GMO GlobalSign Umfrage unter Unternehmen und KMUs zeigt, dass viele nicht auf die PKI-Automatisierung vorbereitet sind

Die oberste Zertifizierungsstelle stellt fest, dass die Automatisierung für eine große Anzahl von Unternehmen erhebliche Herausforderungen in Bezug auf Technik, Kompatibilität, Sicherheit und Fachwissen mit sich bringt

GMO GlobalSign, eine globale Zertifizierungsstelle (CA) und Anbieter von Identitätssicherheit, digitalem Signieren und IoT-Lösungen, gab heute die Ergebnisse einer kürzlich durchgeführten Umfrage unter Unternehmen und kleinen bis mittleren Betrieben bekannt, die auf Public Key Infrastructure (PKI)-Produkte und -Lösungen angewiesen sind. Die Ergebnisse von mehr als 100 Befragten zeigen, dass viele Organisationen nicht auf die weitreichenden Veränderungen in der Branche vorbereitet sind, die eine obligatorische Automatisierung von Zertifikaten erfordern.

Wie kürzlich in unserer Ankündigung vom 20. Juni erwähnt, könnte es im Laufe dieses Jahres und bis ins Jahr 2024 hinein zu bedeutenden Veränderungen auf dem PKI-Markt kommen, wobei die dringlichste Angelegenheit der Schritt von Google ist, die Lebensdauer von SSL/TLS-Zertifikaten zu verkürzen. Die Lösung, um dieser Forderung von Google und anderen Browsern nachzukommen, ist die Automatisierung der Zertifikatsverwaltung. Dies bereitet jedoch den Millionen von Unternehmen weltweit, die sich bei der Einhaltung von Sicherheitsvorschriften auf PKI verlassen, Sorgen, da viele von ihnen nicht bereit sind, diesen Schritt zu wagen. Um ein Gefühl dafür zu bekommen, wie die Unternehmen zu diesem Thema stehen, befragte GMO GlobalSign 1.000 Organisationen zu diesem Branchenwechsel. Ungefähr 110 Unternehmen haben geantwortet.

Wichtige Erkenntnisse

GMO GlobalSign erkundigte sich nach den Herausforderungen, denen sich Unternehmen gegenübersehen werden, wenn Google das maximale Zertifikat auf 90 Tage reduziert.

• Fast ein Drittel der Befragten gab an, dass der erhöhte Verwaltungsaufwand und die Komplexität die größten Bedenken sind (30 Prozent). Besorgniserregend ist für die Befragten auch die Möglichkeit häufigerer Aktualisierungen von Root-Zertifikaten, wie die für 2024 erwarteten Updates von Mozilla;
• Zwanzig Prozent der Umfrageteilnehmer sind der Meinung, dass ein Sieben-Jahres-Rhythmus für Root-Zertifikate überschaubar ist und keine nennenswerten Auswirkungen haben würde;
• Fünfzehn Prozent der Befragten sorgten sich um Kosten und Gemeinkosten. Dies betraf vor allem kleine Unternehmen und Websites, bei denen die zusätzlichen Kosten von den Eigentümern möglicherweise nicht gerechtfertigt werden;
• Weitere dreißig Prozent äußerten Bedenken wegen älterer oder veralteter Systeme, häufigen Auslaufens sowie Sicherheits- und Compliance-Problemen;

Stolpersteine bei der Automatisierung

GlobalSign fragte die Befragten auch nach allgemeinen Hindernissen für die Automatisierung. Die Antworten wurden in fünf Kategorien eingeteilt: technische Einschränkungen, Kompatibilitätsprobleme, Sicherheit, Kosten- und Ressourcenbeschränkungen, fehlendes Wissen oder Know-how und Infrastruktur.

• Achtunddreißig Prozent glauben, dass technische Einschränkungen und Kompatibilität die größten Hindernisse für die Automatisierung sind. Dazu gehören das Fehlen fertiger fertiger Lösungen für die Automatisierung der Zertifikatsverwaltung, die fehlende Unterstützung für die automatische Erneuerung in bestimmten Systemen oder Umgebungen (wie Windows, IIS, Plesk) und die Inkompatibilität einiger Systeme mit automatisierten Standardlösungen.Lösungen für die Automatisierung der Zertifikatsverwaltung, die fehlende Unterstützung für die automatische Erneuerung in bestimmten Systemen oder Umgebungen (wie Windows, IIS, Plesk) und die Inkompatibilität einiger Systeme mit automatisierten Standardlösungen.
• Ein Viertel der Befragten nannte Kosten- und Ressourcenbeschränkungen als potenzielle Hindernisse. Dazu gehören die Kosten, die mit der Entwicklung eines benutzerdefinierten Automatisierungssystems verbunden sind, und die Ressourcen, die für die Verwaltung und Wartung eines automatisierten Zertifikatsmanagementsystems erforderlich sind.
• Zwanzig Prozent der Teilnehmer gaben an, dass fehlendes Wissen oder Fachkenntnisse eine weitere potenzielle Herausforderung bei der Automatisierung von Zertifikaten darstellen. Dazu gehört, dass sie nicht wissen, ob die Systeme das Einfügen neuer Zertifikate und den Neustart von Diensten unterstützen, oder dass sie mit der Automatisierung im Allgemeinen nicht vertraut sind.
• Zehn Prozent nennen auch Sicherheitsbedenken, insbesondere die Verwaltung und Kontrolle eines vollautomatischen Systems sowie die Notwendigkeit von Prüfpfaden und Sicherheitsgenehmigungen und -kontrollen bei freien öffentlichen CAs.
• Sieben Prozent äußern auch Bedenken wegen der Grenzen der Infrastruktur. Dazu gehören Server, die sich hinter Firewalls mit strengen Richtlinien befinden, Geräte, die keine API oder andere Möglichkeit zur Verwaltung des Zertifikats bieten, und Netzwerke, die keinen Zugang zum Internet haben.

„Es ist klar, dass es viele Herausforderungen bei der Automatisierung von Zertifikaten gibt, unabhängig davon, ob es sich um eine Unternehmensorganisation oder ein KMU handelt. Es gibt viele Schritte zu überwinden, bevor die große Mehrheit der Kunden eine vollständige Automatisierung unterstützen kann“, sagte Doug Beattie, Vice President, Product Management, GMO GlobalSign. „Positiv ist, dass heute Tools zur Verfügung stehen, die den Druck der Zertifikatsautomatisierung nehmen. Unsere Produkte wie Automated Certificate Management Environment (ACME) sind für Unternehmen eine große Hilfe in diesem Prozess. Unsere Branche hat keine Klarheit darüber, wann die vorgeschriebene 90-Tage-Automatisierung Realität werden könnte, aber nach unserer Umfrage zu urteilen, sollten Unternehmen, die Bedenken haben, jetzt mit den ersten Schritten beginnen. Langfristig wird ihnen das gut tun.“