Was versteht man unter Diebstahl von Zertifizierungsstellen- oder privaten Root-Schlüsseln?
Что такое кража центра сертификации или корневого закрытого ключа?
Der Diebstahl von Schlüsseln von Zertifizierungsstellen (Certificate Authorities, CAs) oder privaten Root-Schlüsseln ermöglicht es einem Angreifer, die Public-Key-Infrastruktur (Public Key Infrastructure, PKI) einer Organisation zu übernehmen und gefälschte Zertifikate auszustellen, wie es beim Stuxnet-Angriff der Fall war. Eine solche Kompromittierung kann dazu führen, dass einige oder alle zuvor ausgestellten Zertifikate widerrufen und neu ausgestellt werden müssen. Eine Root-Kompromittierung, wie z. B. ein gestohlener privater Root-Schlüssel, zerstört das Vertrauen in Ihre PKI und kann Sie leicht dazu bringen, eine neue Infrastruktur mit Root und subsidiärer ausstellender CA einzurichten. Dies kann nicht nur sehr teuer sein, sondern auch der Corporate Identity eines Unternehmens schaden. Die Integrität der privaten Schlüssel einer Organisation in der gesamten Infrastruktur von der Root bis zu den ausstellenden CAs bildet die zentrale Vertrauensgrundlage ihrer PKI und muss als solche geschützt werden. Anerkannte Best Practice zur Sicherung dieser kritischen Schlüssel ist die Verwendung eines nach FIPS 140-2 Level 3 zertifizierten Hardware-Sicherheitsmoduls (HSM), eines manipulationssicheren Geräts, das die höchsten Sicherheits- und Sicherungsstandards erfüllt.
Кража центра сертификации (CA) или корневых закрытых ключей позволяет злоумышленнику захватить инфраструктуру открытых ключей (PKI) организации и выдавать поддельные сертификаты, как это происходило во время атаки Stuxnet. Такая угроза может привести к отзыву и повторной выдаче некоторых или всех ранее выданных сертификатов. Угроза на корневом уровне, например украденный корневой закрытый ключ, подрывает доверие к вашей PKI и может легко привести к необходимости установки новой инфраструктуры корневых и дочерних центров сертификации. Это может стать очень дорогостоящим процессом, не говоря уже о нанесении ущерба имиджу организации. Целостность закрытых ключей организации по всей инфраструктуре — от корневых центров сертификации до СА, выдающих сертификаты, обеспечивает основу доверия к ее PKI, поэтому так важно защищать ее. Признанной передовой практикой для защиты этих критических ключей является использование аппаратного модуля безопасности (HSM), сертифицированного по стандартам FIPS 140-2 уровня 3. Это защищенное от несанкционированного доступа устройство, которое соответствует самым высоким стандартам безопасности и надежности.