Nueva investigación: Keyfactor descubre riesgos en el 18% de los certificados utilizados en línea

Today, Keyfactor released new research with proprietary data from its soon-to-launch Command Risk Intelligence capabilities in Keyfactor Command. The research, titled “Breaking Digital Trust: Keyfactor Uncovers Risks in 18% of Certificates Used Online” uncovers an array of shocking common risks in online certificates.

The most surprising finding? There are risks in 18% of ALL certificates used online. 

Por qué es importante

Demos un paso atrás por un segundo.

Hoy en día hay miles de millones de dispositivos en el mundo y, al igual que los seres humanos, los dispositivos requieren identificación. Sin embargo, a diferencia de los humanos, las identificaciones de los dispositivos vienen en forma de claves criptográficas y certificados digitales que deben gestionarse y protegerse adecuadamente. No es tarea fácil. Una sola organización puede tener cientos de miles de certificados digitales en toda su infraestructura. 

Certificates are the foundation of digital trust and machine identity management, ensuring trust across networks, applications, and cloud environments. With Keyfactor’s latest research revealing risks across many online digital certificates, managing and securing machine identities, usually under the responsibility of CISOs and security teams, became that much harder.

Los riesgos descubiertos pueden dar lugar a brechas de seguridad, fallos de cumplimiento y una mayor exposición a las ciberamenazas.

El Keyfactor los riesgos al descubierto

El equipo de investigación Keyfactor analizó 500.000 certificados en línea para descubrir defectos comunes en los certificados que podrían afectar a las organizaciones y a sus correspondientes equipos de seguridad. A grandes rasgos, los defectos de certificados descubiertos pueden clasificarse en cuatro tipos de riesgos: problemas criptográficos que comprometen una clave individual; fallos en la validación de la cadena que impiden el uso de un certificado para el fin previsto; infracciones de políticas que indican una Autoridad de Certificación (CA) mal configurada; y errores en la jerarquía de confianza que comprometen toda la PKI.

Entre los distintos tipos de riesgos de certificados, el equipo de investigación Keyfactor descubrió varios defectos:

• • Certificates with Negative Serial Numbers: One in every 27 certificates did not have a positive serial number. 
  • Certificates with Long Lifespans: One in every 13 certificates has a lifespan of over 2 years. 
  • Certificates with Large File Size: By default, OpenSSL allocates just 100kB for an entire certificate chain, and larger chains cannot be validated on systems operating with this default.
  • No Key Usage: One in every 29 certificates had no key usage specified. Certificates that do not explicitly include a key usage field are interpreted as usable for all available purposes.
  • CA Certificate without Basic Constraints: One in every 32 certificates was not issued by a CA with Basic Constraints. 

Según las cifras: Por qué es importante

While numbers like “one in every 29 certificates” may not sound off immediate alarms at first glance, the sample number from Keyfactor’s research can be generalized across 8 billion known certificates online.

That means millions of certificates have critical vulnerabilities that can lead to security gaps, compliance failures, and increased exposure to cyber threats. While some of these risks may seem minor, the potential impacts are not. 

Cómo pueden abordar estos riesgos los CISO y los equipos de seguridad

Estos resultados ponen de relieve la necesidad crítica de que los CISO y los equipos de seguridad descubran continuamente certificados, automaticen la gestión del ciclo de vida y apliquen políticas estrictas.

Sin una visibilidad y un control proactivos, las organizaciones corren el riesgo de permitir que los certificados débiles socaven su postura de seguridad más amplia. Abordar estas vulnerabilidades de los certificados no es solo una cuestión de cumplimiento, sino de mantener la confianza en el ecosistema digital y prevenir las brechas antes de que se produzcan.

Los clientes de Keyfactor Command PKIaaS y CLAaaS ya están en buenas manos cuando se trata de gestionar y asegurar certificados. Pero, con el inminente lanzamiento de Command Risk Intelligence, obtendrán una visibilidad sin igual de los riesgos específicos de los certificados, antes de que se conviertan en un problema - equipando a los CISOs y a los equipos de seguridad con un enfoque proactivo para la gestión de certificados. La emoción no acaba ahí: cada riesgo recibe una puntuación que permite a los CISO y a los equipos de seguridad priorizar los riesgos más preocupantes para su organización, ayudándoles a gestionar su tiempo de forma eficiente. 

Keyfactor Command Risk Intelligence es la primera solución de gestión de riesgos de certificados del mundo, creando un nuevo enfoque para la gestión de certificados basado en su riesgo. Le invitamos a leer el informe de investigación completo aquí y, por supuesto, a sumergirse en cómo Keyfactor descubrió específicamente los datos leyendo nuestro nuevo blog de producto.