3 Mythen über In-House-CAs und was man dabei bedenken sollte

PKI ist die Grundlage jeder starken Sicherheitslage. Aber Unternehmen müssen sicherstellen, dass ihre digitalen Zertifikate, die unter Verwendung der Public Key Infrastructure (PKI) ausgestellt werden, aus einer vertrauenswürdigen Quelle stammen und eine starke Sicherheitsgrundlage haben.

Einige Unternehmen entscheiden sich aus Bequemlichkeit für eigene interne oder private Zertifizierungsstellen (CAs), anstatt eine Partnerschaft mit einer öffentlich vertrauenswürdigen Cloud-basierten CA einzugehen. Die Annehmlichkeiten, die unternehmenseigene Zertifizierungsstellen bieten, z. B. Kosteneinsparungen und die einfache Integration in die bestehende Infrastruktur, können jedoch irreführend sein und geben nicht das Gesamtbild wieder. Im Folgenden erfahren Sie die wichtigsten Gründe dafür, warum sich Unternehmen für firmeneigene Zertifizierungsstellen entscheiden und warum Ihr Unternehmen aufgrund von Sicherheitsaspekten den Einsatz dieser CAs überdenken sollte.

1.    Kosteneinsparungen

Kosteneinsparungen gehören zu den häufigsten Mythen, warum sich Organisationen für firmeninterne und private CAs entscheiden, anstatt für eine öffentlich vertrauenswürdige Zertifizierungsstelle wie GlobalSign. Oft wird argumentiert, dass die Dienste einer öffentlichen Zertifizierungsstelle teuer sind und Unternehmen ihre Zertifikate viel einfacher und kostengünstiger selbst signieren könnten.

Dies ist jedoch nur selten tatsächlich so. Wie heißt es so schön: Man bekommt das, wofür man bezahlt. Die Verwendung einer internen oder privaten CA ist oft weniger sicher, und Unternehmen, die von einem Sicherheitsverstoß betroffen sind, müssen meist deutlich mehr bezahlen als für die Dienste einer öffentlich vertrauenswürdigen CA.

Öffentliche CAs verfügen über die nötige Flexibilität und das Fachwissen, um mit den sich entwickelnden Cybersicherheitsbedrohungen und der Einhaltung der regionalen und branchenüblichen Standards mitzuhalten.

Es gibt im Zusammenhang mit privaten CAs jedoch noch weitere Kosten. Auch für eine interne CA wird Personal für die Pflege benötigt, ebenso wie Hardware-Sicherheitsmodule zur Speicherung von Zertifikatsstämmen. Certificate Lifecycle Management (CLM) und Validierungsdienste wie die Aktualisierung und Pflege von Zertifikatswiderrufslisten (CRLs), die Ausführung von Online Certificate Status Protocol (OSCP)-Diensten und die Durchführung von CA-Sicherheits- und Richtlinien-Audits erfordern Zeit, Ressourcen und das richtige Fachwissen.

Das heißt, die Einsparungen durch den Betrieb einer privaten CA sind bestenfalls geringfügig. Und das gilt auch nur, wenn es nicht zu einer Sicherheitsverletzung kommt. Durch die Partnerschaft mit einer vertrauenswürdigen CA wie GlobalSign stellen Organisationen sicher, dass sie das Fachwissen und die Lösungen erhalten, mit denen sie ihre Sicherheitsinfrastruktur mit Vertrauen und Sicherheit verwalten können.

Lesen Sie unser eBook, um sich ein vollständiges Bild von den Kosten für eine private CA zu machen

2.    Einfache Integration

Interne CAs scheinen für Unternehmen oft attraktiv zu sein, da sie sich dank anpassbarer Gruppenrichtlinien und der Möglichkeit, sie in ihr Active Directory zu integrieren, angeblich leicht in ihre vorhandenen Systeme integrieren lassen.

Das ist jedoch eine falsche Annahme. Interne CAs erfordern oft mehr Aufmerksamkeit bei der Ersteinrichtung als wenn dies in Zusammenarbeit mit einer öffentlich vertrauenswürdigen CA geschieht. Die Ersteinrichtung einer privaten CA, einschließlich der Konfiguration für das Active Directory, erfordert spezielle Kenntnisse in den Bereichen PKI und Cybersicherheit. Darüber hinaus ist die richtige Hardware für den Betrieb der CA, eine regelmäßige Überprüfung der Sicherheitsinfrastruktur und eine konsequente Wartung durch das interne IT-Team erforderlich, das unter Umständen Zeit und Ressourcen opfert, die es für andere Projekte gebraucht hätte.

Eine firmeninterne oder private CA ist für Unternehmen nicht unbedingt einfacher in ihr Active Directory zu integrieren oder zu konfigurieren als wenn eine öffentliche CA dies durchführt. Lösungen wie GlobalSigns Certificate Automation Manager sind vollständig automatisiert und können in vorhandene Systeme integriert werden. Zudem bieten sie die Möglichkeit, Unternehmensrichtlinien flexibel zu konfigurieren.

Durch die Zusammenarbeit mit einer öffentlich vertrauenswürdigen CA können Unternehmen ihre Ressourcen weiter ausbauen, da sie dadurch das nötige Fachwissen und leicht integrierbare Lösungen erhalten, um die Infrastruktur ihres Unternehmens zu schützen.

