Automatización de certificados digitales: Más control y menos riesgos
Automatización de certificados digitales: Más control y menos riesgos PERMITEN TRAZABILIDAD PERMITEN TRAZABILIDAD Automatización de certificados digitales: Más control y menos riesgos Eliminar la gestión manual de estos "pasaportes electrónicos" permite disminuir errores, reducir tiempos y prepararse para cambios regulatorios futuros. Una prioridad estratégica. Así se considera hoy la automatización de certificados digitales para la continuidad operacional de una empresa, su ciberseguridad y, con mayor urgencia el marco regulatorio.
Pero, ¿qué son los certificados digitales? Según la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE.UU. (CISA, por sus siglas en inglés), estos funcionan como un "pasaporte electrónico", ya que su objetivo es identificar al portador del cert ficado, ya sea un usuario, un dispositivo o un servicio en una red! "Hoy, la gran mayoría de las empresas dejó de lado tener todos sus servicios y servidores en unsolo data center.
Con lalegada de la nube, todo pasó a ser más distribuido para mejorar la disponibilidad y calidad del servicio, pero esto implicó un menor controlenlos procesos llevadosa cabo en cada ambiente", dice Claude Fresard, director regional vertical de Seguridad de Mainsoft. "Debido a esto, es clave teneruna sola herramienta que sea capaz de generar políticas globales o específicas para cada serviciosinimportar donde esté ubicado, ya que permite una completa auditoría, visibilidad y control sobre todos los procesos relacionados a cada certificado digital usado", afirma La trazabilidad completa permite detectar brechas de seguñdad a tiempo y responder de forma ágil sin importar dónde estén los sistemas, evitando así interrupciones críticas en el negocio, agrega el ejecutivo. Lafalta de un inventario centrado", añade. lizado es uno de los errores más comunes de las empresas.
Peor aún, suele no estar actualizado, obligando a un proceso manual para buscar problemas o brechas relacionados con los certificados. "También se debe considerar que cuando los procesos de los certificados no cuentan con los controles adecuados, muchas veces no cumplen con los estándares de seguridad neceserios para el tipo de servicio o industria al que se están aplicanPorello, una buena administra» ción de certificados puede garanUNA BUENA ADMINISTRACIÓN de certificados puede garantizar no solo su trazabilidad, sino además el cumplimiento regulatorio. trazabilidad, sino además el cumplimiento regulatorio. tizar no solo la trazabilidad, sino además el cumplimiento regulatoro, El Foro CA/Browser aprobó cambios que bajarán la duración de los certificados de 398 a 200 días a comienzos de 2026, y a 47 en2029, lo que implicará cambiar todos los certificados y plantilas actuales, generando un posible problema "para las empresas que no cuenten con una herramienta lo suficientemente automatizada para manejar esta gran demanda de certficados y, sobre todo, que sea capaz de hacerlo sin impacto para el negocio ni su seguridad", concluye Fresard,. - - -