Was eine Milliarde Dollar wirklich kauft
Ein abgelaufenes Zertifikat interessiert sich nicht dafür, wie groß Ihr Unternehmen ist. Wenn eines nachts um zwei Uhr auf einem Zahlungs-Gateway ausläuft, vertraut die Kassenseite sich schlicht selbst nicht mehr, Karten werden abgelehnt, und das Erste, was jemand davon mitbekommt, ist ein Anstieg abgebrochener Warenkörbe. Die unspektakuläre Arbeit, die genau das verhindert, hat Summit Partners soeben mit mehr als einer Milliarde Dollar bewertet.
Am 6. Juli kündigte Keyfactor eine strategische Wachstumsinvestition von über 1 Milliarde Dollar unter Führung von Summit Partners an, wobei die bisherigen Geldgeber Insight Partners und Sixth Street Growth bedeutende Anteile behalten. Das Unternehmen stellt jedes Jahr Milliarden von Maschinenidentitäten für mehr als 2.500 Kunden aus und verwaltet sie, und seine Reichweite spricht Bände: Es sichert die Zertifikate der Hälfte der größten Banken in den USA und Europa, von 80 Prozent der führenden US-Händler und von mehr als 40 Prozent der Fortune 100. Das Geld soll in Produkt, geografische Expansion und Übernahmen fließen.
Private-Equity-Gesellschaften stellen keine Milliardenschecks für Hausarbeit aus. Die Größe dieser Runde ist das Signal, nicht der Name darauf: Die Verwaltung von Zertifikaten und Maschinenidentitäten ist stillschweigend von einer Aufgabe, die ein Administrator nebenbei erledigte, zu einer kapitalisierten Infrastruktur-Kategorie mit eigenem Budgetposten geworden. Der Markt hat entschieden, dass hier Unternehmensvertrauen eingekauft wird, und hat es entsprechend bepreist.
Warum Zertifikate zum Chefthema wurden
Die erste Kraft ist Arithmetik. Das CA/Browser Forum, das Gremium, das die von Browsern durchgesetzten Regeln festlegt, beschloss, die Höchstlaufzeit eines öffentlichen TLS-Zertifikats von 398 Tagen im März 2026 auf 200, im März 2027 auf 100 und bis März 2029 auf 47 Tage zu senken. Ein Zertifikat, das 47 Tage lebt, muss rund achtmal im Jahr ersetzt werden. Multiplizieren Sie das mit den Tausenden von Zertifikaten, die ein mittelständisches Unternehmen über seine Websites, Schnittstellen und internen Dienste betreibt, und die manuelle Erneuerung hört auf, mühsam zu sein, und wird schlicht unmöglich.
Die zweite Kraft ist das Quantencomputing. Das NIST verabschiedete 2024 seine Post-Quanten-Verschlüsselungsstandards und legte einen Weg fest, die heutigen RSA- und Elliptische-Kurven-Verfahren um 2030 auszumustern. In der Praxis bedeutet das, dass nahezu jedes Zertifikat eines Unternehmens mit quantensicherer Kryptografie neu ausgestellt werden muss, und der verschlüsselte Verkehr, der heute kopiert und gespeichert wird, lässt sich später entschlüsseln, sobald die Hardware da ist. Die Uhr für diese Migration läuft bereits, ob sie auf einer Roadmap steht oder nicht.
Die dritte Kraft ist die Skalierung. Jeder KI-Agent, jeder Container, jede Arbeitslast und jeder Dienst braucht nun eine eigene Identität, um zu beweisen, was er ist, bevor ihm vertraut wird, und die Zahl dieser Maschinenidentitäten ist längst weit über die der menschlichen hinausgeschossen. Vertrauen, das früher ein anmeldender Mensch gewährte, wird nun tausendfach pro Sekunde von Software gewährt, und jede dieser Gewährungen ruht auf einem Zertifikat, das gültig, aktuell und nachgehalten sein muss.
Was ein Betreiber tun sollte, bevor die Zeit abläuft
Beginnen Sie mit einer Inventur, denn die Zertifikate, die Ausfälle verursachen, sind die, von deren Existenz niemand wusste - das, was ein Dienstleister vor zwei Jahren installierte, das in einem Load Balancer vergrabene, das auf einem internen Dienst, der still und leise tragend wurde. Sie können nicht automatisieren, was Sie nicht sehen, also besteht das erste Projekt darin, jedes Zertifikat zu finden, das Sie besitzen, und wann es abläuft. Erst dann verdient sich die automatisierte Ausstellung und Erneuerung ihren Platz.
In Europa ist das keine freiwillige Hygiene mehr. NIS2 macht die Disziplin bei Zertifikaten und Kryptografie zum Teil der Sicherheitspflichten eines Unternehmens, und eIDAS regelt die qualifizierten Zertifikate, die grenzüberschreitendes Vertrauen tragen. Die Milliardenrunde ist der Markt, der sagt, dass die Rechnung für Maschinenidentität so oder so fällig wird - nach einem Zeitplan, den Sie planen und kontrollieren, oder während des Ausfalls, der ihn für Sie plant.
Weiterlesen: Nvidia und Intel finanzieren Training ohne Labor | SK Hynix nimmt 26,5 Mrd. USD am Nasdaq ein
