Un inventario delle chiavi è un elenco tracciato delle chiavi crittografiche e del loro stato nel ciclo di vita, come la data di creazione, il proprietario, l'uso previsto, il programma di rotazione e lo stato di revoca. Aiuta i team di sicurezza a sapere quali chiavi possono firmare, decifrare, autenticare o sbloccare i sistemi, e chi ne è responsabile.
Questo è importante perché le chiavi spesso sopravvivono ai progetti e alle persone che le hanno create. Senza un inventario, le organizzazioni possono non notare chiavi scadute, lasciare attive chiavi vecchie o non riuscire a revocare le chiavi dopo cambi di personale, migrazioni o incidenti. I difensori usano gli inventari delle chiavi per supportare la rotazione, la pulizia, l'audit e la risposta agli incidenti. Gli attaccanti ne traggono vantaggio quando gli inventari mancano, perché chiavi dimenticate possono rimanere attendibili e fornire un percorso silenzioso verso la persistenza o l'accesso non autorizzato. Una buona gestione delle chiavi trasforma la crittografia da dipendenza nascosta in una risorsa controllata.