Odziv na kompromitiran ključ CA

Usklajevanje javi odstopanje med števcem podpisov HSM in registrom ali pa prijava od zunaj nakazuje, da je bil ključ izdajateljske CA zlorabljen.

Ustavite izdajo za prizadeto CA, preverite obveznosti poročanja, CA prekličete na ceremoniji pri korenski CA in postavite novo generacijo CA. Partnerji novo sidro sprejmejo v svoja razmerja. Hierarhije partnerjev niso prizadete.

sequenceDiagram
  participant M as Nadzor
  participant B as Operativa
  participant W as Delavec CA
  participant Z as Ceremonija pri korenski CA
  participant P as Partnerji in preverjevalci
  M->>B: odstopanje med števcem podpisov HSM in registrom
  B->>W: ustavitev izdaje za CA (pravilnik)
  B->>B: ocena stanja, preverjanje obveznosti poročanja po BSIG
  B->>Z: naročilo za preklic CA
  Z->>Z: seznam preklicanih korenske CA s preklicano CA
  Z->>P: nov seznam preklicanih korenske CA
  B->>Z: nova generacija CA z novim ključem
  B->>P: ponovna izdaja prizadetih certifikatov

1. Zaznava. Sum potrdite: uskladite števce podpisov HSM z registrom in ovrednotite prijave od zunaj. Usklajevanje privzeto teče vsako uro.
2. Zajezitev. V pravilniku ustavite izdajo za prizadeto CA in stanje ključa nastavite na ustavljen.
3. Poročanje. Preverite obveznost poročanja po § 32 BSIG (24 ur, 72 ur, en mesec) in pogodbene obveznosti do partnerjev.
4. Preklic. CA prekličite na ceremoniji pri korenski CA; nov seznam preklicanih korenske CA doseže partnerje in preverjevalce.
5. Ponovna postavitev. Ustvarite novo generacijo CA z novim ključem, znova izdajte prizadete certifikate in razdelite nov sveženj zaupanja. Obvestite partnerje, ki novo sidro sprejmejo v razmerja.
6. Naknadna obdelava. Zabeležite vzrok in zapisnik ter prilagodite ukrepe.

Rezultat. Kompromitirana CA je preklicana in njeni certifikati ne veljajo več; izdaja nova generacija, partnerji pa zaupajo novemu sidru.

• Za kompromitirano korensko CA velja druga pot: hierarhija organizacije se postavi znova; glejte Delovanje in izredne razmere.
• Potek vadite na testni CA: test »Kompromitacija CA« je uspešen, ko so alarm, ustavitev izdaje, preklic na testni ceremoniji in pot poročanja preigrani.
• Obvestilo »Sum zlorabe CA« prejmejo informacijska varnost, vodstvo obratovanja in upravljanje varnosti.

• Delovanje in izredne razmere
• PKI in življenjski cikel certifikatov – korenska CA in ceremonije
• Model zaupanja – kaj napadalec doseže s katero komponento