¿Sus administradores de PKI se mantienen al día con los requisitos de habilidades globales?

Introducción

Toda organización que utiliza una infraestructura de clave pública (PKI) se plantea tarde o temprano la misma pregunta: ¿nuestro administrador de PKI posee las habilidades necesarias para este puesto? El trabajo ha evolucionado mucho más allá de la simple gestión de una autoridad de certificación. Este artículo explica qué es la PKI, los componentes principales que debe gestionar un administrador de PKI, las responsabilidades y las habilidades que exige este rol, la importancia de las revisiones periódicas del estado de la PKI y cómo la formación y las soluciones de PKI gestionadas de Encryption Consulting ayudan a las organizaciones a subsanar esta deficiencia cuando su personal interno aún no cuenta con las habilidades necesarias.

Respuesta rápida: ¿Qué habilidades necesita un administrador de PKI?

Un administrador de PKI necesita experiencia práctica en la administración de Autoridades de Certificación y HSM, conocimientos prácticos de criptografía simétrica y asimétrica, habilidades de administración de sistemas en las plataformas actuales de Windows Server y Linux, capacidad de scripting y, cada vez más, familiaridad con la automatización de certificados y la criptografía postcuántica, a medida que la vida útil de los certificados se reduce y los procesos manuales dejan de ser escalables.

Puntos Clave

• La función principal de un administrador de PKI es administrar las Autoridades de Certificación y los HSM, y cada vez más, la automatización que ahora gestiona la emisión y renovación de certificados.
• La demanda de habilidades está aumentando más rápido que la disponibilidad de talento: el estudio de ISC2 sobre la fuerza laboral en ciberseguridad de 2025, publicado el 4 de diciembre de 2025, reveló que el 59 % de los encuestados citaron necesidades de habilidades críticas o significativas, frente al 44 % en 2024.
• La reducción de los plazos de validez de los certificados, según el calendario del CA/Browser Forum, implica que los administradores de PKI ahora tienen que gestionar ciclos de emisión y renovación mucho más frecuentes que hace tan solo unos años.
• Las comprobaciones periódicas del estado de la infraestructura de clave pública (PKI), y no solo las del despliegue inicial, son las que garantizan que una PKI cumpla con las normativas y funcione correctamente.
• Cuando las competencias internas no han evolucionado al mismo ritmo, la formación específica o un proveedor de infraestructura de clave pública (PKI) gestionada reducen la brecha más rápidamente que una contratación interna lenta.

Por qué esto importa ahora

La brecha de habilidades que subyace a esta cuestión es cuantificable y va en aumento. El estudio de ISC2 sobre la fuerza laboral en ciberseguridad de 2025, publicado el 4 de diciembre de 2025, reveló que el 59 % de las organizaciones ahora reportan necesidades de habilidades críticas o significativas, un aumento considerable con respecto al 44 % en 2024, y la escasez de personal y de habilidades se cita como un factor directo del creciente riesgo de ciberseguridad.

Al mismo tiempo, el trabajo en sí se está volviendo más difícil. Según la propuesta SC-081v3 del Foro CA/Navegador , aprobada el 11 de abril de 2025, la validez de los certificados TLS de confianza pública se reduce de 398 días a 200 días a partir del 15 de marzo de 2026, luego a 100 días desde el 15 de marzo de 2027 y a 47 días desde el 15 de marzo de 2029 en adelante. Un administrador de PKI que antes podía gestionar las renovaciones unas pocas veces al año ahora tiene que gestionarlas continuamente, y la encuesta Trust Pulse de DigiCert, publicada el 2 de julio de 2025, encontró que casi la mitad de las empresas experimentaron una interrupción relacionada con certificados en el último año, con un 37.5 % de los incidentes vinculados específicamente a certificados caducados. Una brecha de habilidades y un margen de error cada vez menor se están manifestando simultáneamente en los mismos entornos PKI.

¿Qué es la infraestructura de clave pública (PKI)?

