Ein führender US-Energieversorger musste seine Infrastruktur für digitales Vertrauen in IT- und OT-Netzwerken absichern und modernisieren. Tausende Zertifikate, Schlüssel und Secrets waren über Unternehmensanwendungen, SCADA-Geräte und mobile Endpunkte verteilt, wodurch das Risiko von Ausfällen, Cyberangriffen und Compliance-Lücken stark anstieg. Gleichzeitig sah sich die Organisation zunehmendem regulatorischem Druck ausgesetzt und hatte sich zu einer vollständigen digitalen Transformation bis 2030 verpflichtet, was eine widerstandsfähigere, einheitliche Vertrauensbasis erforderte.
OmniTrust-Lösung
OmniTrust implementierte seine Trust-Lifecycle-Management-(TLM)-Plattform, um ein zentrales System für Aufzeichnung und Steuerung von Zertifikaten, Schlüsseln, Secrets und kryptografischen Assets bereitzustellen. Die vollständig On-Premises bereitgestellte Lösung mit Hochverfügbarkeit, Disaster Recovery und Air-Gap-Optionen vereinte das Zertifikats-Lifecycle-Management mit der Orchestrierung von Secrets, einer Cryptographic Bill of Materials (CBOM) und einer ergänzenden Software Bill of Materials (SBOM), um vollständige Transparenz über IT und OT hinweg zu gewährleisten. Automatisierte Erkennung, Rotation und Erneuerung beseitigten manuelle Risiken, während integrierte Workflows richtliniengesteuerte Genehmigungen, Warnmeldungen und Audit-Trails ermöglichten. Mit der Seeker-Funktion stellte OmniTrust flexible kryptografische Erkennung bereit — über bestehende Agenten des Kunden oder optionale schlanke OmniTrust-Agenten — und erweiterte die Transparenz auf Endpunkte, Server und operative Assets. Die Erkennung und Governance von Kryptografie war direkt über die zentrale Single-Pane-of-Glass-Oberfläche von OmniTrust einsehbar und für weitere Governance- und Compliance-Tools verfügbar. Durch die Integration mit Identitätsanbietern, Workflow-Engines und Monitoring-Plattformen konnten Sicherheitsteams Abläufe konsolidieren, Compliance-Prozesse optimieren und verwertbare Transparenz über verschiedene Umgebungen hinweg gewinnen. Die als Abonnement bereitgestellte und von OmniTrust-Ingenieuren und Lösungsarchitekten unterstützte Plattform gewährleistet Widerstandsfähigkeit, regulatorische Ausrichtung und operative Skalierbarkeit über den gesamten Lebenszyklus der Assets des Versorgers.
Ergebnisse
- Ausfallrisiken durch abgelaufene Zertifikate mittels automatisiertem Lifecycle-Management beseitigt
- Transparenz und Governance über IT-, OT- und mobile Geräte hinweg zentralisiert
- Operative Risiken durch Erkennung, Monitoring und Audit-Protokollierung reduziert
- Compliance-Überwachung von Lieferanten und Drittanbietern in einem großen Ökosystem mit umfangreicher Angriffsfläche gestärkt
- Eine zukunftsfähige Plattform bereitgestellt, die auf regulatorische und Post-Quanten-Anforderungen ausgerichtet ist
