Día de la Gestión de Identidades: 3 Temas Clave en la Gestión de Identidades de Máquinas

Today, Keyfactor celebrates the second annual Identity Management Day, which was started by the National Cybersecurity Alliance and the Identity Defined Security Alliance (IDSA).

Organizations around the world trust Keyfactor to properly secure their machine and IoT identities protecting their business from costly outages and security incidents. Today, enterprises across every industry rely on thousands of devices to conduct day-to-day operations and keep their business running smoothly. Yet traditionally, security and IT teams have primarily focused their efforts (and resources) on securing human identities, often neglecting the machine identities that widely outnumber their human counterparts. To better understand the challenges these teams are up against, Keyfactor partnered with The Ponemon Institute for its second-annual State of Machine Identity Management report.

El informe Estado de la Gestión de Identidades de Máquinas de 2022 encuestó a más de 1.200 encuestados de sectores clave para comprender cómo la superficie de amenaza elevada actual y el aumento de las identidades digitales han creado desafíos operativos para los equipos de seguridad e identidad. Basándonos en estos hallazgos, nos hemos centrado en tres temas clave en la gestión de identidades de máquinas.

La identidad de máquina es la próxima frontera de la gestión de acceso a identidades

Just like humans, every machine requires an identity, and each identity must be properly secured and managed. Machine identities come in the form of cryptographic keys and digital certificates that are used to identify and securely connect virtually everything in an organization’s network – workloads, services, devices, and more. To properly secure and manage the volume of machines in today’s modern enterprise, the average number of internally issued certificates in an IT organization alone is 267,620, a 16% increase since 2020. In the coming years, as the number of devices continues to climb, so will the number of certificates — all the more reason for organizations to get their arms around a machine identity management (MIM) strategy today.

El principal desafío en la gestión adecuada de la identidad de máquina es que la vida útil de los certificados de confianza, como los certificados SSL/TLS, es de solo 13 meses. Es comprensible que muchos equipos de TI no dispongan del tiempo ni de los recursos para rastrear los cientos de miles de certificados en una organización. Sin embargo, cuando las identidades de máquina no se tratan como infraestructura crítica para la seguridad de una organización, estas organizaciones se enfrentan al riesgo de interrupciones. Y en algunos casos, las interrupciones pueden causar daños irrefutables, no solo al negocio, sino también a su reputación de marca.

El número promedio de certificados emitidos internamente en una organización de TI es de 267.620.

Hoy en día, el 65% de los equipos de seguridad y TI están preocupados por los riesgos de interrupción causados por la corta vida útil de los certificados. Y cuando se produce una interrupción, el proceso de recuperación efectiva puede ser laborioso para una organización. De hecho, el tiempo promedio de recuperación es de 3,3 horas, y el 68% de las organizaciones reportan un tiempo de recuperación de 3-4 horas o más. El largo período de recuperación puede atribuirse a la falta de visibilidad y gestión centralizada. Específicamente, el 55% de los encuestados afirma no saber exactamente cuántas claves y certificados tiene realmente su organización, lo que dificulta la respuesta a una interrupción. Debido a esto, predecimos que más empresas cambiarán su enfoque de gestión de identidades y comenzarán a priorizar las identidades de máquina en sus prácticas de seguridad diarias.

La transformación a la nube requiere criptoagilidad para gestionar adecuadamente la identidad en todas las infraestructuras

In today’s hybrid world, cloud transformation continues to push the boundaries of identity. It can be challenging for enterprises to find the right solutions to properly secure and manage identities across humans and devices. In order to face these challenges, organizations need to rely on a solution that is crypto-agile for the ability to respond to breaches or incidents at the appropriate speed. Because when it comes to breaches, timing is everything. In fact, 57% percent of IT and security experts say that crypto-agility is a top priority for their organization’s digital security. 

La criptoagilidad es la capacidad de una organización para gestionar y adaptar de forma rápida y eficaz la infraestructura de clave pública (PKI) y las identidades de máquina a nuevos algoritmos, estándares y entornos como la nube. Esto ayuda a las organizaciones a aplicar un enfoque proactivo para asegurar las identidades. Y a medida que más organizaciones modernicen su PKI y migren a la nube, un número creciente de ellas se centrará en la criptoagilidad en sus planes de respuesta a incidentes. 

La automatización es clave para escalar un negocio

Las empresas, y sus equipos de TI, suelen centrarse en impulsar el negocio escalando e innovando rápidamente para superar las expectativas de los clientes y aventajar a la competencia. Nada frena el crecimiento organizacional como los procesos manuales y que consumen mucho tiempo, que desvían recursos valiosos de otras tareas críticas. Cuando se trata de identidades de personas y máquinas, depender en gran medida de procesos manuales (como el seguimiento de las fechas de caducidad de los certificados en una hoja de Excel, por ejemplo) limita la capacidad de una organización para escalar. La automatización, sin embargo, permite a una organización escalar rápidamente, ayudando a los equipos de seguridad y TI a centrarse en otras prioridades importantes que requieren atención humana. 

Un negocio en crecimiento requiere un número creciente de dispositivos, y eso, como saben, significa un número creciente de certificados. Durante un crecimiento sustancial, la automatización del ciclo de vida es una prioridad máxima para la PKI y la gestión de certificados, ya que ayuda a los equipos a garantizar que ninguna identidad de máquina y sus certificados correspondientes pasen desapercibidos. Ya sea que una organización esté experimentando una expansión global o una fusión y adquisición, la automatización del ciclo de vida de los certificados puede proporcionar la visibilidad a nivel empresarial necesaria para una protección óptima de la identidad. De hecho, tanto la automatización del ciclo de vida (60%) como la visibilidad completa de todos los certificados (57%) surgieron como las principales prioridades para la PKI y la gestión de certificados. 

Descubra más información

Ready to learn more about the top trends in machine identity management and why it’s becoming a high priority for enterprises? Click here to read the full report.