Certificats, chiffrement et gestion des clés

Comprendre l’enjeu et le périmètre

Cette maîtrise évite les interruptions liées aux expirations et la perte d’accès aux données protégées.

Couvrir certificats de service, clés de données, autorités, usages, dates, sauvegardes et droits.

Passer à l’action

• Inventorier les certificats et clés critiques
• Attribuer des responsables et procédures
• Tester renouvellement, révocation et récupération

Traitez l'arrivée, la mobilité et le départ comme un même cycle. Reliez chaque identité à un responsable et chaque droit à un usage. Les comptes techniques, les accès d'urgence et les prestataires ne doivent pas rester hors du dispositif.

Responsabilités et moyens

Les responsables de service déclarent les usages, sécurité choisit les exigences, et exploitation réalise et surveille les opérations.

Inclure services de clés, certificats, intégration, renouvellement et conservation sécurisée.

Produire et vérifier

Livrable utile

Un registre des actifs cryptographiques et des procédures de cycle de vie.

Preuve à rechercher

Renouveler un certificat de test et vérifier les clients dépendants, restaurer une donnée avec la clé prévue dans le cadre autorisé.

Indicateur à interpréter

Suivre expirations proches, clés sans propriétaire, renouvellements échoués et récupérations non testées.

Vérifiez un départ récent de bout en bout : annuaire, applications non fédérées, sessions, jetons et accès partenaires. La désactivation d'un compte central n'implique pas toujours la disparition immédiate de tous les moyens d'accès.

Arbitrages et dépendances

Une sauvegarde chiffrée peut être inutilisable si sa clé est perdue ou dépend d’un service indisponible.

La cryptographie dépend des identités, horloges, autorités, applications et procédures de secours.

Séparez le confort d'usage du niveau de privilège. La fédération facilite la connexion, mais peut aussi concentrer la dépendance à un fournisseur d'identité. Prévoyez la récupération des accès sans créer un contournement plus faible que l'authentification normale.