Qu’est-ce que le vol d’autorité de certification ou de clés privées racines ?
Le vol d’autorité de certification (AC) ou de clés privées racines permet à un attaquant de prendre le contrôle de l’infrastructure à clé publique (PKI) d’une organisation et d’émettre de faux certificats, comme cela a été fait dans l’attaque Stuxnet. Une telle exposition peut contraindre à révoquer et réémettre tout ou partie des certificats précédemment émis. Une altération à la racine, comme le vol d’une clé privée racine, détruit la confiance de votre PKI et peut facilement vous conduire à établir une nouvelle infrastructure d’autorités de certification émettrices racine et secondaires. Cela peut être très coûteux en plus d’endommager l’identité d’une entreprise. L’intégrité des clés privées d’une organisation, dans toute l’infrastructure, de la racine aux autorités de certification émettrices, constitue le socle de confiance de son infrastructure à clé publique et, en tant que telle, elle doit être protégée. La pratique recommandée et reconnue pour sécuriser ces clés critiques consiste à utiliser un module matériel de sécurité (HSM) certifié FIPS 140-2 Niveau 3, un dispositif inviolable qui satisfait aux normes de sécurité et d’assurance les plus élevées.