In 2023, PKI will continue to break into the mainstream enterprise discourse as a business-critical investment. Keyfactor’s State of Machine Identity Management 2022 report shows that organizations are struggling to modernize their PKI practice.
- El 66% está desplegando más claves y certificados en su entorno informático, mientras que el 70% afirma que el aumento de claves y certificados ha incrementado la carga operativa.
- El 57% clasificó la criptoagilidad como una de las principales prioridades estratégicas para la seguridad digital, y el 55% dijo que las iniciativas de confianza cero eran el principal impulsor de PKI, claves y certificados.
- El 81% de las organizaciones experimentaron múltiples interrupciones disruptivas debido a certificados caducados en 2021 y 2022, con un tiempo medio de remediación de 3,3 horas.
A medida que las interrupciones del servicio se vuelven más arriesgadas, las nuevas normas de cumplimiento toman forma y la confianza cero gana adeptos como marco práctico, podemos esperar que la PKI y su uso evolucionen este año.
To understand how the shifting regulatory environment, threat landscape, and emerging business strategies will impact — and be impacted by — PKI, we turned to Tomas Gustavsson, Keyfactor’s Chief PKI Officer. He gave us the inside scoop.
Keyfactor: ¿Prevé que la PKI se impondrá más en el proceso de desarrollo y dispositivo de los dispositivos IoT ?
Tomas Gustavsson: With the introduction of new legislation from the EU and the U.S. government, particular types of IoT devices will fall under scrutiny. These regulations will address traditional software vulnerabilities and the potential for cryptographically secure updates and data encryption.
I predict this discussion will continue and heighten in 2023, not least in the E.U. with the introduction of the EU Cyber Resilience Act. We can expect best practices recommended by NIST and ENISA to become mandatory, though this will happen slowly.
Keyfactor: ¿Por qué la seguridad de la cadena de suministro es un punto débil? ¿Están ignorando las organizaciones la seguridad de la cadena de suministro? ¿Qué cree que hace falta para que las organizaciones dejen de ignorar la seguridad de la cadena de suministro?
Tomas: Some industries like telecom and critical infrastructure have long prioritized supply chain security. The software supply chain has lagged because it isn’t as obvious, and research hasn’t yet been well established. The software world has prioritized innovation over security, even in consumer software that handles essential, sensitive data.
Pero eso está cambiando por varias razones:
- Hemos visto cómo los grandes consumidores de software eran víctimas de ataques a la cadena de suministro y cómo respondían elevando las normas de seguridad de sus proveedores. Esto se extenderá a las organizaciones más pequeñas y será impulsado tanto por la contratación pública como por la privada.
- En los últimos años, la investigación académica ha aumentado considerablemente en torno a la cadena de suministro de software , por lo que podemos esperar que los paquetes populares de software se analicen más a fondo y, por tanto, se mejoren.
En la actualidad, la aplicación de controles de seguridad optimizados en la cadena de desarrollo y suministro de software requiere bastante experiencia, pero en los próximos años cabe esperar que estos controles de seguridad estén más integrados en las herramientas y sean más fáciles de optimizar.
Es prácticamente imposible asegurar las cadenas de suministro de software sin utilizar PKI, por lo que cabe esperar que cada vez sea más fácil integrar PKI en las herramientas de desarrollo.
Keyfactor: ¿Qué sectores darán prioridad a la PKI en los próximos años?
Tomas: All sectors! PKI is the most mature and standardized approach to solving the security demands most industries face.
Some industries, like telecom, have used PKI for decades, so we may not see as much growth in those industries compared to sectors like automotive and manufacturing. These settings are transitioning to an everything-connected model, which requires them to escalate their PKI usage compared to what they’ve traditionally needed.
Even enterprise organizations, which have used PKI solidly for many years, are seeing massive growth in PKI usage due to initiatives like zero trust.
Keyfactor: ¿Cómo ayudará la gestión de PKI a la industria manufacturera a combatir los ataques de ransomware?
Tomas: PKI can’t solve everything. Organizations need multi-stage protections to guard against ransomware and other attacks. For instance, code signing is a critical component in preventing malware from being installed in your systems. If you can guard against unauthorized software, you can stay protected against many types of attacks.
Dicho esto, las claves de firma de código robadas pueden permitir la firma de ransomware. Para una empresa con un ecosistema privado de dispositivos, es mejor utilizar certificados de firma de código de confianza privada que de confianza pública. Esto aísla los dispositivos del fabricante frente al robo de claves y certificados de confianza pública.
En 2023, podemos esperar que la seguridad en torno a las claves de firma de código de confianza pública se refuerce a medida que Microsoft imponga el uso de módulos de seguridad hardware para los suscriptores de certificados de firma de código utilizados para firmar código de Windows.
Keyfactor: ¿Cree que el trabajo a distancia seguirá existiendo? En caso afirmativo, ¿cómo deben utilizar las empresas la PKI para proteger el acceso remoto a la red?
Tomas: Remote work is here to stay; the hybrid workplace is the new normal. PKI is the backbone for secure communication, and most products that secure remote work use PKI in one way or another. Regardless of whether it’s a VPN solution, video conferencing, or office collaboration tools, companies need to adopt a zero-trust strategy.
Las estrategias de confianza cero ampliarán el uso de PKI a partes de la red que antes dependían únicamente de la segmentación de la red para permitir un acceso fácil y seguro a todos los recursos que necesitan los trabajadores remotos.
No hay ninguna razón para que no sea igual de fácil trabajar desde cualquier parte del mundo, de forma segura.
¿Está preparado para empezar a utilizar PKI para proteger su organización?
Big changes are in store for 2023, and maintaining a well-run PKI will be vital for enterprise success. To hit the ground running with your zero-trust initiative or to start planning to modernize your PKI, Keyfactor can help you scale PKI to meet your goals without sacrificing speed, efficiency, or security.
Suscríbase a The Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