La infraestructura de clave pública (PKI) es el conjunto de hardware, software, políticas, procesos y procedimientos necesarios para crear, gestionar, distribuir, usar, almacenar y revocar certificados digitales y claves públicas. La PKI protege las comunicaciones cliente-servidor mediante certificados X.509 y claves públicas para el cifrado y la autenticación de extremo a extremo, de modo que ambas partes puedan confiar en la identidad de la otra y confirmar la integridad de la transacción. Con la continua transformación digital en todos los sectores, la PKI se ha convertido en un elemento fundamental para asegurar las transacciones en ámbitos que van desde la sanidad hasta las finanzas.

¿Cuáles son los componentes principales de una infraestructura de clave pública (PKI)?

Un administrador de PKI gestiona tres componentes críticos, cada uno de los cuales desempeña un papel distinto en la seguridad de las comunicaciones y transacciones digitales.

• Certificados Digitales:

  El componente más crítico de una infraestructura de clave pública (PKI). Los certificados digitales validan e identifican la conexión entre el servidor y el cliente, lo que garantiza la seguridad y la confianza en dicha conexión. Los certificados pueden emitirse internamente o adquirirse de un emisor externo de confianza, según la magnitud de las operaciones.

• Autoridad de certificación (CA):

  Una Autoridad de Certificación proporciona autenticación y salvaguarda la confianza en los certificados que emite, ya sean para sistemas individuales o servidores, y garantiza que los dispositivos confíen en las identidades digitales que representan dichos certificados.

• Autoridad de registro (RA):

  Una Autoridad de Registro (AR) está autorizada por una Autoridad de Certificación (AC) para procesar las solicitudes de certificados de usuarios autenticados, desde un certificado individual para firmar correos electrónicos hasta una AC privada creada por una empresa. La AR remite las solicitudes aprobadas a la AC para su emisión.

¿Cuáles son las responsabilidades de un administrador de PKI?

Un administrador de PKI generalmente reporta a un CIO o CISO, según la estructura de la organización. Su responsabilidad principal es administrar las Autoridades de Certificación y los Módulos de Seguridad de Hardware (HSM) que respaldan la infraestructura de claves y la gestión de claves de la empresa, incluyendo a menudo servicios PKI empresariales a gran escala y de confianza pública. En su día a día, se espera que un administrador de PKI gestione:

• Administración de las plataformas actuales de Windows Server (Server 2019, 2022 y 2025) y sus roles de Servicios de certificados de Active Directory.
• Servicios de directorio activo
• Módulos de seguridad de hardware
• Gestión del ciclo de vida de los certificados: emisión, renovación y revocación.
• Servicios web de inscripción de certificados

Más allá de estas expectativas básicas, un administrador de PKI gestiona los plazos de los Acuerdos de Nivel de Servicio (SLA) y busca maneras de mejorar la eficiencia de los procesos. La mayoría de las funciones de PKI actuales cuentan con algún tipo de solución automatizada, por lo que una mentalidad orientada a la automatización, que incluye comprender, evaluar e implementar dichas soluciones, se ha convertido en parte fundamental del trabajo, en lugar de una opción.

¿Qué habilidades necesita un administrador de PKI?

Las responsabilidades mencionadas anteriormente se traducen en un conjunto de habilidades específicas y bastante exigentes.

Habilidades técnicas y prácticas

• Experiencia práctica en la administración de autoridades de certificación, el servicio web de inscripción de certificados y el servicio web de políticas, así como en la monitorización de los servicios de certificados de Active Directory (ADCS).
• Cifrado de datos en tránsito y datos en reposo
• Sólido conocimiento de la arquitectura PKI.
• Administración de sistemas en las versiones actuales de Windows Server, compilaciones de sistemas operativos cliente de Windows y Unix o Linux, además de conocimientos de bases de datos.
• Experiencia en tecnologías de identidad de máquinas adyacentes a PKI, tales como: SSHSSL y TLS
• Procedimientos de recuperación ante desastres y continuidad del negocio
• Experiencia en la gestión de sistemas de gestión de claves (KMS).

La capacidad de programación es fundamental para gestionar una infraestructura tan crítica. Entre las habilidades de desarrollo útiles para un administrador de PKI se incluyen Java, scripting con PowerShell, herramientas de línea de comandos, HTML, XML y JavaScript, ya que gran parte de la automatización de certificados actual se realiza mediante scripts en lugar de clics.

