Para controlar o acesso a dados confidenciais, as organizações precisam de credenciais de usuário. A implementação de um sólido sistema de gerenciamento de credenciais, ou de vários sistemas de gerenciamento de credenciais, é fundamental para proteger todos os sistemas e informações. As autoridades devem ser capazes de criar e revogar credenciais à medida que clientes e funcionários vão e vêm ou simplesmente mudam de função e conforme os processos e políticas comerciais evoluem. Além disso, o crescimento das regulações de privacidade e outras normas de segurança aumenta a necessidade das organizações demonstrarem a capacidade de validar a identidade dos consumidores on‑line e dos usuários privilegiados internos. Desafios associados ao gerenciamento de credenciais Se um invasor tomar o controle de seu sistema de gestão de credenciais ele poderá emitir credenciais e se passar por alguém da empresa, possivelmente com privilégios para comprometer os sistemas sem ser detectado.
O comprometimento de processos de gerenciamento de credenciais gera a necessidade de reemitir credenciais, o que pode ser um processo caro e demorado. As taxas de validação de credenciais podem variar enormemente e podem facilmente superar a capacidade de produção de um sistema de gerenciamento de credenciais, comprometendo a continuidade dos negócios. As expectativas dos proprietários de aplicativos comerciais sobre modelos de segurança e confiança estão aumentando e podem expor o gerenciamento de credenciais como um elo fraco que pode comprometer a conformidade. Módulos de segurança de hardware (HSMs) Embora seja possível implantar uma plataforma de gerenciamento de credenciais em um sistema baseado somente em software, esta abordagem é menos segura por natureza. A assinatura de tokens e chaves de criptografia manipuladas fora dos limites criptográficos de um HSM certificado são mais vulneráveis a ataques que poderiam comprometer o processo de assinatura e distribuição de tokens. Os HSMs são a única maneira comprovada e auditável de garantir material criptográfico valioso e fornecer proteção de hardware com certificação FIPS. Os HSMs permitem que sua empresa: Chaves de assinatura de tokens seguras dentro de limites criptográficos cuidadosamente projetados, empregando mecanismos fortes de controle de acesso com separação forçada de funções para garantir que as chaves sejam usadas somente por entidades autorizadas Assegurar a disponibilidade usando recursos sofisticados de armazenamento, redundância e gerenciamento de chaves e segredos Oferecer alto desempenho para apoiar os requisitos empresariais cada vez mais exigentes para acesso a recursos de diferentes dispositivos e locais