سيؤدي الانتقال المرتقب نحو تقليص مدة صلاحية شهادات بروتوكول أمن طبقة النقل (TLS) العامة إلى 47 يوماً بحلول عام 2029 إلى مضاعفة أعباء إدارة الشهادات الرقمية على المؤسسات.
ووفقاً لتقرير آفاق إدارة الشهادات الصادر عن شركة DigiCert، ستضطر المنظمات إلى تجديد شهاداتها بمعدل يزيد عن ثمانية أضعاف مقارنة بدورة الحياة السابقة، بالإضافة إلى زيادة وتيرة عمليات التحقق من النطاق بمقدار يصل إلى 40 ضعفاً.
يأتي هذا التوجه بقيادة منتدى CA/Browser Forum بهدف تعزيز أمن البنية التحتية للمفاتيح العامة على الويب (Web PKI). وتسعى هذه الخطوة من خلال تقليص فترات الصلاحية إلى ضمان التحديث المستمر لمعلومات الشهادات والتحقق منها، ما يقلص الإطار الزمني الذي يمكن خلاله استغلال بيانات الاعتماد المخترقة أو القديمة.
التداعيات المالية وانقطاعات الخدمة
يؤدي الفشل في إدارة الشهادات الرقمية إلى اضطرابات جسيمة في سير العمليات التجارية؛ فقد أفادت 34% من الشركات بتعرضها لانقطاع في الخدمة نتيجة انتهاء صلاحية إحدى الشهادات، بينما أرجعت 40% من المؤسسات فترات التوقف لديها إلى سوء إدارة هذه الشهادات بشكل عام.
وخلال العام الماضي، عانت قرابة ثلاثة أرباع الشركات من توقف للخدمة دام خمس ساعات على الأقل بسبب هذه المشكلات، بل وتجاوزت مدة الانقطاع 25 ساعة لدى 21% من تلك المؤسسات.
وتبقى مشكلة انتهاء الصلاحية هي المسبب الأبرز لهذه الانقطاعات، ما يفرض مخاطر تشغيلية ومالية بالغة على المنظمات التي لا تزال تعتمد على الآليات اليدوية في التتبع والتجديد.
وفي هذا السياق، صرح حوالي ربع المشاركين في التقرير بأن التكلفة المادية لأسوأ حادث واجهوه بسبب الشهادات قد تجاوزت 250 ألف دولار أمريكي. أما من حيث تصنيف هذه الحوادث، فتعتبر 57% من الشركات أن انقطاعات الشهادات تمثل خللاً في البنية التحتية لتكنولوجيا المعلومات، في حين تصنفها 17% كحوادث أمنية، وهو ما يؤكد أن إدارة الشهادات باتت مسؤولية تشغيلية حاسمة تؤثر بشكل مباشر على استمرارية الأعمال.
تصاعد حجم الشهادات وأعباء تكنولوجيا المعلومات
يفرض النمو المطرد في أعداد الشهادات الرقمية أعباء متزايدة على فرق تكنولوجيا المعلومات، حيث تدير أكثر من نصف المؤسسات حالياً ما يزيد عن ألف شهادة. ونتيجة لذلك، ينفذ 49% من مسؤولي تكنولوجيا المعلومات مهام إدارة الشهادات والعمليات الأمنية المرتبطة بها 12 مرة على الأقل سنوياً، بينما يقوم 39% منهم بذلك بمعدل يتراوح بين 6 إلى 10 مرات.
ومع تزايد هذه الحجوم، تستنزف العمليات اليدوية مثل الإصدار والتجديد والنشر الموارد التقنية بشكل حاد. وتبرز في هذا الإطار مجموعة من المخاوف الرئيسية لدى الشركات، تشمل مخاطر انتهاء الصلاحية، وفقدان ثقة العملاء، وتحديات الامتثال التنظيمي، وصعوبة إدارة الشهادات عبر منصات سحابية وبيئات تقنية متعددة.
كما يمثل التنسيق المتزامن للإدارة بين الأنظمة الداخلية والخارجية تحدياً كبيراً لـ 52% من المؤسسات بسبب توزع الشهادات عبر بيئات عمل متباينة، مما يبرز الحاجة الملحة لتبني أنظمة الإدارة المركزية والأتمتة لتقليل الاعتماد على التدخل البشري.
الاستعدادات والتوجه نحو الأتمتة الشاملة
يتوقع نحو ثلاثة أرباع قادة تكنولوجيا المعلومات والأمن السيبراني زيادة ملحوظة في أعداد الشهادات خلال العامين المقبلين. واستجابة لذلك، بدأ 70% منهم في التحضير الفعلي للتعامل مع دورات الحياة الأقصر للشهادات، بينما يدرك الباقون حجم التغييرات القادمة دون اتخاذ خطوات عملية حتى الآن.
وفي هذا الصدد، أوضح مايك نيلسون، نائب الرئيس العالمي والمدير التكنولوجي الميداني في شركة DigiCert، أن انتهاء صلاحية شهادة واحدة يمتلك القدرة على تعطيل خدمات حيوية تماماً كما يفعل أي عطل جذري في البنية التحتية، مؤكداً أن الاعتماد التقليدي على جداول البيانات والتذكيرات اليدوية لن يكون مجدياً مع تقلص دورة حياة الشهادة إلى 47 يوماً فقط. وتختلف وتيرة الاستعداد لهذا التحول باختلاف الأسواق العالمية، حيث تظهر المؤسسات في الولايات المتحدة تقدماً ملحوظاً مقارنة بنظيراتها في المملكة المتحدة وأستراليا.
لم تعد أتمتة دورة حياة الشهادات مقتصرة على مجرد عمليات التجديد، بل تطورت لتصبح ثالث أعلى أولوية في مجال الأمن السيبراني، وذلك مباشرة بعد العمليات الأمنية المدعومة بالذكاء الاصطناعي، وتقنيات الكشف عن التهديدات والاستجابة لها. وخلال الاثني عشر شهراً المقبلة، يتصدر التكامل مع ممارسات التطوير والتشغيل (DevOps) قائمة أولويات التحسين التقني لدى المؤسسات. كما يبرز اهتمام متزايد بتعزيز الرؤية الشاملة للشبكة، وضمان الامتثال، وتأمين سلاسل الإمداد للبرمجيات، وتقليص حجم العمل اليدوي، معتبرين إياها أولويات تسبق التجديد التلقائي للشهادات بحد ذاته.
على الصعيد الإقليمي، تركز أستراليا بشكل أساسي على توسيع برامج الامتثال، بينما تضع الولايات المتحدة والمملكة المتحدة مسألة وضوح الرؤية الشاملة للشهادات في قمة أولوياتها. ورغم تخصيص أكثر من نصف الشركات لما يفوق 10% من ميزانياتها الأمنية لصالح إدارة الشهادات، لا تزال هناك عوائق رئيسية تعرقل التوسع في الأتمتة؛ وتشمل هذه العوائق ارتفاع التكاليف، وعدم التوافق مع الأنظمة القديمة، وضعف الدعم من الإدارة العليا، وغموض العائد على الاستثمار، بالإضافة إلى نقص الخبرة الفنية، وهو ما يفسر نجاح 10% فقط من المنظمات في تفعيل أنظمة أتمتة شاملة حتى الآن.