Requisitos de conocimientos de criptografía

Un administrador de PKI no necesita experiencia práctica en la implementación de cada primitiva criptográfica, pero sí necesita un conocimiento práctico sólido de:

• Criptografía simétrica y asimétrica
• Funciones hash seguras
• Firmas digitales
• Certificados SSL/TLS

Expectativas de experiencia

La administración de PKI es fundamental en el ámbito de la ciberseguridad de cualquier empresa, por lo que la mayoría de las organizaciones esperan experiencia práctica directa con las responsabilidades y habilidades mencionadas, en particular PKI, SSL/TLS y SQL. Los administradores de TI con sólidos conocimientos básicos de ciberseguridad, pero sin experiencia directa en PKI, pueden ser candidatos idóneos, pero prácticamente no existen puestos de administrador de PKI de nivel inicial; la especialización es clave. La formación formal impartida por Encryption Consulting u otro proveedor de renombre es la vía más rápida para subsanar esta deficiencia, junto con la comprensión de las mejores prácticas de seguridad del sector y, fundamentalmente, la comprensión de qué es una comprobación de estado de PKI y cómo realizarla periódicamente.

Por qué son importantes las comprobaciones de estado de PKI

Una infraestructura de clave pública (PKI) no es un proyecto que se configura una sola vez y se olvida. El monitoreo regular de su estado es tan importante como la implementación inicial, ya que influye directamente en la postura general de ciberseguridad de la organización. La mayoría de las políticas de certificados requieren una auditoría periódica para garantizar el cumplimiento de la Autoridad de Certificación, y una revisión completa al menos una vez al año es una práctica habitual. Una revisión estándar del estado de una PKI generalmente abarca:

• Gestión de parches y copias de seguridad
• Verificación de certificados: emisión y revocación
• Auditoría de la Autoridad de Certificación

Beneficios de la verificación de salud de PKI

• Las comprobaciones periódicas del estado de la infraestructura de clave pública (PKI) refuerzan la postura general de ciberseguridad de la organización.
• La eficacia operativa se supervisa de forma continua, en lugar de descubrirse después de un fallo.
• El cumplimiento de las normas y marcos regulatorios mejora mediante revisiones periódicas del estado de los certificados.
• Se reduce el riesgo de pérdida de datos debido a certificados o claves mal gestionados.
• La alta disponibilidad de los procesos que dependen de certificados permite que el negocio funcione sin problemas.

Lista de verificación: Cómo cerrar la brecha de habilidades de PKI en su organización

Problema	Impacto en el negocio	Acción sugerida	Propietario
No hay un administrador de PKI dedicado, el rol está dividido entre generalistas de TI.	Emisión lenta, renovaciones no realizadas, endurecimiento inconsistente de la CA	Formación formal en PKI o un proveedor de PKI gestionado para establecer una base de referencia	CISO / Liderazgo en TI
Las habilidades de administración de PKI no se han actualizado para la reducción de la duración de los certificados.	Aumenta el riesgo de interrupciones a medida que los períodos de validez se reducen a 47 días.	Capacitación e implementación de sistemas automatizados de emisión/renovación (ACME, SCEP, EST).	Administradores de PKI, Equipos de plataforma
Sin periodicidad de comprobación de estado de PKI regular	Las deficiencias en el cumplimiento solo salen a la luz durante una auditoría o un incidente.	Programe al menos un chequeo médico completo anual, con mayor frecuencia para los CA de alto riesgo.	Administradores de PKI, Cumplimiento
El conocimiento de criptografía se limita a algoritmos heredados.	Sin preparación para la transición post-cuántica y los mandatos de criptoagilidad.	Incluya los fundamentos de PQC en la capacitación de administradores de PKI y capacite a los arquitectos de seguridad en diversas áreas.	Arquitectos de seguridad
No existe un modelo documentado de CP/CPS ni de gobernanza.	Hallazgos de auditoría, falta de claridad en la rendición de cuentas durante los incidentes.	Política de certificación de documentos y declaración de prácticas de certificación; asignar una propiedad clara.	Cumplimiento normativo, administradores de PKI

¿A quién debería importarle esto?

La escasez de habilidades en PKI no es solo un problema de contratación para un puesto específico. Esto es lo que cada parte interesada debería tener en cuenta.

