LONDON (IT BOLTWISE) – Keyfactor baut mit einer Finanzierung von mehr als 1 Milliarde US-Dollar sein Geschäft für das Management von Verschlüsselungs- und kryptografischen Assets aus. Im Zentrum steht die automatische Erfassung von Schlüsselbeständen und das Erkennen von Risiken, bevor Angreifer TLS-Zugänge oder Code-Signing-Prozesse aushebeln. Zusätzlich ermöglicht die Plattform Unternehmen, selbst Zertifizierungsstellen zu betreiben und Erneuerungen effizient zu automatisieren. Der Deal unterstreicht, wie stark Security-Teams auf harte Prozesse, Inventarisierung und Zertifikats-Hygiene setzen, um Lücken in der Kryptografie-Praxis zu schließen.
Keyfactor, ein Anbieter von Software für das Management von Verschlüsselungsschlüsseln und Zertifikaten, erhält Berichten zufolge mehr als 1 Milliarde US-Dollar von Summit Partners. Das ist nicht nur ein Signal für die Kapitalstärke der Security-Software-Branche, sondern auch ein Hinweis auf einen konkreten Engpass in vielen Unternehmen: Kryptografie ist zwar im Produktdesign vorhanden, wird im Betrieb jedoch häufig heterogen genutzt, mit Schlüsselrotationen, Lebenszyklen und Ausnahmen, die niemand vollständig überblickt. Keyfactor adressiert genau diese Lücke mit Plattformen, die Schlüssel und zugehörige kryptografische Artefakte automatisch erfassen, Risiken priorisieren und Prozesse entlang des Lebenszyklus steuern.
Im Kern verkauft Keyfactor die Plattform AgileSec, die einen Inventar-Ansatz für Verschlüsselungsschlüssel verfolgt. Große Unternehmen kommen dabei schnell auf Hunderte oder sogar mehr Schlüssel je Anwendungskontext, weil moderne Architekturen aus Microservices, Bibliotheken und Cloud-Ressourcen bestehen, die jeweils eigene Schlüssel generieren oder verwenden. AgileSec setzt dabei auf „Sensoren“: leichte Softwarekomponenten, die in Endgeräte von Mitarbeitenden, Server und weitere Systeme integriert werden, um Daten über tatsächlich genutzte Schlüssel und kryptografische Abhängigkeiten zu sammeln. Auffällig ist die konkrete Risikoanalyse: Die Plattform kann beispielsweise fehlende regelmäßige Key-Refresh-Zyklen erkennen oder vulnerable Algorithmen identifizieren.
Technisch wird deutlich, dass Keyfactor nicht nur die Existenz von Schlüsseln adressiert, sondern die Angriffsfläche, die aus der fehlerhaften Einbindung entsteht. Hardcodierte Schlüssel, also Credentials, die direkt im Quellcode stecken, sind ein klassischer Hebel für Angreifer, weil sie aus Repositories, Build-Artefakten oder geleakten Logs leichter extrahiert werden können. Ebenso kritisch ist, wenn Anwendungen Keys nicht in vorgesehenen Abständen erneuern oder kryptografische Operationen auf Schwächen beruhen. Entscheidend ist außerdem, dass AgileSec Risiken kontextbasiert gewichtet: Es priorisiert nach Bedeutung der betroffenen Anwendungen und damit nach dem potenziellen Schaden, statt nur pauschale Warnungen auszugeben.
Neben dem Key-Management spielt das Zertifikats-Ökosystem eine zentrale Rolle. Digitale Zertifikate funktionieren im Alltag ähnlich wie Passwörter, liefern aber deutlich mehr Metadaten und werden vor allem für verschlüsselte TLS-Verbindungen zwischen Geräten und Websites benötigt. In der Praxis installieren Hardwarehersteller Zertifikate häufig während der Fertigung, unterstützt durch eine Certificate Authority (CA), die Zertifikate ausstellt und bei Sicherheitsproblemen auch widerrufen kann. Genau hier setzt Keyfactor mit EJBCA an: Unternehmen können laut Anbieter selbst zu einer CA werden, damit Zertifikate in sehr großem Maßstab ausgerollt und verwaltet werden können. EJBCA ist zudem für Code Signing ausgelegt, bei dem Software-Updates kryptografisch verifiziert werden.
