Los aspectos económicos de las soluciones PKI

Los líderes que adoptan una visión descendente de sus empresas pueden perderse la visión sobre el terreno, especialmente en lo que respecta a la seguridad y a las minucias técnicas implicadas en el mantenimiento de los procesos digitales que mantienen el negocio en marcha. 

La infraestructura de clave pública (PKI) y la gestión de certificados digitales son ejemplos clave. Si la seguridad es auxiliar al enfoque principal del negocio, la PKI es auxiliar a la seguridad. Es un mecanismo crucial de un aparato necesario que evita que ocurran cosas negativas para que el negocio pueda perseguir su propósito y objetivos principales. 

Como tal, la PKI a menudo se descuida. Aunque apenas es central para la misión del negocio, una PKI con recursos insuficientes y mal gestionada está consumiendo más recursos de los que las organizaciones y los líderes probablemente son conscientes. 

In brief, PKI and digital certificates secure interactions between digital systems and encrypt data. Think of these certificates as passports: forms of identity issued by a trusted authority. Like passports, these certificates expire after a certain period and must be reissued.

Gestionar estos certificados es más desafiante de lo que parece. 

• The average organization maintains over a quarter million certificates at any given time.
• El seguimiento, la gestión y la emisión de nuevos certificados son procesos muy manuales y técnicos.
• It only takes one expired certificate to cause a service outage. 

Entonces, de todos los problemas a resolver en el negocio, ¿por qué resolver este? 

Porque los certificados y la PKI mal gestionados están costando al negocio millones de dólares y aún más en ineficiencias posteriores.

El costo de una interrupción

In Keyfactor’s 2023 State of Machine Identity Report, 77% of respondents said their organization had experienced at least two significant certificate-related outages in the past 12 months. Over half of respondents said these outages caused severe disruption to customer-facing services, internal users, and subsets of customers. 

These disruptions aren’t trivial. The costs of lost business and reputational damage are substantial. Unplanned downtime caused by expired certificates can cost organizations more than $300,000 per hour. According to the State of Machine Identity Report, it takes the average organization 3.79 hours to identify, remediate, and recover from a certificate-related outage, which puts costs at around $1.1M. 

Los costos de mano de obra de la gestión manual de la PKI

Muy pocas empresas cuentan con un equipo de PKI dedicado. Con mayor frecuencia, la responsabilidad de gestionar los certificados y la PKI recae en los equipos de TI y/o seguridad. Cuando se considera el volumen de certificados en el entorno de su organización —256 000 en promedio—, el riesgo de gestionarlos mediante hojas de cálculo o herramientas internas heredadas se vuelve evidente.

These teams are often overworked already. Inefficient PKI processes only make their job harder. They exacerbate burnout, which creates turnover costs, and they distract these teams from their primary duties. That means it costs more to resource IT and security teams and increases the likelihood of error in these roles.

In fact, 53% of respondents in the State of Machine Identity Report said they don’t have enough staff to deploy and maintain their PKI. As machine identities continue to explode in volume as organizations shift to the cloud, make acquisitions, adopt IoT devices, and digitize more business processes, the task of managing PKI at scale will only become more burdensome.

PKI es un nicho intensamente técnico. Los equipos de TI y seguridad rara vez cuentan con conocimientos específicos de PKI. Por lo tanto, es posible que no tengan los medios para mejorar estos procesos y diseñar la PKI de forma más eficiente. Puede que ni siquiera sepan qué buscar al buscar una solución de PKI.

Infraestructura redundante y costos de proveedores

El hecho de que algún equipo dentro de la organización esté gestionando la PKI no significa que lo haga con una estrategia global. Con bastante frecuencia, no existe una propiedad centralizada de la PKI y la gestión de certificados. En este caso, los equipos que utilizan certificados (como los equipos de DevOps) buscan sus propios proveedores y adoptan sus propias soluciones. 

El problema es que a menudo lo hacen sin tener en cuenta la seguridad y no documentan los certificados que crean y emiten. Los certificados no rastreados acechan en la infraestructura, esperando como una bomba de tiempo para caducar y causar una interrupción. 

Cuando los equipos aislados buscan sus propias soluciones de PKI, crean redundancia y dispersión, lo que conlleva costos y complejidad innecesarios. 

PKI como servicio

Algunas organizaciones consideran factible componer e implementar una arquitectura, políticas y herramientas de PKI a nivel empresarial que mitiguen los costos de la PKI.

¿Tiene tiempo para hacer eso? ¿Es la gestión interna de su PKI realmente la forma en que desea invertir su presupuesto? 

Many organizations find it more efficient and effective to take PKI completely out of the hands of their in-house teams through partners who provide PKI as a Service.

Despídase de las interrupciones.

Estos proveedores y sus herramientas descubren y rastrean proactivamente todos y cada uno de los certificados en el entorno y los compilan en un centro de gestión universal.

Acceda a un conocimiento profundo de PKI.

Los socios de PKI poseen las habilidades y el conocimiento que los equipos de TI y seguridad no tienen. Pueden generar eficiencias e implementar mejores prácticas que simplifican, escalan y minimizan la sobrecarga de la PKI. Mientras tanto, sus equipos internos pueden volver a sus tareas con mucha más capacidad.

Confíe en las mejores prácticas de la industria.

El proveedor de PKI adecuado aprovechará estándares como ISO 27000, PCI-DSS, SOC2 y otros para asegurar su infraestructura en el entorno de amenazas actual, que cambia rápidamente. Esto brinda confianza a los equipos de seguridad y proporciona a la dirección pruebas de que su PKI sigue las mejores prácticas de seguridad de la industria.

Posicione el negocio para el futuro.

Con una PKI racionalizada y gestionada por expertos, su organización puede emprender nuevas iniciativas, prepararse para la informática cuántica y adelantarse a las amenazas emergentes.

For the business to succeed, it must be able to trust its digital infrastructure. As with so many aspects of transformation, outsourcing niche-but-necessary expertise to specialized partners can provide an instant lift to the entire business.

With Keyfactor, organizations get all the advantages of a best-in-class PKI without the effort and expense of running it in-house. Check out our Essential Guide to Evaluating PKI Solutions and learn how to pick the right PKI Solution for your organization.

Step-ca es una sencilla pero flexible herramienta PKI basada en CLI open-source que puede crear y gestionar certificados digitales. Incluye soporte para múltiples formatos de certificados y se integra con herramientas como Kubernetes, Nebula y Envoy.

Entre sus principales funciones figuran:

• Emisión y gestión de certificados X.509 y SSH
• Interfaz basada en CLI para certificado 
• Extensibilidad mediante protocolo ACME y SCEP
• Requiere conocimientos técnicos en conceptos PKI y JSON