Qu’est-ce que le vol d’autorité de certification ou de clés privées racines ?
Что такое кража центра сертификации или корневого закрытого ключа?
Le vol d’autorité de certification (AC) ou de clés privées racines permet à un attaquant de prendre le contrôle de l’infrastructure à clé publique (PKI) d’une organisation et d’émettre de faux certificats, comme cela a été fait dans l’attaque Stuxnet. Une telle exposition peut contraindre à révoquer et réémettre tout ou partie des certificats précédemment émis. Une altération à la racine, comme le vol d’une clé privée racine, détruit la confiance de votre PKI et peut facilement vous conduire à établir une nouvelle infrastructure d’autorités de certification émettrices racine et secondaires. Cela peut être très coûteux en plus d’endommager l’identité d’une entreprise. L’intégrité des clés privées d’une organisation, dans toute l’infrastructure, de la racine aux autorités de certification émettrices, constitue le socle de confiance de son infrastructure à clé publique et, en tant que telle, elle doit être protégée. La pratique recommandée et reconnue pour sécuriser ces clés critiques consiste à utiliser un module matériel de sécurité (HSM) certifié FIPS 140-2 Niveau 3, un dispositif inviolable qui satisfait aux normes de sécurité et d’assurance les plus élevées.
Кража центра сертификации (CA) или корневых закрытых ключей позволяет злоумышленнику захватить инфраструктуру открытых ключей (PKI) организации и выдавать поддельные сертификаты, как это происходило во время атаки Stuxnet. Такая угроза может привести к отзыву и повторной выдаче некоторых или всех ранее выданных сертификатов. Угроза на корневом уровне, например украденный корневой закрытый ключ, подрывает доверие к вашей PKI и может легко привести к необходимости установки новой инфраструктуры корневых и дочерних центров сертификации. Это может стать очень дорогостоящим процессом, не говоря уже о нанесении ущерба имиджу организации. Целостность закрытых ключей организации по всей инфраструктуре — от корневых центров сертификации до СА, выдающих сертификаты, обеспечивает основу доверия к ее PKI, поэтому так важно защищать ее. Признанной передовой практикой для защиты этих критических ключей является использование аппаратного модуля безопасности (HSM), сертифицированного по стандартам FIPS 140-2 уровня 3. Это защищенное от несанкционированного доступа устройство, которое соответствует самым высоким стандартам безопасности и надежности.