Día de la Gestión de Identidades: Tres temas clave en la gestión de identidades de máquinas

Today, Keyfactor joins the business and cybersecurity community in celebrating the third annual Identity Management Day. Launched by the National Cybersecurity Alliance and the Identity Defined Security Alliance (IDSA), the day is intended to educate business leaders, IT decision-makers, and the general public about the importance of identity management.

En lo que respecta a la gestión del acceso a los recursos empresariales, las organizaciones siguen centrándose en las identidades humanas y descuidando las identidades de máquinas. Sin embargo, en el mundo moderno actual, el número de máquinas dentro de una organización supera ampliamente al de sus homólogos humanos. A diferencia de los humanos, las identidades de máquinas se presentan en forma de certificados digitales y claves. Y al igual que los humanos, las identidades de máquinas deben gestionarse y protegerse adecuadamente. Sin embargo, las identidades de máquinas son particularmente desafiantes debido al alto volumen de certificados dentro de una organización y su corta vida útil.

Organizations around the world rely on Keyfactor for the best machine identity management possible, enabling them to establish the enterprise-wide digital trust needed in today’s threat landscape. To help the industry better understand the present challenges associated with machine identity management, Keyfactor partnered with the Ponemon Institute for its third-annual State of Machine Identity Management report.

El informe Estado de la Gestión de Identidades de Máquinas 2023 encuestó a 1.280 ejecutivos y profesionales de TI y seguridad de la información en 12 industrias clave, incluyendo servicios financieros, industria y manufactura, salud y farmacéutica, energía y servicios públicos, y comercio minorista, entre otras. La intención detrás de este esfuerzo fue comprender mejor los desafíos operativos que enfrentan los equipos de seguridad e identidad a medida que el papel que desempeñan las identidades de máquinas digitales dentro de la empresa continúa evolucionando. 

Basándonos en los hallazgos de este año, nos hemos centrado en tres temas clave en la gestión de identidades de máquinas para 2023. 

Más certificados no significa necesariamente más personal disponible para gestionarlos.

El número de máquinas y certificados sigue creciendo a un ritmo exponencial. Tres cuartas partes (74 %) de los encuestados afirman que sus organizaciones están implementando más claves criptográficas y certificados digitales. A medida que ese número crece, el seguimiento y la gestión de los certificados resultan aún más desafiantes; el 60 % de los encuestados no estaba seguro del número exacto de claves y certificados en uso dentro de su organización, lo que representa un aumento del 17 % con respecto al año pasado. 

Furthermore, managing the massive volume of machine identities has significantly increased the operational burden on their organizations’ teams. A lack of skilled personnel and security team shortages exacerbates that burden. Less than half (42%) of respondents say they do not have enough staff to deploy and maintain PKI effectively. 

In 2023 and beyond, more and more organizations will integrate automation into their identity management strategy to increase the visibility of certificates and their locations, identify and remediate certificate-related outages, and ultimately protect themselves from today’s threats. 

Las costosas interrupciones siguen afectando a las organizaciones.

Certificates have short lifespans, and if they are not updated, turned, and managed properly, it can result in costly outages that, in some cases, could be detrimental to organizations. According to the report, 77% of respondents report experiencing at least two significant outages caused by expired certificates in the past 24 months. 

El tiempo y el costo de recuperación de las interrupciones pueden impactar seriamente a una organización, a menudo deteniendo las operaciones y los beneficios de inmediato. De hecho, el 55% de los encuestados indicó que estas interrupciones causaron una interrupción importante en los servicios de cara al cliente.

Los ejecutivos comienzan a prestar atención

The good news is that executives are starting to pay attention to the importance of machine identity management. Security leaders are prioritizing getting a handle on their PKI infrastructure, with more than half (58%) of respondents identifying the need to reduce the complexity of their organization’s PKI infrastructure as a top strategic priority for digital security. The report also found that only 22% of respondents felt lack of executive support was a serious issue in setting an enterprise strategy for PKI and machine identity management, down significantly from 36% in 2021. 

The bottom line is executive awareness is growing around the need to invest in the right tools, people, and processes for machine identity management. Support and recognition from the executive team are instrumental in minimizing organizational challenges associated with machine identity management. 

Más perspectivas sobre la gestión de identidades de máquinas

Ready to learn more about the top trends in machine identity management and why it’s becoming a high priority for enterprises? Check out the full report, here: https://www.keyfactor.com/state-of-machine-identity-management-2023/