Seminar PKI-Suiten – Notfallmanagement und Kompromittierungsbehandlung

Auf Schlüsselkompromittierung und Ausfälle vorbereitet sein

Ein PKI-Notfall kann weit über den Ausfall eines einzelnen Servers hinausgehen. Wird ein CA- oder Signaturschlüssel kompromittiert, muss Vertrauen unter Zeitdruck entzogen, ersetzt und über zahlreiche Systeme verteilt werden. Fehlende Vorbereitungen verlängern den Schaden erheblich.

Das Seminar verbindet Incident Response mit den Besonderheiten von Zertifikatsketten, Sperrinformationen, Trust Stores und Schlüsselverwahrung. Die Teilnehmer entwickeln Entscheidungen und technische Maßnahmen für mehrere Eskalationsstufen.

Seminarziel

Die Teilnehmer können PKI-Vorfälle klassifizieren, Beweise und Schlüsselmaterial schützen, betroffene Dienste eindämmen, Zertifikate und Vertrauensanker kontrolliert ersetzen und einen abgestimmten Wiederanlauf- und Kommunikationsprozess ausführen.

Zielgruppe

PKI- und Security-Administratoren, Incident-Response- und SOC-Teams, CISO-Organisation, Business Continuity, Infrastrukturverantwortliche, Krisenstäbe und technische Projektleitungen.

Schwerpunkte

• Vorfallklassen: Kompromittierung von Root-, Issuing-, OCSP-, TSA- oder Code-Signing-Schlüsseln, RA-Missbrauch, Datenverlust, Manipulation und Dienstunterbrechung.
• Erkennung und Triage: Warnsignale, Logs, HSM-Ereignisse, ungewöhnliche Ausstellung, falsche Profile, Zertifikatsmissbrauch und Abgrenzung technischer Fehler.
• Eindämmung: Sperren administrativer Zugänge, Stoppen von Enrollment, Isolieren von Komponenten, Sichern von Auditdaten und Schutz verbleibender Schlüssel.
• Widerruf und Vertrauensentzug: CRL und OCSP, Sperrung von End-Entity- und CA-Zertifikaten, Trust-Store-Bereinigung und Umgang mit nicht erreichbaren Clients.
• Ersatz und Wiederherstellung: Neue Schlüssel und Zertifikate, CA-Rollover, Re-Enrollment, Ersatz von Signaturdiensten, Restore und kontrollierte Wiederfreigabe.
• Kommunikation und Koordination: Management, Anwendungen, Kunden, Partner, Anbieter, Audit, Recht und Datenschutz; klare Freigabe- und Eskalationswege.
• Forensik und Nachweis: Beweissicherung, Zeitlinie, Integrität von Logs, HSM-Protokolle, Entscheidungsdokumentation und Trennung von Untersuchung und Wiederanlauf.
• Vorbereitung: Playbooks, Kontaktlisten, vorab genehmigte Maßnahmen, Ersatzmaterial, Notfallzugänge, Übungen und Nachbereitung erkannter Schwachstellen.

Praktische Übungen

Eine moderierte Tabletop-Übung führt von der Entdeckung einer Schlüsselkompromittierung über Eindämmung, Vertrauensentzug und Re-Enrollment bis zur Wiederfreigabe. Zusätzlich erstellen die Teilnehmer ein technisches Maßnahmenblatt und eine Eskalationsmatrix.