3.    Interne CAs für interne Zertifikate

Öffentliches Vertrauen ist der Hauptgrund für die Zusammenarbeit mit einer CA. PKI unterstützt Unternehmen bei der Sicherung von öffentlich ausgerichteten Ressourcen, z.B. SSL/TLS zur Sicherung von Websites und Servern oder Document Signing-Lösungen, zum Schutz von Dokumenten. Das bedeutet jedoch nicht, dass Unternehmen keine öffentlich vertrauenswürdige CA benötigen, um interne Werte wie ein privates Netzwerk oder die E-Mail-Kommunikation zu schützen.

Die Partnerschaft mit einer öffentlichen CA wie GlobalSign ist, unabhängig davon, ob es um Zertifikate für interne oder externe Zwecke geht, entscheidend für die Sicherung der Kommunikation und der besten Praktiken für die digitale Sicherheit innerhalb eines Unternehmens.

Es gibt bestimmte Anforderungen für die interne Sicherheit von Unternehmen, die durch eine interne oder private CA nicht erfüllt werden können. Unternehmen sollten in Bezug auf ihre Sicherheitsanforderungen die folgenden Gründe für eine Partnerschaft mit einer öffentlichen CA berücksichtigen.

• Unerreichte Sicherheit und Kompetenz: Öffentliches Vertrauen bezieht sich nicht nur auf öffentliche Zertifikate. Das heißt, dass Ihr Unternehmen auch auf die Sicherheit Ihrer Vermögenswerte und Ihrer digitalen Kommunikation vertrauen kann. Zudem besitzt eine öffentliche CA wesentlich mehr Fachwissen darüber, wie man mit den Veränderungen auf dem PKI-Markt und der sich entwickelnden Technologie und den Bedrohungen der Cybersicherheit mithalten kann und wie man die besten Lösungen zur Erfüllung der Unternehmensanforderungen findet.
• Einhaltung der Compliance-Vorschriften: Die Lösungen der öffentlichen CAs erfüllen bereits industrielle und regionale Standards und Anforderungen. Durch die Zusammenarbeit mit einer öffentlichen CA können Unternehmen auch die Einhaltung von Standards wie GDPR und eIDAS sicherstellen und so das Risiko von Geldbußen und Rufschäden mindern, falls sie Opfer eines Verstoßes werden. 
• Kosteneffizienz: Der Einsatz einer internen oder privaten CA für Sicherheitszwecke mag zunächst verlockend wirken, doch ihre Pflege ist kostspielig und aufwändig, das viel Fachwissen und viele Ressourcen erforderlich sind. Zudem gibt es keine Garantie dafür, dass sie einen Verstoß verhindert. Öffentliche CAs bieten kosteneffiziente Lösungen zur Sicherung der digitalen Kommunikation. Außerdem verfügen sie bereits über das Fachwissen, um die Lösungen auf die Anforderungen der Unternehmen abzustimmen. Durch ihr öffentliches Vertrauen können sie das Risiko einer Sicherheitsverletzung mindern und mit neuen Sicherheitsbedrohungen Schritt halten.
• Effiziente Lösungen: Bei der Verwendung einer unternehmensinternen oder privaten CA muss ein Unternehmen Zeit und Ressourcen für die Konfiguration seines Active Directory und die Verwaltung der Lebenszyklen von Zertifikaten aufwenden. Die manuelle Durchführung dieser Aufgaben ist für das IT-Personal und die Sicherheitsteams mühsam und zeitaufwändig und zieht Ressourcen von anderen wichtigen Projekten und Aufgaben ab. Öffentliche CAs haben verschiedene Lösungen im Angebot, die entwickelt und geprüft wurden, um eine hohe Funktionalität, Sicherheit und die Einhaltung von Vorschriften für das Lebenszyklusmanagement von Zertifikaten (CLM) zu gewährleisten. Dazu gehören Zertifikatsverzeichnisse, das ACME-Protokoll und das Certificate Automation Management, die das menschliche Eingreifen bei der Erhaltung der PKI-Sicherheit gering halten.

Durch die Partnerschaft mit einer öffentlich vertrauenswürdigen CA können Unternehmen ihre Infrastruktur sichern. Und zwar nicht nur zu geringeren Kosten als mit einer privaten CA, sondern auch mit mehr Unterstützung, Effizienz und dem Fachwissen und der Erfahrung, um mit der Einhaltung von Vorschriften, Branchenänderungen und Sicherheitsbedrohungen auf dem PKI-Markt mitzuhalten. Automatisierte Lösungen wie GlobalSigns Certificate Automation Manager reduzieren den Bedarf an manuellen Eingriffen durch das IT-Team. Dadurch vereinfachen sie das Lebenszyklusmanagement von Zertifikaten auf eine Weise, wie es eine private oder interne CA nicht kann.

Mythen über die Kosteneffizienz und die einfache Integration privater CAs lassen das Gesamtbild außer Acht. Unternehmen sollten daher deren Eignung für die Sicherung der internen Kommunikation, Daten und Vermögenswerte ernsthaft überdenken. Sie sollten die Zusammenarbeit mit einer öffentlich vertrauenswürdigen CA wie GlobalSign in Betracht ziehen, da dies die effektivste Lösung zur Gewährleistung der Unternehmenssicherheit ist.

Beginnen Sie mit der Sicherung Ihrer Zukunft: Lesen Sie unser eBook „Über das Budget hinaus“