Administradores de PKI

Es fundamental mantener actualizadas tus habilidades a medida que se reducen los plazos de validez de los certificados y cambian las herramientas de automatización. Acción recomendada: evalúa tu experiencia práctica con la emisión automatizada basada en ACME, SCEP o EST, ya que la emisión manual no será viable con el nuevo calendario de validez.

Arquitectos de seguridad

Diseñar una arquitectura PKI propia que no dependa exclusivamente del conocimiento especializado de un único responsable. Acción: documentar la jerarquía de la CA y el proceso de la ceremonia de claves para evitar que la organización quede expuesta si un administrador de PKI abandona la organización.

Equipos de plataforma

Implemente la automatización que reduce la necesidad de conocimientos técnicos manuales sobre infraestructura de clave pública (PKI) en las operaciones diarias. Acción: identifique qué flujos de trabajo de emisión de certificados aún dependen de la interacción humana a través de una consola en lugar de un protocolo automatizado.

Equipos de cumplimiento

Confirmar que la función de administrador de PKI cuenta con la capacitación y la documentación que un auditor esperaría. Acción: verificar que exista un registro de capacitación y certificación para quien administre la CA, no solo un cargo.

CISO

Toma la decisión de desarrollar internamente, capacitar o subcontratar personal para la infraestructura de clave pública (PKI). Acción: sopesa el costo de una inversión en capacitación o un proveedor de PKI gestionado frente al costo real de una interrupción causada por una función de PKI con personal insuficiente o poco capacitado.

Nuestra opinión: Cómo la consultoría en cifrado ayuda a los equipos de PKI

Encryption Consulting LLC ofrece capacitación en PKI diseñada para candidatos de cualquier nivel, ya sean principiantes, intermedios o avanzados. Es ideal para quienes utilizan o administran certificados, diseñan o implementan una solución PKI empresarial o evalúan una solución tecnológica PKI comercial. El curso se imparte a su propio ritmo y bajo demanda a través de 8 módulos y aproximadamente 5 horas de video, además de laboratorios prácticos. Cubre los fundamentos de PKI, la administración de certificados, la implementación de jerarquías de CA de dos niveles, plantillas e inscripción de certificados, capacidades actuales de Windows Server, operaciones de CA, PKI en la nube e integración de HSM como servicio, y fundamentos de criptografía postcuántica. Los participantes que completen el curso y aprueben el examen obtendrán un Certificado de Finalización que otorga créditos de educación continua de ISC2.

No todas las organizaciones desean desarrollar esa experiencia internamente. Para los equipos que prefieren externalizar por completo las operaciones de PKI, nuestras plataformas PKI-as-a-Service y CertSecure Manager automatizan el ciclo de vida de los certificados, que antes requería un administrador de PKI especializado y altamente cualificado que trabajaba manualmente, con claves de CA almacenadas en HSM validados según FIPS 140-3 Nivel 3 desde el primer día. Para las organizaciones que ya se están preparando para la transición post-cuántica, nuestro Centro de Excelencia PQC y el descubrimiento e inventario criptográfico CBOM Secure ayudan a los equipos a desarrollar las habilidades de criptoagilidad que exige una PKI con un ciclo de vida cada vez más corto, junto con nuestra guía más amplia de automatización de PKI para equipos que desarrollan esa capacidad internamente.

Conclusión

El rol de administrador de PKI ha evolucionado mucho más allá de la gestión de una única Autoridad de Certificación: ahora abarca la administración de HSM, la administración de sistemas actuales, la programación, la automatización y, cada vez más, la preparación para la era post-cuántica, todo ello mientras la vida útil de los certificados se reduce y la brecha de habilidades en ciberseguridad se amplía. Ya sea que una organización cierre esa brecha capacitando a su equipo actual, contratando a un especialista o transfiriendo las operaciones diarias a un proveedor de PKI gestionado, la única opción que ya no funciona es mantener el conjunto de habilidades donde estaba hace varios años y esperar que la PKI siga funcionando por sí sola.

Preguntas frecuentes

¿Cuál es la principal conclusión sobre los requisitos de habilidades para la administración de PKI?

