Un certificat fantôme est tout certificat numérique qui existe dans votre environnement mais n'est pas suivi, géré, ou même connu des équipes responsables de la sécurité et de l'infrastructure. C'est l'équivalent certificat de l'informatique fantôme : quelque chose déployé en dehors des limites des processus officiels et de la supervision.
Les certificats fantômes ne sont pas intrinsèquement malveillants. Dans la plupart des cas, ils sont créés par des développeurs, ingénieurs cloud ou unités commerciales bien intentionnés qui ont besoin d'un certificat rapidement et en obtiennent un sans passer par le processus de demande formel de l'organisation. Le problème n'est pas l'intention ; c'est invisibilité. Lorsqu'un certificat est invisible pour vos équipes de sécurité et d'exploitation, il ne peut pas être surveillé pour son expiration, validé par rapport à la politique, ou renouvelé lorsqu'une vulnérabilité est découverte.
Les recherches montrent constamment que les organisations sous-estiment le nombre de leurs certificats de 40 % à 70 %. Cet écart, la différence entre les certificats que vous connaissez et les certificats qui existent réellement, est votre écart de visibilité Le combler est l'une des actions les plus impactantes qu'une équipe de sécurité puisse entreprendre, car vous ne pouvez pas protéger, renouveler ou gérer ce que vous ne voyez pas.
