Certificaatsprawl

Certificaatsprawl is een term die wordt gebruikt om de snelle groei en fragmentatie van digitale certificaten en kwalificaties binnen organisaties en digitale ecosystemen te beschrijven. Het omvat zowel IT-beveiligingscertificaten (zoals SSL/TLS-certificaten voor websites en apparaten) als educatieve of professionele certificeringen (badges, micro-credentials) die worden uitgegeven door meerdere platforms en leveranciers. Het verschijnsel kenmerkt zich door de proliferatie van certificaten over systemen, afdelingen en clouddiensten, vaak zonder een eenduidig levenscyclus- en governancekader.

Oorzaken zijn onder meer decentrale administratie, toegenomen automatisering van provisioning, de uitbreiding van clouddiensten, fusies en overnames die tot meerdere estate leiden, en de opkomst van micro-credentials en digitale badges.

Gevolgen omvatten hogere beheers- en compliance-kosten, uitdagingen bij het volgen van vernieuwing en intrekking, en een groter risico op verlopen of gecompromitteerde certificaten; credential fatigue kan ontstaan door de hoeveelheid certificaten met wisselende waarde. In security-context kan certificaatsprawl het aanvaloppervlak vergroten wanneer privésleutels slecht worden beschermd of wanneer vertrouwde certificaatketens onhandelbaar raken.

Mitigatie vereist gecentraliseerd certificaatbeheer, automatisering van uitgifte en vernieuwing, standaardisatie van formaten en trust anchors, duidelijk eigenaarschap en beleidskaders, en periodieke audits van certificaten en credentials.

Relatie met PKI-management en certificate management-systemen, en met de bredere discussie over credential inflation; certificaatsprawl benadrukt de noodzaak voor principieel beheer van digitale certificaten.

Zie ook: PKI-management, certificate management, digitale credentials, micro-credentials.