Anuncios
Una de las empresas líderes en atención médica en los EE. UU. se encontró lidiando con un enfoque complicado y manual para gestión de certificadosEsta organización era conocida por su enfoque en la atención preventiva, los historiales médicos electrónicos y sus esfuerzos para reducir los costos de la atención médica y mejorar los resultados. Fue pionera en el desarrollo de sistemas integrales de información sanitaria y fue pionera en la adopción de la tecnología de telemedicina. Dado que la información sanitaria es extremadamente sensible, la organización contaba con sólidas medidas de seguridad de datos, además de cumplir con las regulaciones sanitarias, como la HIPPA. Sin embargo, como se mencionó, ya estaba lidiando con el enfoque manual para la gestión de certificados.
Los desafios
-
Gestión manual de certificados
Los procesos manuales en la gestión del ciclo de vida de los certificados generan muchas dificultades, especialmente considerando la expansión de certificados que las organizaciones necesitan para operar de forma segura y fiable. El uso de hojas de cálculo para rastrear certificados y buscar entre miles de filas puede consumir mucho tiempo.
Además, la gestión manual de certificados es poco fiable y propensa a errores. Además, ¿cómo se puede aplicar una política empresarial si no se comprende ni se controla quién emite las claves y los certificados? ¿Cómo se puede auditar la idoneidad de esta política? La visibilidad borrosa puede considerarse otra desventaja de la gestión manual de certificados.
-
Descubrimiento de certificados ineficiente
El descubrimiento de certificados se refiere a la identificación y catalogación de certificados SSL/TLS implementados en la infraestructura de una organización.
Estos certificados pueden estar dispersos en diversos dominios, servidores, dispositivos y servicios en la nube, lo que dificulta su seguimiento manual por parte de las organizaciones. Un descubrimiento de certificados ineficiente puede deteriorar la seguridad. La caducidad de los certificados es una de las principales causas de interrupciones relacionadas con los certificados, lo que provoca interrupciones en las conexiones seguras y posibles tiempos de inactividad del servicio. También puede generar problemas de cumplimiento con las normas y regulaciones del sector.
-
Falta de inscripción adecuada del certificado
La inscripción de certificados es el proceso mediante el cual una entidad, como un individuo o una organización, solicita y obtiene un certificado digital de una autoridad de certificación (CA). Los certificados digitales se utilizan para proteger las comunicaciones y autenticar la identidad de un servidor, cliente o usuario mediante diversos protocolos seguros, como SSL/TLS (para proteger sitios web), S/MIME (para el cifrado y la firma de correo electrónico), entre otros.
La falta de un registro adecuado de certificados puede erosionar la confianza en la organización. También puede afectar las comunicaciones seguras dentro y fuera de la organización. Además, puede provocar el incumplimiento de las normas y regulaciones de seguridad.
-
Interrupciones de certificados
La organización sufrió interrupciones relacionadas con los certificados debido a su deficiente sistema de gestión de certificados. Una interrupción de certificado, también conocida como fallo de certificado, se refiere a la invalidez, caducidad o revocación de un certificado SSL/TLS, lo que lo inutiliza para establecer conexiones seguras. Durante una interrupción de este tipo, los sitios web y servicios en línea que dependen de estos certificados pueden sufrir interrupciones, dejándolos vulnerables a ciberataques y filtraciones de datos. Este tipo de incidente puede generar un efecto dominó de problemas, afectando la confianza de los usuarios, la reputación y el bienestar financiero de las entidades afectadas.
-
Integración limitada
Las herramientas existentes no podían implementar certificados dentro de su flujo de trabajo CI/CD, lo que hacía que el trabajo de integración con aplicaciones existentes o nuevas en el proceso de desarrollo fuera casi imposible.
Solución:
-
Administrador de CertSecure Se habilitó un control centralizado del inventario de certificados, mediante el cual la institución automatizó y centralizó la gestión de certificados digitales en su inventario. Esto facilitó el mantenimiento de la seguridad y el cumplimiento normativo durante todo el ciclo de vida de los certificados mediante la automatización de los procesos de revocación, supervisión y renovación.
-
CertSecure Manager ofreció un enfoque automatizado para el proceso de gestión del ciclo de vida de los certificados, lo que redujo los riesgos de interrupciones causadas por certificados vencidos o no válidos al tiempo que mejoraba la seguridad general.
-
También permitió el descubrimiento eficiente de certificados, mejoró la seguridad y el cumplimiento de la institución al eliminar certificados no utilizados o vencidos, y garantizó que los certificados críticos no expiraran al tiempo que mejoraba la infraestructura PKI general de la institución.
-
CertSecure Manager agilizó el registro de certificados de la organización. Ayudó a reducir los costos de administración, implementó controles y políticas para usuarios auténticos y facilitó la adquisición rápida de certificados. Esto mejoró la seguridad y la eficiencia general de la organización.
-
También se simplificó la generación de informes, junto con alertas automatizadas para la organización que utiliza la herramienta. Esto permitió la generación de informes según fechas de vencimiento, plantillas, longitud de clave, etc.
-
CertSecure Manager eliminó eficazmente las interrupciones de los certificados mediante la creación de un sistema de alertas específico para su vencimiento o revocación. Implementó una solución centralizada de gestión de certificados para realizar un seguimiento de las fechas de vencimiento, lo que permitió a los administradores tomar medidas oportunas. Incluso estableció notificaciones o recordatorios para las renovaciones de certificados, garantizando así que no se omitan.
Impacto
La capacidad de CertSecure Manager para agilizar la emisión y renovación de certificados mejoró la eficiencia operativa de la organización al tiempo que redujo el tiempo de aprovisionamiento de certificados entre un 70 y un 80 %.
Además de eso, la integración perfecta de CertSecure Manager con NESSUS y otras herramientas de descubrimiento de certificados, junto con el monitoreo inteligente del entorno y la identificación de vulnerabilidades, ayudaron a eliminar los puntos ciegos de los certificados al tiempo que automatizaban el monitoreo y el mantenimiento de los certificados.
Además, CertSecure Manager mejoró la visibilidad de la propiedad de los certificados mediante registros de inventario detallados, lo que permitió una mayor rendición de cuentas y una transferencia de propiedad simplificada. Además, el panel de control unificado de inventario de certificados de CertSecure Manager mejoró el control y la información sobre los certificados, y aumentó la flexibilidad en la personalización de los informes de certificados.
Conclusión
Administrador de CertSecure ayudó a la organización a superar los complejos desafíos de la gestión de certificados. Con soluciones como descubrimiento de certificados, automatización, inventario detallado y monitoreo inteligente, esta herramienta mejoró la eficiencia operativa y la seguridad.