Seminar SwissSign Security Operations für PKI, Sperrung, OCSP und Incident Response

Dieses Seminar behandelt operative Sicherheitsprozesse für Zertifikatsumgebungen. Der Schwerpunkt liegt auf Sperrung, OCSP, CRL, Schlüsselkompromittierung, Ablaufnotfällen, Monitoring, Eskalation und Incident Response im PKI-Betrieb.

Inhaltsübersicht

• Modul 1: Bedrohungen im Zertifikatsbetrieb
• Modul 2: Sperrung und Statusprüfung
• Modul 3: Monitoring und Frühwarnung
• Modul 4: Incident Response
• Modul 5: Lessons Learned und Härtung

Zielgruppe

Security Operations, PKI-Teams, CERT/CSIRT, Infrastrukturadministratoren, IT-Betrieb und Verantwortliche für kritische Zertifikatsdienste.

Voraussetzungen

Grundkenntnisse zu PKI, Zertifikaten und IT-Sicherheitsprozessen; Erfahrung mit Monitoring oder Incident Response ist hilfreich.

Seminarinhalte

Modul 1: Bedrohungen im Zertifikatsbetrieb

1. Abgelaufene Zertifikate, falsch ausgestellte Zertifikate und Schlüsselverlust als Szenarien bewerten.
2. Auswirkungen auf Webdienste, Mail, APIs, Geräte und Benutzerprozesse analysieren.
3. Kritikalität nach Service, Zertifikatstyp und Geschäftsauswirkung klassifizieren.

Modul 2: Sperrung und Statusprüfung

1. CRL und OCSP als Mechanismen für Zertifikatsstatus fachlich einordnen.
2. Sperrentscheidungen, Freigaben und Dokumentationspflichten definieren.
3. Prüfen, ob Systeme Sperrinformationen tatsächlich auswerten.

Modul 3: Monitoring und Frühwarnung

1. Ablauffristen, Zertifikatseigenschaften und Vertrauensketten überwachen.
2. Alerting-Regeln, Eskalationszeiten und Bereitschaftsmodelle festlegen.
3. Inventardaten und technische Scans für Sicherheitslageberichte nutzen.

Modul 4: Incident Response

1. Runbooks für Schlüsselkompromittierung, Fehlvalidierung und Massenablauf erstellen.
2. Kommunikation zwischen PKI, Betrieb, Security, Fachbereich und Management koordinieren.
3. Wiederherstellung, Neuausstellung und Nachkontrolle standardisieren.

Modul 5: Lessons Learned und Härtung

1. Ursachenanalysen durchführen und dauerhafte Kontrollen ableiten.
2. Automatisierung, Rollenmodell und Freigabeprozesse nachschärfen.
3. Regelmäßige Übungen für Zertifikatsnotfälle planen.

Praxisübungen

• Erstellung eines Incident-Runbooks für ein kompromittiertes TLS-Zertifikat.
• Definition eines OCSP- und CRL-Prüfkonzepts für kritische Dienste.
• Aufbau einer Eskalationsmatrix für Zertifikatsabläufe und Sperrungen.