CA / Certificate authority

Een certificaat autoriteit (CA) is een organisatie die digitale certificaten uitgeeft en beheert. Deze certificaten worden gebruikt om de identiteit van een persoon of organisatie te verifiëren en om data te encrypten. Het belang van een CA in de context van cyber security is dat het helpt om te verzekeren dat de communicatie tussen twee partijen veilig is, bijvoorbeeld bij online bankieren of online winkelen. Als een certificaat afkomstig is van een betrouwbare CA, kun je er zeker van zijn dat de informatie die je verzendt of ontvangt, niet wordt afgeluisterd of gemanipuleerd. Een aanval op een CA kan leiden tot een groot veiligheidsrisico, omdat de aanvaller dan in staat is om valse certificaten te genereren en zo de identiteit van een partij te vervalsen.