Skraćivanje roka valjanosti TLS certifikata na 47 dana do ožujka 2029. godine značajno će povećati operativne zahtjeve i rizike za organizacije koje ovise o visokoj dostupnosti digitalnih servisa. Iako se 2029. može činiti udaljenom, proces skraćivanja valjanosti certifikata već je započeo te postupno mijenja način upravljanja IT sustavima.
“Kod velikih sustava s desecima ili stotinama certifikata, prelazak na 47-dnevni rok znači značajno povećanje operativnog opterećenja i rizika od pogreške. Upravljanje certifikatima više nije administrativna aktivnost, već kritična operativna funkcija koja izravno utječe na dostupnost digitalnih servisa”, izjavila je Marijana Mišić Mikulić, Product Managerica u ASEE Hrvatska.
Promjena posebno pogađa banke i financijske institucije, e-commerce platforme, zdravstvene sustave, telekom operatere, javni sektor i velike enterprise organizacije. U takvim okruženjima i kratkotrajni istek certifikata uzrokuje prekid rada servisa, sigurnosne incidente te financijske i reputacijske posljedice.
Od godišnje rutine do kontinuiranog upravljanja
Umjesto dosadašnje prakse obnove jednom do dva puta godišnje, od ožujka 2029. godine organizacije će se postupno suočavati s višestruko češćim ciklusima obnove – za svaki certifikat, na svakom sustavu. U okruženjima s velikim brojem certifikata to znači prelazak s povremenog zadatka na stalnu operativnu odgovornost koja zahtijeva kontinuirani nadzor i upravljanje. Bez automatiziranog procesa, svaka obnova znači ručnu intervenciju, što je u takvim razmjerima operativno neodrživo.
TLS certifikati ostaju temelj sigurnosti digitalnih servisa jer omogućuju enkriptiranu komunikaciju, potvrdu identiteta i zaštitu osjetljivih podataka. Njihov istek dovodi do nedostupnosti aplikacija, servisa, sigurnosnih upozorenja u preglednicima i prekida poslovnih procesa.
Automatizacija kao ključ stabilnosti
U ASEE-u ističu kako se upravljanje certifikatima u mnogim organizacijama još uvijek promatra kao tehnički zadatak, iako sve više postaje pitanje poslovnog kontinuiteta i sigurnosti digitalnih usluga.
Kao odgovor na rastući operativni pritisak, ASEE je razvio Certiligent – platformu za centralizirani nadzor i automatizirano upravljanje životnim ciklusom TLS certifikata.
“Najveći izazov koji vidimo kod klijenata nije sama obnova certifikata, već nedostatak potpune vidljivosti u kompleksnim IT okruženjima. Certifikati su raspoređeni kroz različite sustave, aplikacije, opremu što bez automatizacije stvara prostor za propuste. Certiligent je razvijen upravo kako bi uklonio taj rizik kroz centralizirani nadzor i automatizaciju životnog ciklusa TLS certifikata”, ističe Mišić Mikulić.
Rješenje omogućuje jedinstveni pregled svih certifikata, kontinuirani nadzor, definiranje politika upravljanja te automatiziranu obnovu i zamjenu certifikata uz pravovremena upozorenja prije isteka.
Prema iskustvu ASEE stručnjaka, ključni izazov u praksi nije sama obnova, već nedostatak vidljivosti u kompleksnim IT okruženjima, gdje su certifikati raspoređeni kroz različite sustave, okruženja i aplikacije. Automatizacijom se uklanjaju ručni procesi i smanjuje mogućnost ljudske pogreške, dok kontinuirani nadzor omogućuje pravovremenu reakciju prije pojave incidenta.
Platforma osigurava automatizirano upravljanje životnim ciklusom certifikata te usklađenost s regulatornim i compliance zahtjevima, čime se osigurava neprekidna dostupnost digitalnih servisa. Centralizirana vidljivost dodatno pojednostavljuje upravljanje infrastrukturom i povećava kontrolu nad sustavom.
“Organizacije sa složenim IT sustavima i velikim brojem certifikata trebale bi započeti pripreme već sada. Uvođenje automatizacije i centraliziranog upravljanja zahtijeva vrijeme, osobito u enterprise okruženjima. Organizacije koje na vrijeme osiguraju potpunu vidljivost nad certifikatima i automatiziraju procese imat će jasnu prednost u očuvanju stabilnosti i kontinuiteta digitalnih servisa”, zaključila je Mišić Mikulić.
ASEE već desetljećima razvija cybersecurity rješenja za financijski sektor, javne institucije i enterprise sustave, a rješenja grupe koriste se u 24 države diljem svijeta.
