KMIP, il Key Management Interoperability Protocol, è uno standard aperto per la comunicazione tra sistemi di gestione delle chiavi e dispositivi o software crittografici. Definisce un modo comune per richiedere, archiviare, recuperare, ruotare e revocare le chiavi, in modo che diversi fornitori possano interoperare più pulitamente.
Nella sicurezza informatica, KMIP è importante perché la gestione delle chiavi fa parte del perimetro di fiducia. Se un'organizzazione usa più cloud, HSM, database o appliance di cifratura, KMIP può ridurre il vincolo verso un singolo fornitore e aiutare a centralizzare policy, registrazione e rotazione. Questo rende più facile applicare controlli coerenti su chi può usare una chiave e quando. Nelle difese reali, KMIP viene spesso usato per collegare i gestori di chiavi aziendali a sistemi di storage, database e strumenti di backup. Negli attacchi, il protocollo stesso non è di solito il bersaglio; il rischio riguarda autenticazione debole, interfacce di gestione esposte o accessi con privilegi eccessivi al server delle chiavi. Proteggere gli endpoint KMIP è quindi fondamentale per proteggere i dati che sbloccano.