Aus Deployment-Sicht ist EJBCA als eigenständiges Softwareprodukt, als Cloud-Dienst und als Data-Center-Appliance verfügbar. Letztere integriert ein Hardware Security Modul (HSM), also eine gehärtete Komponente, die kryptografische Schlüssel und sensible Dateien geschützt speichert. Das ist für viele Enterprise-Umgebungen relevant, weil regulatorische Anforderungen und Best Practices häufig verlangen, dass Private Keys nicht ohne Schutz im regulären Server-Storage liegen. Gleichzeitig adressiert Keyfactor mit Command Center ein weiteres operatives Risiko: Zertifikate müssen regelmäßig erneuert werden, sonst können Websites oder Code-Signing-Workflows kurzfristig ausfallen. Automatisierung ist hier mehr als Komfort, sie ist Ausfallschutz.
Wie ordnet sich das im Wettbewerb ein? Ein naheliegender Vergleich ist Venafi, das seit Jahren für maschinelles Zertifikats- und Key-Discovery sowie Governance im Enterprise-Kontext bekannt ist. Beide Anbieter bewegen sich im Spannungsfeld aus Prozessdisziplin, Inventarisierung und Automatisierung, unterscheiden sich aber in der Ausgestaltung: Während Venafi stark auf CA-abhängige Workflows und Governance-Funktionen fokussiert, zielt Keyfactor mit EJBCA stärker darauf, dass Unternehmen ihre CA- und Ausstellungslogik selbst betreiben. Marktbeobachter erwarten, dass gerade diese „From discovery to issuance and ongoing management“-Kombination in Security-Budgets punkten kann, weil sie Silos reduziert und Auditierbarkeit verbessert. Das passt auch zu Expertenerwartungen, dass Zertifikats-Fehlkonfigurationen und Lifecycle-Probleme weiterhin zu den Top-Ursachen für Security- und Betriebsvorfälle zählen.
Die Finanzierung soll Keyfactor für mehrere Hebel einsetzen: mehr Personal, neue Funktionen und der Ausbau der internationalen Präsenz. Zusätzlich plant das Unternehmen, weitere Firmen zu übernehmen. Für Unternehmen bedeutet das in der Praxis zweierlei: Erstens werden die Roadmaps wahrscheinlich schneller in Richtung „plattformischer“ Integration gehen, also weg von einzelnen Checks hin zu zusammenhängenden Workflows für Discovery, Issuance, Renewal und Governance. Zweitens kann die Konsolidierung im Markt die Erwartungshaltung gegenüber Integrationsfähigkeit erhöhen, etwa in CI/CD-Pipelines, Secrets-Management-Landschaften und Infrastrukturen mit HSMs. Für Security-Teams entsteht damit ein klarer Handlungsauftrag: Kryptografische Prozesse müssen als Betriebsfunktion behandelt werden, nicht als einmaliges Setup.
Regulatorisch und datenschutzseitig ist der Trend ebenfalls eindeutig: Sobald Sensoren in der Infrastruktur Daten über Schlüssel und kryptografische Artefakte erheben, rückt die Frage nach Datenminimierung, Zugriffskontrolle und Aufbewahrung in den Vordergrund. Seriöse Implementierungen brauchen Logging, Rollenmodelle und klare Kriterien, welche Metadaten gesammelt werden und wie lange sie gespeichert bleiben. Für die Zukunft ist zudem wahrscheinlich, dass automatisierte Risikoerkennung stärker mit Continuous-Compliance-Ansätzen verschmilzt, sodass Teams Abweichungen nicht nur entdecken, sondern durch definierte Richtlinien direkt in Korrekturprozesse überführen. Wer Key-Refresh, Zertifikatsrotation und Code-Signing-Hygiene künftig als durchgängige Pipeline plant, kann Betriebsausfälle reduzieren und die Angriffsoberfläche nachhaltig verkleinern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Keyfactor erhält 1 Mrd. US-Dollar für KI-gestütztes Verschlüsselungs- und Zertifikats-Management" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Keyfactor erhält 1 Mrd. US-Dollar für KI-gestütztes Verschlüsselungs- und Zertifikats-Management" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Keyfactor erhält 1 Mrd. US-Dollar für KI-gestütztes Verschlüsselungs- und Zertifikats-Management« bei Google Deutschland suchen, bei Bing oder Google News!