Die Implementierung einer Public-Key-Infrastructure in Produktionsumgebungen erfordert die Bewältigung spezifischer technologischer Herausforderungen.

In modernen Produktionsumgebungen bilden digitale Zertifikate eine zentrale Grundlage für Sicherheit und Vertrauen.

Von Passwörtern zur Public Key Infrastructure: Die digitale Authentifizierung steht vor einem Umbruch. PKI bietet Unternehmen eine robuste Antwort auf wachsende Sicherheitsrisiken, steigende Compliance-Anforderungen und die Schwächen herkömmlicher Zugangsmethoden.

Nach wie vor mangelt es vielen Unternehmen an geschulten und erfahrenen PKI-Fachkräften. Die Verwaltung, die Einrichtung, die Prüfung, der Widerruf und die Erneuerung von Zertifikaten, das alles stellt für viele nicht in PKI geschulte IT-Fachkräfte nach wie vor eine echte Herausforderung dar.

Angesichts zunehmender Cyberkriminalität und regulatorischer Vorgaben sind Organisationen mit hohen Sicherheitsanforderungen angehalten, ihre Maßnahmen dahingehend zu verstärken. Eine Public Key Infrastructure (PKI) etabliert sich hier als passwortlose, zertifikatbasierte Authentifizierungslösung.

Die Public-Key-Infrastruktur (PKI) ist nach wie vor der Eckpfeiler fast jeder IT-Sicherheitsumgebung. Doch auch wenn die Technologie immer ausgereifter wird, stellen neue Anwendungen und zunehmende Compliance-Richtlinien IT-Experten vor neue Herausforderungen. Dies ist ein zentrales Ergebnis der „2022 Global PKI and IoT Trends Study“ des Ponemon Institute.

Damit das Metaverse kein rechtsfreier digitaler Raum wird, braucht es neue Lösungen für eine digitale Identität der Nutzer. Nik Fuchs, CEO von Swisscom Trust Services AG zeigt drei große Herausforderungen und mögliche Lösungsansätze für neue Identifikationsverfahren.

Das Team der ATHENE-Wissenschaftlerin Prof. Dr. Haya Shulman hat einen Weg gefunden, wie einer der grundlegenden Mechanismen zur Absicherung des Internet-Verkehrs ausgehebelt werden kann. Der Mechanismus, genannt RPKI (Resource Public Key Infrastructure), soll eigentlich verhindern, dass Cyberkriminelle oder staatliche Angreifer den Verkehr im Internet umlenken.