Zo goed als elke grote organisatie gebruikt SSH-keys naast klassieke wachtwoorden. SSH staat voor ‘Secure Shell’, een cryptografisch netwerkprotocol dat veilige toegang, beheer op afstand, systeemadministratie en versleutelde gegevensoverdracht tussen clients en servers mogelijk maakt. Het gebruik van deze keys laat organisaties toe om veilig, efficient en snel de nodige toegangen te verlenen tot kritieke systemen en infrastructuren.
Je sterkste beveiligingsmaatregel of je grootste blinde vlek?
Sinds de introductie in 1995 heeft SSH zich ontwikkeld tot een onmisbaar onderdeel van moderne IT-omgevingen. De sterke encryptie biedt een aanzienlijk hoger beveiligingsniveau dan traditionele authenticatiemethoden, zoals klassieke wachtwoorden. Daardoor vormen SSH-keys in veel situaties een veiligere en meer betrouwbare manier om toegang tot systemen en infrastructuur te beheren.
Die veiligheid staat of valt echter met het beheer van de keys die in omloop zijn. Alleen wanneer SSH-keys actief worden opgevolgd, gecontroleerd en regelmatig geëvalueerd, blijven ze een effectieve beveiligingsmaatregel. Zonder dat toezicht kunnen ze uitgroeien tot een verborgen risico. Zo evolueren ze al snel naar een potentieel entry point tot kritieke systemen.
Net daarin schuilt ook de grootste uitdaging. SSH-keys hebben standaard geen vervaldatum. Ze blijven geldig totdat ze effectief worden verwijderd. Een gebruiker met een geautoriseerde key behoudt toegang tot het systeem totdat die rechten bewust wordt ingetrokken. Zonder opvolging en beheer kunnen verouderde of vergeten SSH-keys daardoor jarenlang actief blijven. Vaak zonder dat iemand zich nog maar bewust is van hun bestaan.
De keerzijde van SSH-keys
Het gedecentraliseerde beheer van SSH-keys vormt vandaag een van de grootste struikelblokken voor organisaties. Vanuit operationeel oogpunt moet toegang vrijwel onmiddellijk kunnen worden verleend wanneer daar behoefte aan is. Medewerkers, beheerders en externe partners moeten hun werkzaamheden kunnen uitvoeren. En dat liefst zonder onnodige vertragingen of administratieve drempels.
Daarom gebruiken veel organisaties ticketingplatformen of eenvoudige toegangsaanvragen via e-mail. In veel gevallen worden deze aanvragen automatisch getoetst aan vooraf gedefinieerde beleidsregels. Wanneer aan alle voorwaarden is voldaan, wordt binnen enkele minuten een SSH-key aangemaakt en beschikbaar gesteld.
Hoewel deze aanpak een snelle en efficiënte toegangverlening mogelijk maakt, heeft ze ook een nadeel. Na verloop van tijd stapelen organisaties vaak duizenden actieve SSH-keys op. Stilaan dreigt het overzicht verloren te gaan en wordt het beheer steeds complexer.
Een verborgen zwakke plek in je infrastructuur
Hoe behoud je het overzicht van alle keys binnen je omgeving? En hoe vaak wordt gecontroleerd of die toegang nog steeds noodzakelijk is?
Denk bijvoorbeeld aan externe partijen die tijdelijke toegang nodig hadden voor een eenmalige implementatie. Denk aan aan consultants die tijdens verschillende projectfasen wisselende toegangsrechten nodig hebben. Denk aan interne medewerkers die veranderen van functie of team of die de organisatie verlaten.
Een nog groter risico schuilt in jump servers en management servers. Deze systemen verzamelen doorheen de jaren vaak een groot aantal SSH-keys. Wanneer zo’n server wordt gecompromitteerd, kunnen aanvallers misbruik maken van vertrouwde SSH-keys. Met die toegangen kunnen ze zich ongestoord en ongeremd lateraal door je omgeving bewegen. Via één vergeten key verkrijgen ze toegang tot je meest kritieke systemen en infrastructuren.
Veel organisaties hebben geen volledig zicht op de SSH-keys in omloop. Het beschikbare overzicht steunt vaak op verouderde Excel-bestanden, onvolledige documentatie of handmatige registraties. Dat vormt een belangrijke governance-uitdaging. Door een gebrek aan transparantie en periodieke controles blijven verweesde of vergeten SSH-keys vaak jarenlang ongemerkt actief.
Daardoor kan een van de krachtigste beveiligingsmechanismen binnen een organisatie ongemerkt uitgroeien tot een van de grootste verborgen aanvalsvlakken.
De kracht van SSH certificaten
Langdurige, permanente toegangsrechten voldoen steeds minder aan de beveiligingseisen van vandaag. Binnen cybersecurity heeft de voorbije jaren een duidelijke verschuiving plaatsgevonden in de manier waarop toegang wordt beheerd. Organisaties stappen steeds vaker over op Just-in-Time (JIT)-toegang. Permissies worden toegekend op het moment dat ze daadwerkelijk nodig zijn en blijven maar voor een beperkte periode geldig.
De basisprincipes van SSH blijven daarbij behouden, maar in plaats van permanente toegang, krijgen rechten een duidelijk gedefinieerde levenscyclus en geldigheid. Hier spelen SSH-certificaten een belangrijke rol. In tegenstelling tot traditionele SSH-keys hebben ze een vooraf bepaalde vervaldatum en vervallen ze automatisch zodra die termijn verstrijkt.
Daarnaast bieden SSH-certificaten de mogelijkheid om extra tijdsgebonden voorwaarden op te leggen. Heeft een geprivilegieerd beheerdersaccount echt toegang nodig tot een databaseserver om drie uur ’s nachts? Waarschijnlijk niet.
Door toegangsrechten te beperken tot wat nodig is, wanneer het nodig is, dalen debeveiligingsrisico’s aanzienlijk.
We begrijpen dat deze bijkomende beveiligingslaag in eerste instantie als beperkend kan aanvoelen. Rollen zoals ontwikkelaars en systeembeheerders zijn het vaak gewend om permanent toegang te hebben. Met de juiste automatisering hoeven certificaten echter geen negatieve impact te hebben op de dagelijkse werking. Het aanvragen en verkrijgen van een SSH-certificaat kan vrijwel onmiddellijk verlopen, waardoor gebruiksgemak en veiligheid hand in hand gaan. Die extra stap is nauwelijks merkbaar voor de gebruiker, maar versterkt de algemene cybersecurityaanpak aanzienlijk.
The sleutel tot security succes
Via ons Certificate Lifecycle Management-platform, gebouwd op het Palo Alto Networks-framework, beheren we de volledige levenscyclus van certificaten en SSH-keys. Zo krijg je volledig inzicht in je SSH-omgeving en versterk je governance en compliance.
Profiteer van de voordelen van SSH-certificaten zonder extra operationele complexiteit.
Maak van een beveiligingsrisico een strategische beveiligingsmaatregel. Ontdek hoe onze CLM-oplossing SSH-toegang veiliger, eenvoudiger en beter beheersbaar maakt.