Los requisitos de habilidades para la administración de PKI se han ampliado mucho más allá de la administración básica de la Autoridad de Certificación para incluir la gestión de HSM, la administración de sistemas actuales, la creación de scripts para la automatización y, cada vez más, los fundamentos de la criptografía postcuántica, impulsados ​​por la reducción de la vida útil de los certificados y una creciente brecha en las habilidades de ciberseguridad.

¿Por qué es esto importante específicamente para los equipos de PKI empresariales?

Los equipos de infraestructura de clave pública (PKI) empresariales gestionan volúmenes de certificados y jerarquías de CA a una escala en la que un solo administrador con formación insuficiente o un proceso manual obsoleto pueden provocar interrupciones en toda la organización, y la reducción de los periodos de validez de los certificados hace que ese riesgo sea más frecuente, no menos.

¿Qué riesgos aumentan si la administración de la infraestructura de clave pública (PKI) se basa en habilidades obsoletas o manuales?

La administración manual y obsoleta de la infraestructura de clave pública (PKI) aumenta el riesgo de que no se renueven los certificados, de que existan prácticas débiles de almacenamiento de claves, de que la gobernanza de la CA no esté documentada y de que no se pueda seguir el ritmo del calendario de validez cada vez más ajustado del Foro de CA/Navegadores, todo lo cual aumenta la probabilidad de una interrupción del servicio o de que no se supere una auditoría de cumplimiento.

¿Qué equipos deberían encargarse de cerrar la brecha de habilidades en PKI?

Los administradores de PKI son responsables de su propio nivel de competencias, los arquitectos de seguridad se encargan de diseñar una arquitectura que no dependa del conocimiento colectivo de una sola persona, los equipos de plataforma se encargan de la automatización que reduce la carga de trabajo en materia de habilidades, el departamento de cumplimiento se encarga de verificar los registros de capacitación y el CISO es responsable de la decisión entre desarrollar internamente, capacitar o subcontratar.

¿Cómo se relaciona la falta de habilidades en PKI con la gestión del ciclo de vida de los certificados?

La gestión del ciclo de vida de los certificados es precisamente donde se ponen a prueba a diario las habilidades de un administrador de PKI: emisión, renovación y revocación. A medida que los periodos de validez se reducen a 47 días según el calendario del CA/Browser Forum, este ciclo de vida se repite con mucha más frecuencia, lo que convierte las habilidades de automatización, y no solo la administración manual de CA, en un requisito fundamental en lugar de una ventaja.

¿Cómo deberían las organizaciones medir si las habilidades de su equipo de PKI están a la altura?

Realizar un seguimiento de si la emisión y renovación de certificados se realizan de forma automatizada en lugar de manual, si el equipo cuenta con formación o certificación documentada, con qué rapidez se completó la última comprobación del estado de la infraestructura de clave pública (PKI) y si algún miembro del equipo comprende las directrices actuales sobre la era post-cuántica lo suficientemente bien como para planificar en consecuencia.

¿Qué aspectos relacionados con las competencias deberían auditarse o supervisarse periódicamente?

Revise periódicamente si la formación y las certificaciones de los administradores de PKI están al día, si los procesos documentados del equipo coinciden con lo que admiten las herramientas de automatización actuales y si la organización tiene un único punto de fallo en el conocimiento no documentado de un especialista.

¿Qué errores comunes cometen las organizaciones al asignar personal a puestos de PKI?

Entre los errores comunes se incluyen tratar la administración de PKI como un puesto de TI de nivel básico, permitir que un solo especialista posea un conocimiento tácito no documentado de la jerarquía de CA, omitir la capacitación formal en favor del aprendizaje en el trabajo únicamente y no actualizar las habilidades requeridas a medida que cambian la vigencia de los certificados y los estándares de automatización.

¿Cuándo debería una organización considerar un proveedor de infraestructura de clave pública (PKI) gestionada en lugar de desarrollar internamente las habilidades necesarias?

Un proveedor de PKI gestionado tiene sentido cuando una organización no puede justificar la contratación o retención de personal especializado en PKI, difícil de encontrar, necesita de inmediato claves de CA almacenadas en HSM validados por FIPS, o necesita cerrar una brecha de habilidades más rápido de lo que permitiría un programa interno de contratación o capacitación.