Meteen naar de inhoud

Certificaten met een geldigheidsduur van 47 dagen komen eraan. Ben je klaar?

Handel nu →
Casestudy

10 miljoen leden. Zes PKI-hiaten. Eén PKI-reconstructie voor de gezondheidszorg.

Hoe Encryption Consulting een tweelaags Microsoft PKI-systeem heeft ontworpen en geïmplementeerd voor de grootste zorgverzekeraar van Texas om te voldoen aan de HIPAA Technical Safeguard- en FIPS-vereisten en cruciale beveiligingslekken te dichten.
10 miljoen leden. Zes PKI-hiaten. Eén PKI-reconstructie voor de gezondheidszorg.

Klantenprofiel

De grootste zorgverzekeraar van Texas, met circa 10 miljoen leden, meer dan 150,000 artsen en ruim 500 ziekenhuizen. Biedt individuele verzekeringen, werkgeversverzekeringen, Medicaid, Medicare Advantage, tandarts- en oogzorgverzekeringen aan, en heeft meer dan een eeuw ervaring in klinische zorg en volksgezondheid.

Industrie

Gezondheidszorg en ziektekostenverzekering

Betrokkenheidstype

PKI-implementatie en infrastructuuruitrol

Resultaat in één oogopslag

10M

Leden worden beschermd door de nieuwe PKI-infrastructuur.

150,000+

Artsen en zorgverleners zijn via het hele netwerk verzekerd.

HIPAA & FIPS

Naleving van de normen is gewaarborgd tijdens de HSM-sleutelceremonie.

2-Tier

Microsoft PKI-architectuur geïmplementeerd met offline Root CA

De onderneming

Challenges

Naarmate de digitale diensten van de klant zich uitbreidden, kwamen zes zwakke punten in hun hybride PKI-omgeving aan het licht: een blootgestelde Root CA, onbeveiligde privésleutels, ontbrekende governance-controles en lacunes in de planning voor veerkracht.

Root CA online, gekoppeld aan domein en beschikbaar

Een online, aan een domein gekoppelde Root CA is blootgesteld aan netwerkdreigingen, privilege-escalatie en domeincompromittering, wat in strijd is met de industrienormen en compliance-richtlijnen.
01 INFRASTRUCTUUR

Privésleutels worden opgeslagen in het bestandssysteem, niet in HSM's.

De privésleutels van de root-CA en de uitgevende CA bevonden zich in een versleuteld bestandssysteem in plaats van in HSM's. Gelekte sleutels of een gecompromitteerde server zouden deze sleutels blootleggen.
02 SLEUTELBEVEILIGING

Geen matrix voor sleutelbeheerders of functiescheiding.

Er is geen beheerdersmatrix voor de root- of uitgevende CA. Een enkele beheerder zou zonder toezicht sleutels kunnen wijzigen, wat het risico op interne dreigingen en ongeautoriseerde wijzigingen vergroot.
03 TOEGANGSCONTROLE
Zes hiaten, één vertrouwensketen. Elke zwakte was terug te voeren op dezelfde root-CA, dus de oplossing moest daar beginnen en van daaruit verder worden opgebouwd.

Encryptieconsulting- en beoordelingsteam

VOORAFGAANDE IMPLEMENTATIEBEOORDELING | VERSLEUTELINGSADVIES · PKI-SERVICES

Ons aanbod

Oplossingen

Het project omvatte vier werkstromen verdeeld over vier fasen: beoordeling en ontwerp, bouw en implementatie, functionele testen en kennisoverdracht.

Vermogen 01

PKI Architectuur, Ontwerp & Planning

De cryptografische omgeving (SSL/TLS, S/MIME, client/server-authenticatie, codeondertekening) is beoordeeld en het ontwerp, de taken en de planning zijn met de klant afgerond.

Vermogen 02

HSM-integratie en sleutelceremonie

Een HIPAA/FIPS-sleutelceremonie uitgevoerd, de privésleutels van de root- en uitgevende CA overgezet naar fraudebestendige HSM's en een beheermatrix opgezet voor sleutelgoedkeuring door meerdere partijen.

Vermogen 03

Tweelaagse Microsoft PKI-implementatie

Een tweelaags Microsoft PKI-systeem (offline root + twee ondergeschikte CA's) is geïmplementeerd met CAPolicy.inf, PathLength en een verkorte geldigheidsduur, plus NDES/WAP mobiele uitgifte, OCSP en zelfondertekende controles.

Vermogen 04

DR-planning en kennisoverdracht

Leverde PKI-documentatie (architectuur, sleutelceremonie, CP, CPS) en een DR/BCP met back-ups, redundantie en failover; verzorgde kennisoverdracht over PKI- en DR-processen.
Het resultaat was een conforme, veerkrachtige en schaalbare PKI-infrastructuur, speciaal ontworpen om de gevoelige gezondheidsgegevens van miljoenen leden te beschermen en de groei van de organisatie voor de komende decennia te ondersteunen.

Encryptieconsulting- en beoordelingsteam

SAMENVATTING VAN DE OPDRACHT | ENCRYPTIE-ADVIES · PKI-SERVICES

het algemeen

Zakelijk resultaat

Met de tweelaagse Microsoft PKI-architectuur heeft de klant de structurele kwetsbaarheden verholpen, voldaan aan de HIPAA- en FIPS-vereisten en beschikt nu over een beveiligingsbasis die 10 miljoen leden beschermt en meegroeit met de organisatie.

01

De PKI-vertrouwensketen is volledig beveiligd.

Offline root-CA, HSM-sleutelopslag en een beheermatrix hebben de eerdere kwetsbaarheid weggenomen, waardoor interne dreigingen, verkeerde configuraties en ongeautoriseerde toegang tot gezondheidsgegevens van leden zijn beperkt.
02

Naleving van HIPAA en FIPS behaald

De belangrijkste ceremonie, HSM's, CP/CPS en de architectuur met twee lagen voldeden aan de HIPAA- en FIPS-vereisten; documentatie en kennisoverdracht maakten onafhankelijke werking mogelijk.
03

Levenscyclusbeheer en veerkracht vastgesteld

Kortere geldigheidsduur, zelfondertekende richtlijnen, levenscyclusbewaking en NDES maakten een einde aan de vervaldatum en vereenvoudigde mobiele provisioning; DR/BCP zorgde voor snel herstel en continuïteit.

Ontdek onze

Nieuwste bronnen

Education Center

Welke functies bieden commerciële sleutelbeheersystemen?

Vergelijk de belangrijkste beheermogelijkheden van AWS KMS, Azure Key Vault en Google Cloud KMS: FIPS 140-3-validatie, HMAC, ondersteuning na quantumopslag en compliance.

Lees meer
Casestudies

Wit papier

De Cert Wars: De Race tegen de Vervaldatum

Eén verlopen certificaat kan de bedrijfsvoering volledig stilleggen. Ontdek hoe u storingen kunt voorkomen en certificaatverlopen kunt beheren voordat dit uw bedrijf beïnvloedt.

Lees meer
Casestudies

Video

De convergentie van 2029: Waarom Microsoft, Google en Cloudflare allemaal dezelfde PQC-deadline hebben gekozen

Ontdek deskundige inzichten over cyberbeveiliging, PKI en paraatheid na het kwantumtijdperk, met praktische richtlijnen om de beveiliging te versterken en cryptografie toekomstbestendig te maken.

Nu bekijken
Casestudies