Cosa compra davvero un miliardo di dollari
A un certificato scaduto non importa quanto sia grande la tua azienda. Quando ne scade uno su un gateway di pagamento alle due di notte, la pagina di acquisto smette semplicemente di fidarsi di sé stessa, le carte vengono rifiutate e la prima cosa che qualcuno nota è un'impennata di carrelli abbandonati. Il lavoro poco appariscente che fa sì che questo non accada mai è ciò che Summit Partners ha appena valutato oltre un miliardo di dollari.
Il 6 luglio Keyfactor ha annunciato un investimento strategico di crescita di oltre 1 miliardo di dollari guidato da Summit Partners, con i finanziatori precedenti Insight Partners e Sixth Street Growth che mantengono quote significative. L'azienda emette e gestisce miliardi di identità macchina ogni anno per oltre 2.500 clienti, e la sua portata dice tutto: protegge i certificati di metà delle maggiori banche di Stati Uniti ed Europa, dell'80 per cento dei principali rivenditori statunitensi e di oltre il 40 per cento delle Fortune 100. Il denaro andrà a prodotto, espansione geografica e acquisizioni.
Il private equity non firma assegni da un miliardo per le pulizie di casa. La dimensione di questo round è il segnale, non il logo che porta: la gestione dei certificati e delle identità macchina è passata in silenzio dall'essere un compito che un amministratore sbrigava tra un lavoro e l'altro a una categoria di infrastruttura capitalizzata, con una propria voce di bilancio. Il mercato ha deciso che la fiducia aziendale si compra qui, e l'ha prezzata di conseguenza.
Perché i certificati sono diventati un problema da consiglio
La prima forza è aritmetica. Il CA/Browser Forum, l'organismo che fissa le regole che i browser applicano, ha votato di ridurre la durata massima di un certificato TLS pubblico da 398 giorni a 200 a marzo 2026, a 100 a marzo 2027 e a 47 entro marzo 2029. Un certificato che vive 47 giorni va sostituito circa otto volte l'anno. Moltiplicalo per le migliaia di certificati che un'azienda di media dimensione gestisce tra siti, interfacce e servizi interni, e il rinnovo manuale smette di essere noioso e diventa impossibile.
La seconda forza è il quantistico. Il NIST ha finalizzato nel 2024 i suoi standard di cifratura post-quantistica e ha tracciato un percorso per ritirare gli attuali algoritmi RSA e a curva ellittica intorno al 2030. In pratica significa che quasi ogni certificato di un'organizzazione dovrà essere riemesso con crittografia resistente al quantistico, e il traffico cifrato copiato e conservato oggi potrà essere decifrato più avanti, non appena arriverà l'hardware. L'orologio di quella migrazione già corre, che sia o meno su una tabella di marcia.
La terza forza è la scala. Ogni agente di IA, ogni container, ogni carico di lavoro e ogni servizio ha ora bisogno di una propria identità per dimostrare ciò che è prima di ricevere fiducia, e il numero di queste identità macchina ha da tempo superato di gran lunga quello delle identità umane. La fiducia che un tempo concedeva una persona con l'accesso viene ora concessa migliaia di volte al secondo dal software, e ogni concessione poggia su un certificato che deve essere valido, aggiornato e tracciato.
Cosa dovrebbe fare un operatore prima che scada il tempo
Parti da un inventario, perché i certificati che causano i blocchi sono quelli di cui nessuno sapeva l'esistenza: quello installato da un fornitore due anni fa, quello sepolto in un bilanciatore di carico, quello su un servizio interno diventato in silenzio portante. Non puoi automatizzare ciò che non vedi, quindi il primo progetto è trovare ogni certificato che possiedi e quando scade. Solo allora l'emissione e il rinnovo automatici si guadagnano il posto.
In Europa questa non è più igiene facoltativa. La NIS2 rende la disciplina su certificati e crittografia parte degli obblighi di sicurezza di un'azienda, ed eIDAS regola i certificati qualificati che sorreggono la fiducia transfrontaliera. Il round da un miliardo è il mercato che dice che il conto dell'identità macchina si paga comunque: secondo un calendario che pianifichi e controlli, oppure durante il blocco che lo pianifica per te.
Da leggere ora: Addestrare la tua IA senza un grande laboratorio | SK Hynix raccoglie 26,5 mld USD sul Nasdaq
