{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"\u00bfQu\u00e9 cifrar en un sistema corporativo? \u00bfY por qu\u00e9 hacerlo?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La empresa GlobalSign realiz\u00f3 una encuesta<\/a><\/noindex>, sobre c\u00f3mo y por qu\u00e9 las empresas utilizan la infraestructura de claves p\u00fablicas (PKI). Aproximadamente 750 personas participaron en la encuesta: tambi\u00e9n se les hicieron preguntas sobre firmas digitales y DevOps.<\/p>\n

Si no est\u00e1 familiarizado con el t\u00e9rmino, la PKI permite que los sistemas intercambien datos de forma segura y verifiquen a los propietarios de los certificados. Las soluciones de PKI<\/a><\/noindex> incluyen la autenticaci\u00f3n de certificados digitales y claves p\u00fablicas para cifrar y verificar criptogr\u00e1ficamente la autenticidad de los datos. Cualquier informaci\u00f3n confidencial depende del sistema PKI, y GlobalSign es considerado uno de los principales proveedores de estos sistemas en el mundo.<\/p>\n

As\u00ed que, analicemos algunos hallazgos clave del estudio.
\n<\/a><\/noindex><\/p>\n

\u00bfQu\u00e9 se cifra?<\/h2>\n

\nEn general, el 61,76% de las empresas utilizan PKI de alguna forma.<\/p>\n

\"\u00bfQu\u00e9
\n
\nUna de las principales preguntas que interesaba a los investigadores era qu\u00e9 sistemas de cifrado y certificados digitales utilizan los encuestados. No es sorprendente que alrededor del 75% afirmaran usar certificados p\u00fablicos SSL o TLS<\/a><\/noindex>, mientras que aproximadamente el 50% conf\u00edan en SSL y TLS privados. Esta es la aplicaci\u00f3n m\u00e1s popular de la criptograf\u00eda moderna: cifrado del tr\u00e1fico de red.<\/p>\n

\"\u00bfQu\u00e9
\nEsta pregunta se hizo a las empresas que respondieron afirmativamente a la pregunta anterior sobre el uso de sistemas PKI y permit\u00eda m\u00faltiples respuestas.<\/i><\/p>\n

Un tercio de los participantes (30%) dijeron que utilizan certificados para firmas digitales, mientras que un poco menos conf\u00edan en PKI para proteger el correo electr\u00f3nico (S\/MIME<\/a><\/noindex>). S\/MIME es un protocolo ampliamente utilizado para enviar mensajes cifrados con firma digital y una forma de proteger a los usuarios contra el phishing. Dado el aumento de ataques de phishing, es comprensible por qu\u00e9 esta es una soluci\u00f3n cada vez m\u00e1s popular para la seguridad empresarial.<\/p>\n

Tambi\u00e9n examinamos por qu\u00e9 las empresas eligen inicialmente tecnolog\u00edas basadas en PKI. M\u00e1s del 30% se\u00f1alaron la escalabilidad del Internet de las cosas (IoT<\/a><\/noindex>), y el 26% cree que PKI se puede aplicar en diversas industrias. El 35% de los encuestados destac\u00f3 que valoran la PKI por garantizar la integridad de los datos.<\/p>\n

Problemas generales en la implementaci\u00f3n<\/h2>\n

\nAunque sabemos que la PKI tiene un gran valor para la organizaci\u00f3n, la criptograf\u00eda es una tecnolog\u00eda bastante compleja. Esto genera problemas en su implementaci\u00f3n. Preguntamos a los encuestados qu\u00e9 opinan sobre los principales problemas de la implementaci\u00f3n. Resulta que uno de los mayores desaf\u00edos es la falta de recursos internos de TI. Simplemente no hay suficientes trabajadores calificados que comprendan la criptograf\u00eda. Adem\u00e1s, el 17% de los encuestados inform\u00f3 sobre el largo tiempo de despliegue de proyectos, y casi el 40% mencion\u00f3 que la gesti\u00f3n del ciclo de vida puede llevar mucho tiempo. Para muchos, la alta costo de soluciones PKI especializadas es una barrera.<\/p>\n

\"\u00bfQu\u00e9
\n
\nA partir de la encuesta, descubrimos que muchas empresas a\u00fan utilizan su propia autoridad de certificaci\u00f3n interna, a pesar de la carga que esto crea en los recursos de TI de la empresa.<\/p>\n

El estudio tambi\u00e9n indic\u00f3 un aumento en el uso de firmas digitales. M\u00e1s del 50% de los participantes de la encuesta afirmaron que utilizan activamente firmas digitales para proteger la integridad y autenticidad del contenido.<\/p>\n

\"\u00bfQu\u00e9
\n
\nEn cuanto a por qu\u00e9 eligieron firmas digitales, el 53% de los encuestados dijo que la principal raz\u00f3n era el cumplimiento normativo, y el 60% mencion\u00f3 la implementaci\u00f3n de tecnolog\u00edas sin papel. Uno de los motivos principales para adoptar firmas digitales fue el ahorro de tiempo. Tambi\u00e9n, la posibilidad de reducir el tiempo de procesamiento de documentos es una de las principales ventajas de utilizar la tecnolog\u00eda PKI.<\/p>\n

Cifrado en DevOps<\/h2>\n

\nEl estudio no estar\u00eda completo si no se preguntara a los encuestados sobre el uso de sistemas de cifrado en DevOps, un mercado de r\u00e1pido crecimiento que, seg\u00fan se prev\u00e9, alcanzar\u00e1 los 13 mil millones de d\u00f3lares para 2025. Aunque el mercado de TI ha pasado r\u00e1pidamente a la metodolog\u00eda DevOps (desarrollo + operaciones) con sus procesos de negocio automatizados, flexibilidad y enfoques \u00e1giles, en realidad, estos enfoques abren nuevos riesgos para la seguridad. Actualmente, el proceso de obtenci\u00f3n de certificados en un entorno DevOps es complicado, laborioso y propenso a errores. Este es el desaf\u00edo al que se enfrentan los desarrolladores y las empresas:<\/p>\n