Şifreleme ve Anahtar Yönetimi , Yönetişim ve Risk Yönetimi , Yeni Nesil Teknolojiler ve Güvenli Geliştirme

Kripto Çevikliği: Dijital Güven Tam Zamanlı Bir İş Haline Geliyor

Federal bir ajan, bir çiftçinin kapısında belirir.
"Yasadışı uyuşturucu araması yapmak için arazinizi incelemeye geldim."
Çiftçi, "Pekala, devam edin" der... ancak ajanı belirli bir tarladan uzak durması konusunda uyarır.
Ajan rozetini gösterir.
"Bu rozet, istediğim her yere gidebileceğim anlamına geliyor. Soru sormak yok."
Birkaç dakika sonra ajan, çiftçinin devasa ve öfkeli boğası tarafından kovalanırken çitlere doğru son sürat koşmaktadır.
Çiftçi üst parmaklıktan bağırır: "Ona rozetini göster! Ona rozetini göster!"

Ayrıca Bakınız: Haritalarınız Size Neyi Göstermiyor?

Uzun bir süredir kuruluşlar dijital sertifikalara kabaca bu şekilde yaklaştılar. Rozetin kendi yetkisini taşıdığı varsayıldı. Düzenle, kur, unut. Yenileme hatırlatıcısı 30 gün kala tetiklenmeden önce sahada hiçbir şey üzerinize hücum etmeyecekti.

Bu varsayım artık geçerliliğini yitirdi. On yıllar boyunca, taşıma katmanı güvenliği sertifikaları endüstrinin nihai "kur ve unut" kontrolüydü. Bugün, süresi dolmuş veya yanlış yönetilen bir sertifika, felaketle sonuçlanan, kendi kendine yol açılan kesintilerin en muhtemel nedenlerinden biridir; bir bankanın mobil uygulamasını veya bir hastanenin hasta portalını kimse saldırdığı için değil, kimse son kullanma tarihini izlemediği için çökerten türden.