Co naprawdę kupuje miliard dolarów

Wygasły certyfikat nie dba o to, jak duża jest Twoja firma. Gdy jeden wygasa na bramce płatniczej o drugiej w nocy, strona płatności po prostu przestaje ufać samej sobie, karty są odrzucane, a pierwsze, co ktokolwiek zauważa, to skok porzuconych koszyków. Mało efektowna praca, która sprawia, że to się nigdy nie zdarza, to właśnie to, co Summit Partners wycenił na ponad miliard dolarów.

6 lipca Keyfactor ogłosił strategiczną inwestycję wzrostową o wartości ponad 1 miliarda dolarów prowadzoną przez Summit Partners, przy czym dotychczasowi inwestorzy Insight Partners i Sixth Street Growth zachowują znaczące udziały. Firma co roku wydaje miliardy tożsamości maszyn i zarządza nimi dla ponad 2500 klientów, a jej zasięg mówi wszystko: zabezpiecza certyfikaty połowy największych banków w USA i Europie, 80 procent czołowych amerykańskich detalistów oraz ponad 40 procent firm z listy Fortune 100. Pieniądze mają trafić na produkt, ekspansję geograficzną i przejęcia.

Fundusze private equity nie wypisują czeków na miliard za prace porządkowe. Wielkość tej rundy jest sygnałem, a nie logo na niej: zarządzanie certyfikatami i tożsamościami maszyn po cichu przeszło z zadania, które administrator załatwiał między innymi, w skapitalizowaną kategorię infrastruktury z własną pozycją w budżecie. Rynek zdecydował, że to tutaj kupuje się zaufanie firmowe, i wycenił je odpowiednio.

Dlaczego certyfikaty stały się problemem zarządu

Pierwszą siłą jest arytmetyka. CA/Browser Forum, ciało ustalające reguły, które egzekwują przeglądarki, przegłosowało skrócenie maksymalnej żywotności publicznego certyfikatu TLS z 398 dni do 200 w marcu 2026, do 100 w marcu 2027 i do 47 do marca 2029. Certyfikat, który żyje 47 dni, trzeba wymieniać około ośmiu razy w roku. Pomnóż to przez tysiące certyfikatów, które średnia firma utrzymuje na swoich stronach, w interfejsach i w usługach wewnętrznych, a ręczne odnawianie przestaje być uciążliwe i staje się po prostu niemożliwe.

Drugą siłą jest kwant. NIST sfinalizował w 2024 roku swoje standardy szyfrowania postkwantowego i wytyczył drogę do wycofania dzisiejszych algorytmów RSA i krzywej eliptycznej około 2030 roku. W praktyce oznacza to, że niemal każdy certyfikat organizacji będzie musiał zostać ponownie wydany z kryptografią odporną na kwant, a zaszyfrowany ruch kopiowany i przechowywany dziś będzie można odszyfrować później, gdy tylko pojawi się sprzęt. Zegar tej migracji już tyka, niezależnie od tego, czy jest w czyimkolwiek planie.

Trzecią siłą jest skala. Każdy agent AI, każdy kontener, każde obciążenie i każda usługa potrzebuje teraz własnej tożsamości, aby udowodnić, czym jest, zanim zdobędzie zaufanie, a liczba tych tożsamości maszyn dawno przekroczyła z dużą nadwyżką liczbę ludzkich. Zaufanie, które kiedyś przyznawała logująca się osoba, jest teraz przyznawane tysiące razy na sekundę przez oprogramowanie, a każde przyznanie opiera się na certyfikacie, który musi być ważny, aktualny i rozliczony.

Co operator powinien zrobić, zanim skończy się czas

Zacznij od inwentaryzacji, bo certyfikaty, które powodują awarie, to te, o których istnieniu nikt nie wiedział: ten, który wykonawca zainstalował dwa lata temu, ten pogrzebany w równoważniku obciążenia, ten na usłudze wewnętrznej, która po cichu stała się nośna. Nie da się zautomatyzować tego, czego się nie widzi, więc pierwszym projektem jest znalezienie każdego certyfikatu, który posiadasz, i tego, kiedy wygasa. Dopiero wtedy automatyczne wydawanie i odnawianie zarabia na swoje miejsce.

W Europie nie jest to już dobrowolna higiena. NIS2 czyni dyscyplinę wokół certyfikatów i kryptografii częścią obowiązków bezpieczeństwa firmy, a eIDAS reguluje kwalifikowane certyfikaty, które noszą transgraniczne zaufanie. Runda na miliard to rynek mówiący, że rachunek za tożsamość maszyn i tak będzie wymagalny: według harmonogramu, który planujesz i kontrolujesz, albo podczas awarii, która zaplanuje go za Ciebie.

Czytaj dalej: Trenuj własną AI bez wielkiego laboratorium  |  SK Hynix pozyskuje 26,5 mld USD na Nasdaq