What are common PKI management mistakes/challenges?
Quelles sont les erreurs/défis courants de gestion des PKI ?
Supporting new applications It is often difficult for applications to use PKI. According to Ponemon Institute's 2019 PKI and IoT Trends Report, the two most significant challenges organizations will continue to face, with respect to enabling applications to use PKI, is the inability of an existing PKI to support new applications and the inability to change legacy applications. (See details in chart below.) Lack of clear ownership The same survey also found that the main PKI deployment challenge continues to be the lack of clear ownership of the PKI function. But in today’s PKI environment, there’s a need for proper management, especially when you consider: Infrastructure is distributed, with many certificates are issued to many people, places, and things We need to secure more “things” now than ever, and deal with shorter life certificates Certificates secure critical business applications, and outages can be costly and hard to diagnose For proper visibility into the certificates in your infrastructure, it helps to not only centralize PKI management within a specific department, but also with a software tool that provides a single pane of glass for certificate monitoring and reporting.
Prise en charge de nouvelles applications Il est souvent difficile pour les applications d’utiliser des PKI. Selon le rapport sur les tendances des PKI et de l’IoT 2019 de l’Institut Ponemon, les deux défis les plus importants auxquels les organisations continueront de faire face, pour permettre aux applications d’utiliser les PKI, sont l’incapacité d’une PKI existante à prendre en charge de nouvelles applications et l’incapacité de modifier les applications existantes. (Voir les détails dans le tableau ci-dessous.) Manque de propriété claire La même enquête a également constaté que le principal défi du déploiement des PKI reste le manque de propriété claire de la fonction de PKI. Toutefois, dans l’environnement des PKI actuel, une gestion appropriée est nécessaire, en particulier si l’on tient compte des éléments suivants : L’infrastructure est distribuée et de nombreux certificats sont délivrés à de nombreux individus, lieux et objets Nous devons sécuriser plus de « choses » que jamais et gérer des certificats dont la durée de validité est plus courte Les certificats sécurisent les applications métiers critiques et les pannes peuvent être coûteuses et difficiles à diagnostiquer Pour obtenir une bonne visibilité sur les certificats de votre infrastructure, il faut non seulement centraliser la gestion des PKI au sein d’un service spécifique, mais également avec un outil logiciel qui fournit une seule console pour la surveillance des certificats et la création de rapports.