaten in de endpointprovisioning heeft gedicht. CRL- en realtime monitoring zijn geformaliseerd en afgestemd op NIST, FIPS en PCI DSS.

Vermogen 04

24/7 PKI-ondersteuningsdiensten

Ik heb me geabonneerd op de 24/7 PKI-ondersteuningsdiensten van Encryption Consulting voor herstel, probleemoplossing en directe hulp bij verlopen certificaten, HSM-storingen en andere incidenten.
De PKI is geëvolueerd van een reactief en handmatig systeem naar een geautomatiseerd, gemonitord systeem dat is ontworpen om kritieke energiediensten te beschermen.

Encryptieconsulting- en beoordelingsteam

VERSLEUTELINGSADVIES · PKI-SERVICES

het algemeen

Zakelijk resultaat

Het bedrijf heeft de samenwerking afgesloten met een beheerd, geautomatiseerd PKI-systeem met 24/7-ondersteuning, dat meer dan 300,000 klanten beschermt en klaar is voor veranderende wettelijke en operationele eisen.

01

De basis voor goed bestuur en naleving is gelegd.

Een formele CP/CPS en organisatiebrede cryptografische standaarden dichtten de governancekloof, terwijl afstemming op NIST, FIPS en PCI DSS de blootstelling aan regelgeving verminderde.
02

De processen zijn geautomatiseerd en de beveiliging is versterkt.

Geautomatiseerde verlengingen, intrekkingen, CRL-updates en monitoring hebben de fouten weggenomen die ten grondslag lagen aan de kostenstijging van 10%; nShield 5s HSM's en een PKI met microservices hebben het vertrouwen voor meer dan 300,000 klanten opgeschaald.
03

Bedrijfscontinuïteit 24 uur per dag gegarandeerd.

De 24/7 PKI-ondersteuning zorgde voor een snelle respons op incidenten met certificaten, HSM's en endpoints, waardoor de downtime voor meer dan 300,000 klanten tot een minimum werd beperkt en gelijke tred werd gehouden met de evoluerende cryptografische standaarden.

Ontdek onze

Nieuwste bronnen

Education Center

Welke functies bieden commerciële sleutelbeheersystemen?

Vergelijk de belangrijkste beheermogelijkheden van AWS KMS, Azure Key Vault en Google Cloud KMS: FIPS 140-3-validatie, HMAC, ondersteuning na quantumopslag en compliance.

Lees meer
Casestudies

Wit papier

De Cert Wars: De Race tegen de Vervaldatum

Eén verlopen certificaat kan de bedrijfsvoering volledig stilleggen. Ontdek hoe u storingen kunt voorkomen en certificaatverlopen kunt beheren voordat dit uw bedrijf beïnvloedt.

Lees meer
Casestudies

Video

De convergentie van 2029: Waarom Microsoft, Google en Cloudflare allemaal dezelfde PQC-deadline hebben gekozen

Ontdek deskundige inzichten over cyberbeveiliging, PKI en paraatheid na het kwantumtijdperk, met praktische richtlijnen om de beveiliging te versterken en cryptografie toekomstbestendig te maken.

Nu bekijken
Casestudies