Was versteht man unter Diebstahl von Zertifizierungsstellen- oder privaten Root-Schlüsseln?
Der Diebstahl von Schlüsseln von Zertifizierungsstellen (Certificate Authorities, CAs) oder privaten Root-Schlüsseln ermöglicht es einem Angreifer, die Public-Key-Infrastruktur (Public Key Infrastructure, PKI) einer Organisation zu übernehmen und gefälschte Zertifikate auszustellen, wie es beim Stuxnet-Angriff der Fall war. Eine solche Kompromittierung kann dazu führen, dass einige oder alle zuvor ausgestellten Zertifikate widerrufen und neu ausgestellt werden müssen. Eine Root-Kompromittierung, wie z. B. ein gestohlener privater Root-Schlüssel, zerstört das Vertrauen in Ihre PKI und kann Sie leicht dazu bringen, eine neue Infrastruktur mit Root und subsidiärer ausstellender CA einzurichten. Dies kann nicht nur sehr teuer sein, sondern auch der Corporate Identity eines Unternehmens schaden. Die Integrität der privaten Schlüssel einer Organisation in der gesamten Infrastruktur von der Root bis zu den ausstellenden CAs bildet die zentrale Vertrauensgrundlage ihrer PKI und muss als solche geschützt werden. Anerkannte Best Practice zur Sicherung dieser kritischen Schlüssel ist die Verwendung eines nach FIPS 140-2 Level 3 zertifizierten Hardware-Sicherheitsmoduls (HSM), eines manipulationssicheren Geräts, das die höchsten Sicherheits- und Sicherungsstandards erfüllt.