時代遅れの証明書
ライフサイクル管理は、
リスクを高めるのか

パートⅠ

時代遅れの証明書ライフサイクル管理は、リスクを高めるのか

デジタルトラストの実現について課題を感じておられる方は、ここ数年、企業がさらに困難な状況に直面している事を実感しています。リモートワークへの移行作業から、増大する多岐にわたる攻撃への対応に至るまで、ネットワーク、IAM、SecOps チームはより多くの問題に対処しつつ、大規模で迅速な変革を行うよう迫られています。

たとえば、PKI 証明書の場合、こうした変化や複雑性の増大は、セキュリティ対策で遅れを取らないことがいかに難しいかを浮き彫りにしました。特に、ツールとプロセスが今日の状況に対応していない場合にそう言えます。

デジサートは、PKI 証明書の運用を担当するマネージャー達とここ数年間議論した中で、現実世界でデジタルトラストを実現するためには何が必要なのか尋ねています。以下は、その詳細です。

*2021 デジサート調査
 

1. セキュリティとは、ある時は綱引きで、ある時は消火活動のようなもの

「真夜中に呼び起され、サービスが停止されていることを知らされて嬉しい人はいません」。

セキュリティ対策では利益相反が生じるため、綱引きのような主導権争いが起こります。このソリューションやサービスをどう強化できるか。予算はどれくらいか。日程にどの程度余裕があるか。すべてが機能し、継続的に稼働することをどう確認するか。また、タイトなスケジュールになれば、人員リソースの増加が必要になります。しかしながら、こうした対応は予算を圧迫することになり、チームは片方に目を向ける事になり、もう一方に注意を向ける事ができません。

それに加え、予期せぬイベントが絶えず発生するため、日々の業務が計画どおり進むことはほぼありません。ここで、綱引きが消火活動に変わるのです。ネットワークチームが経験する予期せぬ停止。認証チームが経験する退職した従業員の手動削除。こうした消火活動にあたればあたるほど、他のプロジェクトに割く時間が削られてしまうのです。管理しているすべての領域において機能向上を図り、能動的なソリューションを運用しようとする最中、セキュリティが後手に回るタスクになってしまいます。

パートII

証明書ライフサイクル管理は、
何を意味するのか

現状から言える事は、大規模な企業において証明書管理の考え方とプロセスを変革する必要性です。複雑性が増し、PKI の利用ケースや脅威の件数が増加する中で、ネットワーク IT、SecOps、IAM を問わず、あらゆるグループに対して 365日24 時間を通して一貫した信頼を実現するソリューションが必要になります。そして、それらのソリューションは机上の空論ではなく実際に機能することが求められます。

各チームマネージャーとの対話により、証明書ソリューションには下記の特徴が必要であることが明らかになりました。

1. 証明書ソリューションは能動的であり、後手に回るものであってはなりません。これにより、証明書管理における綱引きや消火活動を減らすことができます。
2. 手作業のプロセスから離れ、自動化する必要があります。これにより人的エラー、視認性の欠如、営業時間外の問題を削減・排除できます。また、シームレスでスマートなソリューションが求められています。人間がほとんどあるいはまったく介在しないものを目指します。
3. セールスポイントとしてではなく、技術的なソリューションとして機能する必要があります。これにより、実際の現場で問題に直面したり、頓挫した修正を必要とすることなく、証明書を信頼して使用することができます。
4. 脅威のリスクを減らすことでチームの作業負荷を減らす必要があります。これにより、チームは、証明書環境の円滑な運用に信頼を置きながら、他の必要業務に集中することができます。

パートIII

時代遅れの証明書ライフサイクル管理をどう見極めるのか

CISO とネットワークアーキテクトが質問すべき 10 の項目

すべての証明書を発見し、一覧化するための統一された記録帳をお持ちですか？

問題を適切なチームメンバーに通知するための、信頼できるマルチチャネルシステムはありますか？

自分でソフトウェアをコーディングしたり、ライセンス供与したりする必要がない、強固な統合ソリューションを保有していますか？

ITに関する離職率は過去 5 年と比較して低くなっていますか？

CA ログインの回数は簡単に追跡できますか？

ご利用の PKI インフラを支えるベンダーは 2 社未満ですか？

IAM とネットワークチームとの間のセキュリティ連携は良好ですか？

過去数年間で、新たなデジタル化ソリューションやプロセスを削減しましたか？

自己署名で管理されたプライベート CA またはプライベート PKI から脱却するためのソリューションを新たにセットアップしましたか？

ネットワーク、デバイス、ユーザーの自動化を行っていますか？

適切な対応がないと、証明書管理が時代遅れになってサービス停止等のリスクが高まります。

情報技術（IT）世界が何年も前から呼んでいた、証明書ライフサイクル管理という言葉だけでは、これらのニーズを言い表せません。複雑性とリスクの管理に最適なツールでは、CLM （証明書ライフサイクル管理）と PKI サービスが単一のフルスタックソリューションにまとめられます。これには、実働する自動化された証明書環境のカスタマイズに必要な統合と設定が含まれます。

これは、証明書ライフサイクル管理の終焉ではなく、次のステップであるトラスト（信頼された）ライフサイクル管理への移行であり、現実の証明書アプリケーションのための包括的で自動化された、技術的に実証済みのソリューションなのです。

時代遅れの CLM（証明書ライフサイクル管理） のリスクを排除するため、詳しくは DigiCert^® Trust Lifecycle の詳細を確認してください。デモを見る>