Gestione del ciclo di vita dei certificati: Swiss Post Cybersecurity mette ordine nella giungla dei certificati

I certificati digitali costituiscono la base invisibile delle moderne infrastrutture IT. Consentono la comunicazione crittografata, autenticano i sistemi e creano fiducia tra applicazioni, dispositivi e servizi. Allo stesso tempo, la loro gestione sta diventando sempre più complessa: il numero di certificati è in forte aumento e, in alcune aziende, il numero di identità delle macchine è già 60 volte superiore a quello delle persone.

Anche la durata di validità dei certificati si sta riducendo notevolmente. Nel 2018 era ancora di due anni, oggi è di 200 giorni e nel 2029 sarà di soli 47 giorni. Allo stesso tempo, aumentano i requisiti normativi in materia di controllo e tracciabilità. Inoltre, il passaggio alla crittografia post-quantistica comporta la necessità di sostituire migliaia di certificati.

Per i reparti IT ciò comporta un maggiore carico di lavoro e un rischio crescente di vulnerabilità di sicurezza. Un certificato scaduto può bloccare gli accessi, paralizzare le applicazioni, interrompere i processi aziendali e, in caso di emergenza, aumentare la superficie di attacco di un’azienda.

Swiss Post Cybersecurity affronta queste sfide con il proprio sistema automatizzato di gestione del ciclo di vita dei certificati (CLM). La soluzione garantisce trasparenza su tutti i certificati e automatizza i processi ricorrenti. «I certificati sono tra quelle cose che, in ambito IT, dovrebbero funzionare nel modo più invisibile possibile. Se un team deve occuparsi regolarmente di verificare se da qualche parte un certificato sta per scadere, è segno che ci sono troppe operazioni manuali», afferma Paul Such, CEO di Swiss Post Cybersecurity. «Grazie al Certificate Lifecycle Management, le aziende riacquistano il controllo sul proprio panorama dei certificati, prima che quelli scaduti, configurati in modo errato o non conformi alle linee guida mettano a rischio l’operatività.»

Una panoramica centralizzata al posto della confusione dei certificati

La soluzione CLM di Swiss Post Cybersecurity rileva i certificati su diverse architetture, li raggruppa in un inventario centrale e può avvalersi di PKI già esistenti. I team IT ottengono così una panoramica completa dei certificati disponibili e del loro ambito di utilizzo, dei proprietari e dei responsabili del rinnovo, delle date di scadenza e delle situazioni che richiedono un intervento, ad esempio in caso di problemi di conformità o algoritmi vulnerabili. È possibile individuare tempestivamente rischi quali autorità di certificazione non autorizzate o violazioni delle linee guida definite.

CLM automatizza l'intero ciclo di vita dei certificati, dall'emissione al rinnovo fino alla revoca. In questo modo si riducono le attività ripetitive e si eliminano le fonti di errore. Notifiche, politiche predefinite e flussi di lavoro automatizzati garantiscono che i certificati non diventino un problema solo quando si è già verificata un'interruzione del sistema.

Una buona preparazione per gli audit e le verifiche di conformità

I certificati sono parte integrante dell'architettura di sicurezza e, di conseguenza, rappresentano sempre più spesso anche una questione di governance e conformità. Un inventario centralizzato e una gestione tracciabile aiutano le aziende a tenere sotto controllo le proprie risorse e a soddisfare meglio i requisiti di audit.

La soluzione di Swiss Post Cybersecurity offre a tal fine funzionalità nei settori dell’audit, della governance e dell’automazione. In questo modo è possibile definire responsabilità e autorizzazioni, mappare i processi di approvazione e garantire il rispetto delle linee guida. Per le aziende soggette a requisiti normativi quali NIS2 o DORA, una gestione strutturata dei certificati diventa così una componente fondamentale della loro organizzazione della sicurezza.

Tecnologia europea, gestione svizzera

La soluzione CLM di Swiss Post Cybersecurity si basa sulla piattaforma di Evertrust, un fornitore francese di soluzioni di sicurezza informatica, di cui si avvale anche SwissSign. Swiss Post Cybersecurity è partner autorizzato per l’implementazione e l’hosting dal maggio 2026. Le istanze CLM sono ospitate nell’infrastruttura privata di Swiss Post Cybersecurity in Svizzera.

Il Certificate Lifecycle Management (CLM) indica la gestione centralizzata dei certificati digitali, dall’emissione al monitoraggio e al rinnovo, fino alla scadenza o alla revoca. L’obiettivo del CLM è quello di non gestire più i certificati manualmente, ma di controllarli in modo centralizzato, secondo regole definite e in modo automatizzato, per l’intero ciclo di vita.

Swiss Post Cybersecurity AG offre soluzioni di sicurezza per la protezione delle informazioni digitali e dei dati riservati delle aziende e le supporta nel soddisfare i crescenti requisiti di sicurezza. In particolare, i servizi SOC del Cyber Defense Center vengono sviluppati e forniti in Svizzera. Competenze in materia di governance, sicurezza offensiva, integrazione, rischio e conformità completano l’offerta. Con circa 150 collaboratori, l’azienda assiste oltre 350 organizzazioni in Europa. La sede centrale si trova ad Aarau, con ulteriori sedi a Morges e in Lussemburgo. Swiss Post Cybersecurity AG è una società affiliata indipendente e orientata al mercato della Posta Svizzera, nata nel 2024 dalla fusione dei due leader di mercato terreActive e Hacknowledge.

https://www.swisspost-cybersecurity.ch/de/