Vår expertis

PKI/Krypto

Våra PKI-experter har erfarenhet av att arbeta med några av Sveriges största och mest tillförlitliga PKI:er.

Certezza erbjuder design och implementation av PKI-lösningar som hjälper organisationer att säkra sin digitala infrastruktur. Med digitala certifikat kan organisationen verifiera identiteter och säkerställa att endast auktoriserade användare och enheter har tillgång till organisationens system och data, vilket effektivt förhindrar obehörig åtkomst.

Certezza arbetar även med att implementera digitala signaturer som används för att garantera att data inte manipuleras under överföring. Om data förändras efter signering ogiltigförklaras signaturen, vilket direkt indikerar att integriteten har komprometterats. Konfidentialitet är en annan nyckelkomponent där PKI bidrar genom kryptering av känslig information, både vid överföring och lagring. Detta säkerställer att endast behöriga mottagare kan läsa informationen, vilket skyddar den mot obehörig åtkomst och avlyssning.

Genom att standardisera och centralisera hanteringen av digitala certifikat och kryptografiska nycklar förenklar PKI-plattformen administrationen och minskar komplexiteten i IT-infrastrukturen. Detta leder till betydande kostnadsbesparingar och ökad effektivitet för organisationen.

Certezza stöttar organisationer av alla storlekar och kan leverera allt från enklare installationer till kompletta lösningar för godkända e-legitimationer. Våra PKI-experter har erfarenhet av att arbeta med några av Sveriges största och mest tillförlitliga PKI:er som även tillhandahåller elektroniska identiteter och underskrifter. Vi besitter spetskompetens inom flera PKI-system såsom Windows PKI, Smart ID Corporate PKI (Nexus Group) och EJBCA (Keyfactor). Dessutom kan vi både granska och utveckla PKI:er enligt Diggs tillitsramverk vars kravnivå är särskilt hög. Med Certezzas breda expertis om PKI, hjälper vi organisationer att skräddarsy lösningar för specifika säkerhetsbehov och affärsmål, med resultatet att de uppnår högsta möjliga säkerhet och effektivitet.

Certezzas tjänster inom PKI/Krypto:

Rådgivning

Certezza kan erbjuda rådgivning genom att analysera och rekommendera den bästa lösningen enligt praxis för certifikatshantering, inklusive val av lämpliga certifikat och utformning av certifikathanteringspolicyer. Vi kan även hjälpa till med att implementera och optimera processer för utfärdande, förnyelse och återkallande av certifikat för att säkerställa effektiv och säker drift.

Arkitektur och Design

Certezza lämnar rekommendationer om strategiska beslut för organisationens PKI-struktur, inklusive hantering av certifikatutfärdare, registreringsmyndigheter och säkerhetsprinciper. Vi utformar dessutom en plan som säkerställer skalbarhet, säkerhet, prestanda och smidig integration med övriga system i organisationen.
Certezza fokuserar på de tekniska detaljerna genom att ta fram rekommendationer för mjuk- och hårdvarulösningar som passar just er organisations PKI-behov. Vi hjälper till att välja, konfigurera och implementera de bästa lösningarna, baserat på organisationens beslut. Dessutom utför vi tekniska tester, dokumenterar designen och utbildar organisationens it-personal för att säkerställa korrekt drift och underhåll.

AD-analys

Certezza har möjlighet att analysera Active Directory-miljöer med ett Microsoft-verktyg, tolka rapporterna, och ge rekommendationer till kund på hur de kan åtgärda de identifierade bristerna. Vid åtkomst till organisationens miljö kan Certezza även hjälpa organisationen att åtgärda de brister som uppmärksammats av AD-analysen.

Elektroniska underskrifter

Certezza implementerar lösningar för elektroniska underskrifter som är juridiskt bindande och skyddade med den senaste krypteringstekniken. Våra tjänster möjliggör säker och effektiv hantering av signaturer, vilket förenklar dina affärsprocesser.

Förvaltning

Certezza tillhandahåller långsiktig förvaltning av PKI-system, inklusive övervakning, uppdatering och säkerställande av att systemet följer gällande säkerhetspolicyer och standarder. (Ombud)

Hälsocheck

Certezza kan utföra regelbundna hälsokontroller av existerande PKI-system och ge rapporter samt rekommendationer för att förhindra driftstörningar och säkerställa att systemet fungerar optimalt. Vid regelbundna hälsocheckar från Certezza blir organisationen inte tvungna att anställa en egen PKI-expert. Samtidigt undviker man de eventuella driftstopp som kan uppstå om PKI slutar fungera.

Key Management Systems (KMS)

Certezza erbjuder implementering och underhåll av KMS från olika leverantörer, samt skapar dokumentation och rutiner för effektiv hantering. KMS innefattar livscykelhantering av kryptografiska nycklar, vilket säkerställer en tillförlitlig hantering inom organisationen.

Hardware Security Module (HSM)

Certezza erbjuder implementering och underhåll av HSM:er från olika tillverkare, samt skapar dokumentation och rutiner för effektiv hantering. Vi säkerställer att kryptografiska nycklar genereras, distribueras och förvaltas enligt etablerade säkerhetsstandarder, vilket skyddar organisationens digitala infrastruktur från obehörig åtkomst.

Process

Certezza utvecklar och dokumenterar processer för certifikatshantering, inklusive utfärdande, förnyelse och återkallande av certifikat, för att säkerställa en smidig och säker drift.

RA-tjänster

Certezza erbjuder RA-tjänster som stödjer er organisation att etablera och hantera processen för att utfärda egna e-legitimationer. Vi bistår organisationen i införandet, och säkerställer att ni uppfyller nödvändiga tillitsramverk och säkerhetskrav, så att ni kan genomföra utgivningen på ett korrekt sätt.

Smarta kort

Certezza installerar och konfigurerar smarta kort-lösningar som används för autentisering och underskrifter, samt integrerar dessa med PKI-systemet.

Teknisk implementation

Certezza hjälper till att implementera och integrera PKI-lösningar i verksamhetens befintliga it-miljö, inklusive installation och konfiguration av certifikatutfärdare, HSM, KMS och framtagning av styrdokument.

Kontakta oss

Vi på Certezza innehar flera certifieringar. Läs mer här

Utbildningar

Grundläggande certifikatutbildning

Utbildningen tar upp vad ett certifikat är och hur det ser ut, tillverkas och vad man kan använda det till. Vi går igenom begrepp som nyckellängd, kryptering, nyckelanvändning, hierarkier och tillförlit. Vi kommer använda oss av OpenSSL i labbar för att ge oss en tydlig bild av hur certifikat ser ut i detalj. Utbildningen hålls både på Certezzas öppna kurstillfällen och företagsanpassad ute hos kund.

OAuth och OpenID Connect utbildning

Utbildningen riktar sig till tekniker som vill lära sig OAuth och OpenID Connect samt få en inblick i nya specifikationer från FAPI. Vi går igenom hur OAuth/OpenID Connect fungerar och implementeras, vilka flöden som finns och hur det förhåller sig till användarklienter.

För aktuella kursdatum och anmälan, läs mer här

Vår expertis

Certifikat

Cybersäkerhet

Cybersäkerhetscenter

Elektroniska underskrifter

GRC

Identity Access Management (IAM)

Säkerhets-/penetrationstester

Utbildningar