Principales conclusiones del Informe sobre PKI y confianza digital 2024

If the past 10 years of digital transformation have taught us anything, it’s that transformation can’t happen without trust. 

Desde las complejas migraciones a la nube hasta las agresivas estrategias de fusiones y adquisiciones, pasando por la profunda digitalización de las operaciones y los procesos, la oportunidad de transformación sólo es tan buena como la fiabilidad y la seguridad de esos esfuerzos. 

La IA, la cuántica, las normativas de cumplimiento y otras fuerzas están elevando las apuestas de la confianza digital. Los certificados digitales y la infraestructura de clave pública (PKI, por sus siglas en inglés) permitirán la confianza digital ahora y en el futuro, pero controlar la gestión de certificados y la PKI ha demostrado ser difícil para muchas organizaciones.

En el informe 2024 PKI & Digital Trust de Keyfactor, analizamos el estado de la PKI y la gestión de certificados y dónde las organizaciones están encontrando tanto éxito como frustración. 

Principales conclusiones

La explosión del volumen de certificados plantea un reto

Even as organizational leadership has come to recognize the importance of crypto-agility and PKI, the escalating volume of certificates used by the average organization is outpacing their ability to manage.

• Más organizaciones que nunca consideran que están desplegando más certificados que nunca: el 91 % frente al 74 % en 2023 y el 61 % en 2021. 
• Más del 70% de las organizaciones coincidieron en que necesitan más personal y recursos para gestionar PKI de forma eficaz. 
• Por término medio, los encuestados informaron de tres incidentes en los últimos 24 meses relacionados con cortes de certificados, auditorías fallidas y violaciones de la seguridad. 
• Sólo el 32% de las organizaciones afirma utilizar una herramienta específica de gestión del ciclo de vida de los certificados.

In other words, more certificates mean more problems when managed manually. Between remote work, IoT, and the cloud, business is headed toward an even more digital future. Certificates and PKI will continue to scale to support a larger digital footprint. 

At the same time, volume is exploding, and certificate lifespans are shrinking. That means not only are there more certificates, but they must be renewed more frequently — a factor that makes manual management even less feasible. 

Los certificados y la PKI son las claves para crear confianza digital

Organizations are taking various approaches to getting their arms around certificates and PKI, but they’re still struggling. It’s unclear whether they lack technical skills, correct tooling, or effective methodologies. But one thing is clear: outages are still plaguing enterprises. 

• Sin embargo, el 99% de los encuestados afirma que sus organizaciones cuentan con una estrategia de gestión de identidades de máquinas:
• La organización media experimentó nueve incidentes relacionados con certificados en los últimos 12 meses.
• Por término medio, se tarda 2,6 horas en identificar una avería relacionada con un certificado y otras 2,7 horas en solucionarla.
• Se tarda una media de ocho empleados en reparar una avería, y tienen que dejar lo que estén haciendo para solucionarlo. 

La naturaleza de "todos a la obra" de una interrupción crea un efecto dominó incalculable en toda la empresa. Si los equipos de TI, seguridad o infraestructura se ocupan de la PKI además de sus otras tareas, las interrupciones les restan una gran parte de sus responsabilidades principales. 

Ninguna organización debería sufrir interrupciones de servicio. Las interrupciones son un síntoma de una mala gestión más profunda. Tal vez no hay propiedad sobre PKI y los equipos están creando sus propias CAs y certificados sin documentarlos. Tal vez el seguimiento de los certificados se realiza en hojas de cálculo o en una herramienta propia, lo que permite que una caducidad pase desapercibida. 

An outage is hardly ever a one-off event. It’s a sign that something bigger is happening and that the digital infrastructure is untrustworthy. That has business implications. When you lack digital trust, you can’t move fast or move boldly. It’s like a car that dies on you. Even if you repair it, you don’t feel confident driving it. If your car always has something going wrong, you probably can’t trust it for a big trip.

El futuro es un arma de doble filo

The advent of AI and the developing quantum landscape promises new possibilities but also new risks and attacks. The vast majority of organizations envision PKI and cryptography to remain central to the future of innovation. 

Sin embargo, las conclusiones del informe muestran una brecha entre lo que creen y cómo se preparan. 

• El 91% de las organizaciones coinciden en que la PKI es un elemento clave para protegerse de las amenazas de la IA.
• Sólo el 33% de las organizaciones se está preparando para la computación cuántica, y el 95% afirma encontrarse con obstáculos en sus preparativos.
• El 80% de las organizaciones están preocupadas por la adaptación de la criptografía a estas nuevas amenazas.

Cuando el futuro es incierto, la agilidad es clave. Las organizaciones deben apuntalar sus procesos e infraestructuras para ser más adaptables, flexibles y resistentes, lo que se traduce en confianza.

Sin confianza, no se puede avanzar rápido. Sin una evolución constante e incremental, cada adaptación requerirá una actualización enorme, cara y dolorosa. La supervivencia se hará inviable. 

Eso significa encontrar lugares en los flujos de trabajo de sus equipos que están absorbiendo todo su tiempo y energía. A menos que su organización cuente con un equipo interno dedicado a la gestión de PKI, la racionalización de PKI y la gestión de certificados son tareas sencillas para aumentar la eficiencia y crear resiliencia. 

Dominio de PKI para la confianza digital

PKI no es difícil de hacer bien, pero es extremadamente fácil de hacer mal. Con los riesgos crecientes de las interrupciones, la IA y la presión del cumplimiento, las organizaciones no pueden permitirse jugar con su PKI. 

In the coming weeks, we’ll publish more insights and commentary from our 2024 PKI and Digital Trust report. So stay tuned or download the report today and arm yourself with the information to make smart decisions for your organization and infrastructure.