Envolver um terceiro para realizar a gestão da infraestrutura – Determine se há uma base de custo para cada certificado ao avaliar o software.
Se você estiver executando o gerenciamento de certificados internamente, pergunte-se se você está realmente confortável e confiante em como configurou sua política de segurança em torno da emissão de certificados.
Você sabe qual nível de garantia precisa?
Os ciclos de vida dos seus certificados estão definidos corretamente?
Você está expondo seu negócio a vulnerabilidades?
Defina sistemas e ativos críticos para o negócio.
Existem lugares na sua organização que você não pensou que poderiam ser protegidos com certificados digitais ?
A vantagem de trabalhar com uma parte externa para gerenciamento de certificado digital é ter acesso completo às melhores práticas do setor para lidar com uma infraestrutura complexa, bem como o conhecimento e a sensibilidade das políticas para garantir que sua PKI não seja comprometida. Se você não tiver certeza de que tem os especialistas internos certos, não tente gerenciar certificados digitais internamente.
Não importa se você escolhe gerenciar certificados internamente ou trabalhar com um provedor respeitável, isso tem que ser feito corretamente. Tome a melhor decisão para o seu negócio com base nos recursos disponíveis para você.