Het opstellen van een cryptografische inventaris houdt in dat alle cryptografie die in uw systemen wordt gebruikt (algoritmen, sleutels, certificaten, bibliotheken en protocollen) wordt opgespoord en vastgelegd in een gestructureerde, continu bijgewerkte catalogus, meestal een CBOM in het CycloneDX-formaat.
Om een ​​cryptografische inventaris op te bouwen, voert u cryptografische detectie uit op certificaten, code, sleutelarchieven en netwerkverkeer. Vervolgens normaliseert u de bevindingen in een CBOM in het CycloneDX-formaat met eigenaren en locaties. Evalueer de inventaris aan de hand van beleid om zwakke of kwantumkwetsbare cryptografie te signaleren en houd deze actueel met continue detectie. De inventaris vormt de basis voor PQC-migratie.
Key Takeaways
- Een cryptografische inventaris registreert alle gebruikte cryptografie, meestal als een CycloneDX CBOM.
- Bouw het door te ontdekken certificatenVervolgens worden de codes, sleutels en protocollen toegevoegd, en worden de resultaten genormaliseerd.
- Gebruik het CycloneDX-formaat (ECMA-424) zodat de inventaris machineleesbaar en interoperabel is.
- Beoordeel de inventaris aan de hand van het beleid om zwakke of kwantumkwetsbare cryptografie te signaleren.
- Zorg voor een continue aanvoer; een verouderde voorraad verliest snel zijn waarde.
Waarom een ​​cryptografische inventaris aanleggen?
Een cryptografische inventaris is het uitgangspunt voor het beheren van cryptografische risico's en voor post-kwantummigratie. Zwakke of kwantumkwetsbare algoritmen die je niet kunt zien, kun je niet vervangen. De inventaris, meestal een CBOM ( Cryptographic-Based Object Mapping) , maakt je cryptografie inzichtelijk, zodat deze kan worden beoordeeld en geüpgraded.
Stap voor stap: Het opbouwen van een cryptografische inventaris
- Definieer de reikwijdte en de doelstellingen: Bepaal welke systemen, omgevingen en soorten activa u wilt behandelen en waarom (bijvoorbeeld PQC-gereedheid of -naleving).
- Ontdek eerst de certificaten: Begin met het opsporen van certificaten, waar het zicht doorgaans het grootst is, en breid dit vervolgens uit.
- Scan code en binaire bestanden: Zoek naar cryptografische algoritmen, hardgecodeerde sleutels en meegeleverde bibliotheken in applicaties.
- Controleer de sleutel- en certificaatarchieven: Catalogiseer sleutels, sleutelparen en certificaten in sleutelbeheersystemen en HSM's.
- Netwerkverkeer analyseren: Identificeer protocollen zoals TLS en SSH en de algoritmeversies die daadwerkelijk in gebruik zijn.
- Normaliseren naar een CBOM: Registreer alles in het CycloneDX-formaat, inclusief eigenaren en locaties.
- Beoordeel aan de hand van het beleid: Markeer zwakke, verouderde of kwantumkwetsbare cryptografie voor herstel.
- Houd het actueel: Voer de inventarisatie continu uit, zodat de inventaris accuraat blijft, ook als systemen veranderen.
Gebruik het CycloneDX-formaat.
Registreer de inventaris in CycloneDX, de open standaard die in versie 1.6 native ondersteuning voor cryptografische activa heeft toegevoegd en is gepubliceerd als ECMA-424. Het gebruik van een standaardformaat maakt de inventaris machineleesbaar, zorgt ervoor dat deze naast een SBOM kan worden gebruikt en houdt de interoperabiliteit met tools in de gehele toeleveringsketen gewaarborgd.
Maak het continu
Een cryptografische inventaris is alleen nuttig als deze actueel blijft. Beschouw het opstellen ervan als het begin van een doorlopend beheer van uw cryptografische beveiliging, in plaats van een eenmalige audit, en laat het de basis vormen voor uw PQC-migratie.
Hoe encryptieconsultancy kan helpen
CBOM Secure automatiseert cryptografische detectie en inventarisatie en bouwt een continu bijgewerkte CycloneDX-inventaris op van code, certificaten, sleutels en verkeer, zodat u deze niet handmatig hoeft samen te stellen. Ondersteund door ISO/IEC 27001:2022 en SOC 2-gecertificeerde werkwijzen.
Veelgestelde Vragen / FAQ
Wat is een cryptografische inventaris?
Een cryptografische inventaris is een gestructureerd en bijgehouden overzicht van alle cryptografie die een organisatie gebruikt: algoritmen, sleutels, certificaten, bibliotheken en protocollen. Het wordt doorgaans weergegeven als een CBOM (Cryptography Bill of Materials) in het CycloneDX-formaat en vormt de basis voor het beheren van cryptografische risico's en het plannen van post-quantummigratie.
Hoe stel je een cryptografische inventaris samen?
Bouw het op door middel van cryptografische ontdekking: scan broncode en binaire bestanden op algoritmen en bibliotheken, inspecteer certificaat- en sleutelarchieven en analyseer netwerkverkeer op protocollen. Normaliseer de bevindingen in een CBOM (Cryptographicly Behavior Map), wijs eigenaren toe en houd de inventaris actueel met continue ontdekking. Het resultaat is een levende catalogus in plaats van een momentopname.
Welk formaat moet een cryptografische inventaris gebruiken?
CycloneDX is de de facto standaard. Versie 1.6 voegde native ondersteuning voor cryptografische activa toe en is gepubliceerd als de Ecma International-standaard ECMA-424. Het gebruik van CycloneDX maakt de inventaris machineleesbaar en interoperabel met tools, en zorgt ervoor dat cryptografische inventaris naast een SBOM in hetzelfde formaat kan worden opgeslagen.
Hoe vaak moet een cryptografische inventaris worden bijgewerkt?
Continu. Cryptografie verandert voortdurend, omdat code wordt bijgewerkt, certificaten worden uitgegeven en vernieuwd, en systemen worden geïmplementeerd of buiten gebruik gesteld. Een momentopname van de cryptografie is snel verouderd, dus er moet continu onderzoek plaatsvinden om de actuele inventaris bij te houden. Dit is het verschil tussen een eenmalige audit en continu beheer van de cryptografische status.
Waar begin je bij het opbouwen van een cryptografische inventaris?
Begin waar het risico en de zichtbaarheid het grootst zijn , vaak TLS-certificaten, en breid vervolgens uit naar algoritmen, sleutels, bibliotheken en protocollen in code en systemen. Geef prioriteit aan systemen die gevoelige gegevens beschermen die langdurig bewaard worden, omdat deze het meest kwetsbaar zijn voor het verzamelen van gegevens en het later decoderen ervan. Geautomatiseerde detectietools maken een brede dekking mogelijk.
Bouw je voorraad sneller op.
Klaar om cryptografische inventarisatie te automatiseren? Bekijk CBOM Secure in actie of lees meer over cryptografische ontdekking en inventarisatie.