I componenti crittografici sono parti software che forniscono funzioni come la crittografia, lo scambio di chiavi, la convalida dei certificati e l’autenticazione. Possono essere librerie o servizi utilizzati da protocolli come TLS, X.509 e IPsec per proteggere i dati e verificare chi o che cosa sta comunicando.
Poiché questi componenti sono alla base delle connessioni sicure e delle identità attendibili, eventuali difetti o impostazioni deboli possono esporre i dati, consentire l’impersonificazione o compromettere l’autenticazione. Sono coinvolti negli attacchi quando vengono sfruttate vulnerabilità o configurazioni errate, e nelle difese quando il software viene aggiornato, le impostazioni crittografiche vengono esaminate e i sistemi vengono configurati per usare algoritmi e chiavi attendibili. Gli amministratori dovrebbero identificare i servizi che dipendono dai componenti interessati e applicare gli aggiornamenti di sicurezza pertinenti.