Desafíos en Automatización de PKI: Empresas no Listas, Advierte GMO GlobalSign

Una encuesta de GMO GlobalSign destaca que empresas enfrentan obstáculos técnicos, de seguridad y costos en la automatización de PKI, crucial para enfrentar cambios en la industria.

GMO

La automatización de certificados PKI (Infraestructura de Clave Pública) se ha convertido en una necesidad inminente en un mundo donde las regulaciones y los requisitos de seguridad están en constante evolución. Sin embargo, una encuesta realizada por GMO GlobalSign, una Autoridad de Certificación líder a nivel global, arroja luz sobre un desafiante panorama: muchas empresas y pymes no están preparadas para dar el salto hacia la automatización.

Retos en la Automatización: ¿Están las Empresas Listas para el Cambio?

GMO GlobalSign encuestó a más de 100 organizaciones, obteniendo una visión clara de las preocupaciones y obstáculos que enfrentan al abordar la automatización de PKI. Los resultados revelan una serie de retos fundamentales que deben superar:

Retos Técnicos y de Complejidad

Cerca de un tercio de los encuestados identificaron el aumento en la carga administrativa y la creciente complejidad como sus mayores preocupaciones. La automatización exige soluciones listas para usar, y la falta de compatibilidad con sistemas específicos (como Windows, IIS, Plesk) agrega una capa adicional de dificultad.

Certificados Raíz y Rotación

Un 20% de los participantes considera manejable una rotación de siete años para los certificados raíz. Sin embargo, esta cifra plantea preguntas sobre la capacidad de algunas organizaciones para adaptarse a las demandas cambiantes de la industria.

Costos y Gastos Generales

Los costos y gastos generales son una preocupación particular para pequeñas empresas y sitios web. La inversión adicional requerida para la automatización puede no justificarse para todos los propietarios, lo que plantea interrogantes sobre la viabilidad económica de la automatización.

Sistemas Antiguos y Heredados

Un treinta por ciento de los encuestados expresó su preocupación por la presencia de sistemas antiguos o heredados, las caducidades frecuentes y los problemas de seguridad y cumplimiento. Estos desafíos complican aún más la transición hacia la automatización.

Obstáculos en la Automatización

La encuesta también identificó obstáculos generales que las organizaciones enfrentan al intentar automatizar PKI:

Limitaciones Técnicas y de Compatibilidad

Las limitaciones técnicas y de compatibilidad se destacaron como el mayor obstáculo. La falta de soluciones listas para usar, la incompatibilidad con sistemas específicos y la ausencia de soluciones estándar plantean desafíos significativos.

Limitaciones de Costos y Recursos

Un cuarto de los encuestados mencionó limitaciones de costos y recursos como un obstáculo importante. Desarrollar sistemas de automatización personalizados y gestionar soluciones automatizadas requiere una inversión significativa.

Falta de Conocimientos o Experiencia

El 20% de los participantes identificó la falta de conocimientos o experiencia como un posible obstáculo. La automatización requiere comprensión y familiaridad con los sistemas y procesos, lo que puede faltar en muchas organizaciones.

Problemas de Seguridad

La gobernanza y el control de sistemas totalmente automatizados, así como la necesidad de auditorías y supervisión de seguridad, plantean preocupaciones en un 10% de los encuestados.

Límites de Infraestructura

El 7% expresó preocupación por las limitaciones de infraestructura, incluyendo servidores detrás de cortafuegos, equipos sin API y redes sin acceso a Internet.

En palabras de Doug Beattie, Vicepresidente de Gestión de Productos de GMO GlobalSign, «Existen numerosos desafíos en la automatización de certificados, ya sea para grandes empresas o pymes. Sin embargo, herramientas como Automated Certificate Management Environment (ACME) están disponibles para aliviar la presión. Aunque la fecha de la automatización obligatoria en 90 días es incierta, las organizaciones preocupadas deberían comenzar a tomar medidas ahora».

Conclusiones y Perspectivas

La automatización de PKI es un paso esencial para garantizar la seguridad en un entorno digital en constante cambio. Sin embargo, como revela la encuesta de GMO GlobalSign, las organizaciones enfrentan obstáculos técnicos, de compatibilidad, costos y conocimientos. La preparación para la automatización es crucial, y las soluciones están disponibles para facilitar la transición. En un mundo donde la seguridad y la eficiencia son fundamentales, la automatización de PKI se presenta como un desafío necesario y fructífero para las organizaciones de todos los tamaños.

Deja un comentario