Sleutelsbeheer

Sleutelsbeheer is het proces van het beheren van cryptografische sleutels en, in bredere zin, van fysieke sleutels die toegang verlenen tot systemen of ruimtes. Het doel is vertrouwelijkheid, integriteit en beschikbaarheid te waarborgen door sleutels correct te genereren, op te slaan, te distribueren en te vernietigen. Sleutels kunnen symmetrisch of asymmetrisch zijn; beide typen vereisen gecontroleerd beheer en beveiligde opslag.

De levenscyclus van sleutels omvat generatie, distributie, opslag, gebruik, periodieke rotatie, intrekking en archivering of vernietiging. Belangrijke principes zijn scheiding van taken, least privilege en volledige logging van sleutelactiviteiten.

Organisaties beheren sleutels vaak met een centraal Key Management System (KMS) of Hardware Security Module (HSM). In cloudomgevingen worden cloud KMS-diensten gebruikt. Protocollen zoals KMIP bevorderen interoperabiliteit, en PKI speelt een rol bij het beheer van publieke en private sleutels en certificaten.

Governance en compliance vormen een essentieel onderdeel: sleutelbeleid, rollen en verantwoordelijkheden, en audits. Back-ups en herstelplannen voor sleutels zijn cruciaal, evenals veilige opslag en, waar nodig, sleutelescrow.

Praktische best practices omvatten versleuteld opslaan in HSM's of beveiligde enclaves, regelmatige rotatie, tijdig intrekken bij compromis, en betrouwbare back-ups. Duidelijke naleving van beleid en incidentresponsprocedures is noodzakelijk in zowel on-premises als cloudomgevingen.

Relevante normen en richtlijnen zijn ISO/IEC 27001, NIST SP 800-57 en PCI DSS. Goed sleutelsbeheer is een fundament van informatiebeveiliging en risicobeheer.