[Recapitulación del seminario web] Modernización de su infraestructura y seguridad PKI con Keyfactor y Thales

A lo largo de los años, la definición, la funcionalidad y el equipo necesarios para operar una infraestructura PKI moderna han cambiado drásticamente. Entre los rápidos avances en la nube y la necesidad de prepararse para el quantum, cada vez más organizaciones buscan soluciones, como Keyfactor Control y SafeNet DPoD de Thales, para ayudar a proteger el negocio, cumplir la normativa, escalar y liberar recursos internos.

Obtenga más información sobre la importancia de crear una infraestructura PKI moderna y sobre cómo ampliar la seguridad para dar soporte a los crecientes usos de PKI en el seminario web o en el siguiente texto:

¿Qué hace el Keyfactor y Thales para el mundo de la PKI?

Keyfactor yThalesse asociaron para desarrollar una integración que ofrece firma de código segura a los proveedores de software , desarrolladores de aplicaciones móviles, organizaciones de TI empresariales y fabricantes de dispositivos IoT .

La integración combinalas soluciones PKI deKeyfactor Controly losmódulos de seguridad (HSM) basados en la nubeSafeNet Data Protection On Demand (DPoD)ySafeNet Luna Hardware de Gemalto, lo que permite a las empresas y a los fabricantes habilitados para IoT una PKI segura, ya sea en la nube o en entornos alojados por el cliente. La entrega en la nube de la solución supuso que los usuarios reconocieran rápidamente las ventajas que incluía una PKI segura altamente personalizable, flexible y escalable. La asociación permite varias soluciones en la nube, como PKI, seguridad de aplicaciones SSL , firma de código, actualizaciones de firmware, gestión de dispositivos IoT , cifrado de datos, gestión de claves y control de acceso de usuarios.

Hasta esta colaboración, las empresas necesitaban crear e integrar sistemas dispares para aprovechar el valor de la transformación digital. Sin una raíz de confianza basada en la nube y una sólida gestión de claves, las implantaciones a gran escala de IoT no serían posibles. Ahora, las empresas pueden desplegar eficientemente estos servicios seguros basados en la nube en cuestión de horas, manteniendo la confianza a escala. Nuestra solución interactúa con todos los casos de uso de PKI, tanto públicos como privados, y proporciona gestión del ciclo de vida para cada par de identidades y claves.

¿Cómo ha cloud contribuido a modernizar y cambiar la forma de pensar de los responsables de seguridad y de las empresas sobre PKI?

A medida que aumenta el tiempo que se pasa en la nube, los CISO, los CIO y los equipos de GRC han empezado a darse cuenta de la creciente importancia y necesidad de un nivel de certificación y auditabilidad escalable y con visión de futuro para asegurar y proteger los datos críticos.

Keyfactor implementa SOC 2 Tipo 2 anualmente y está continuamente observando el panorama de cumplimiento de mercados e industrias que solicitan nuestra ayuda cuando se trata de soluciones de seguridad en la nube.

¿De qué manera una mayor atención a los negocios a distancia y c¿Cómo ha cambiado en los últimos meses las conversaciones sobre seguridad y protección de datos con los directivos de las empresas?

Cuando gran parte del mundo laboral se volvió remoto con la introducción de la COVID-19, las organizaciones se apresuraron a proporcionar conexiones y autenticaciones seguras a escala, lo que acabó arrojando una luz involuntaria sobre la importancia de dónde se almacenaban los datos dentro de su empresa, convenciendo al líder de priorizar una transformación digital para hacer los datos más accesibles.

Sin embargo, esto no es más que arañar la superficie de una transformación digital. La conversación comienza a transformarse en una centrada en PKI y el uso de certificados digitales y claves de cifrado cuando los líderes empiezan a hablar de la necesidad de implementar una autenticación adecuada para el reconocimiento universal de los usuarios a través de múltiples activos en la nube diferentes y cómo se cifran los datos a través de esos activos.

Como este "digital transformación" sigue expandiéndose, ¿cuáles son las mejores recomendaciones para saber si una solución PKI alojada o interna es la mejor para la empresa y la seguridad?

Debido a la creciente complejidad de las necesidades de seguridad, cada vez más organizaciones recurren a los servicios gestionados.

Si nos fijamos en los fundamentos de la PKI, tratar de gestionar las claves y certificados actuales, emitir nuevos y retirar los antiguos al tiempo que se intentan mantener las políticas, el cumplimiento y un alto nivel de seguridad es una tarea ardua que la mayoría de las organizaciones no pueden llevar a cabo por sí solas. En gran parte, debido a la escasez de personal con los conocimientos y la experiencia necesarios para gestionar estos procesos.

Según un reciente estudio de Ponemon, sólo alrededor del 38% de los encuestados creía contar con el personal adecuado para gestionar claves y certificados PKI en su organización.

Al trabajar con un proveedor de soluciones en la nube que pueda gestionar su PKI, como Keyfactor y Thales, el personal y las habilidades de la organización están más libres para centrarse en habilitar casos de uso para que la empresa sea más segura.

Además del avance del digital transformación, ¿cómo quantum cómputo en la necesidad de una seguridad escalable y con visión de futuro?

La computación cuántica puede crear el riesgo de que actores maliciosos sean capaces de piratear y acceder a cosas a niveles que nunca antes habíamos visto. Esto introduce la necesidad de agilidad criptográfica post-cuántica, y en el caso de IoT, de una manera que sea lo suficientemente rápida como para mitigar el riesgo de una manera amigable para el cliente.

La mejor manera de permanecer cripto-ágil y no tener que crear una retirada de clientes como fabricante es empezar a construir cripto en sus productos y sus ciclos de vida tan pronto como sea posible. En resumen, la computación cuántica está empujando a las organizaciones a modernizar sus infraestructuras con dispositivos y soluciones, como Keyfactor y Thales, tanto como sea posible a medida que la Transformación Digital continúa creciendo como una bola de nieve.