IT bosses are confident they’ve found the certificates they don’t know about

Un es­tu­dio rea­li­za­do para la au­to­ri­dad de cer­ti­fi­ca­dos Sec­ti­go re­ve­ló que un por­cen­ta­je con­si­de­ra­ble de los lí­de­res de tec­no­lo­gía y se­gu­ri­dad en­cues­ta­dos afir­ma estar muy pre­pa­ra­do para re­no­var cer­ti­fi­ca­dos TLS men­sua­les gra­cias a sis­te­mas au­to­ma­ti­za­dos. Sin em­bar­go, al ana­li­zar las res­pues­tas es­pe­cí­fi­cas, el nivel real de au­to­ma­ti­za­ción re­por­ta­do es mucho menor y una ma­yo­ría de las or­ga­ni­za­cio­nes su­frió un in­ci­den­te o in­te­rrup­ción re­la­cio­na­da con cer­ti­fi­ca­dos du­ran­te el año pre­vio.

Los datos in­di­can una dis­cre­pan­cia entre la alta con­fian­za ma­ni­fes­ta­da por los di­rec­ti­vos y las prác­ti­cas reales de ges­tión. Mien­tras mu­chos ase­gu­ran tener todo au­to­ma­ti­za­do o estar se­gu­ros de ras­trear la to­ta­li­dad de los cer­ti­fi­ca­dos, in­clui­dos aque­llos no au­to­ri­za­dos, una por­ción sig­ni­fi­ca­ti­va re­co­no­ce que au­to­ma­ti­za la mitad o menos de sus pro­ce­sos de re­no­va­ción. Asi­mis­mo, un sec­tor im­por­tan­te mues­tra una gran se­gu­ri­dad res­pec­to a la in­te­gra­ción de crip­to­gra­fía post-cuán­ti­ca sin in­con­ve­nien­tes gra­ves, a pesar de las in­te­rrup­cio­nes su­fri­das re­cien­te­men­te.

Ante las re­duc­cio­nes pro­gre­si­vas en el tiem­po de vida má­xi­mo de los cer­ti­fi­ca­dos TLS es­ta­ble­ci­das por el or­ga­nis­mo de la in­dus­tria, las or­ga­ni­za­cio­nes en­fren­tan un au­men­to en la fre­cuen­cia de las re­no­va­cio­nes. Ex­per­tos en la ma­te­ria se­ña­lan que tanto estos pla­zos más cor­tos como la adop­ción de nue­vas crip­to­gra­fías exi­gen re­plan­tear la forma en que se ad­mi­nis­tra la in­fra­es­truc­tu­ra crip­to­grá­fi­ca, re­qui­rien­do una ca­pa­ci­dad de eje­cu­ción con­ti­nua.