¿Qué es el descubrimiento y el inventario criptográfico? 

El descubrimiento y el inventario criptográfico consiste en encontrar toda la criptografía utilizada en una organización (algoritmos, claves, certificados, bibliotecas y protocolos) y registrarla en un catálogo estructurado y mantenido, como un CBOM (Base de Datos de Criptografía Basada en la Computación).

El descubrimiento criptográfico identifica dónde se utiliza la criptografía en el código, los certificados, las claves y el tráfico de red, y el inventario lo registra en un catálogo estructurado, generalmente un CBOM. En conjunto, proporcionan la visibilidad que requieren la migración post-cuántica, la criptoagilidad y el cumplimiento normativo. El descubrimiento es continuo debido a la evolución de los entornos y se extiende mucho más allá del descubrimiento de certificados, abarcando algoritmos, claves, bibliotecas y protocolos.

Puntos Clave

• El proceso de descubrimiento consiste en encontrar activos criptográficos; el inventario es el registro organizado y mantenido de los mismos.
• Un inventario completo abarca algoritmos, claves, certificados, bibliotecas y protocolos, no solo certificados.
• El proceso de descubrimiento utiliza el escaneo de códigos, la inspección de certificados y almacenes de claves, y el análisis de tráfico.
• Se ejecuta de forma continua porque la criptografía cambia a medida que cambian los sistemas.
• Es el primer paso esencial para la gestión de la postura, la criptoagilidad y la migración de PQC.

¿Qué es el descubrimiento y el inventario criptográfico?

El descubrimiento e inventario criptográfico consiste en encontrar toda la criptografía de una organización y registrarla en un catálogo estructurado. El descubrimiento localiza los activos; el inventario, a menudo expresado como CBOM , los organiza. Juntos responden a la pregunta fundamental para la migración post-cuántica, el cumplimiento normativo y la criptoagilidad: ¿dónde se utiliza la criptografía y en qué se basa?

¿Qué se descubre?

Un inventario criptográfico completo va mucho más allá de los certificados.

Tipo de activo	Ejemplos
Algoritmos	RSA, ECDSA, AES, SHA-256, ML-KEM, ML-DSA.
Teclados	Claves públicas y privadas, claves simétricas, pares de claves.
Certificados	TLS, firma de código y certificados de dispositivos.
Bibliotecas	OpenSSL, BoringSSL y otras bibliotecas criptográficas.
Protocolos	TLS, SSH, IPsec y sus versiones.

Cómo funciona el descubrimiento criptográfico

El proceso de descubrimiento utiliza varias técnicas complementarias, ya que la criptografía se oculta en muchos lugares:

• Escaneo de código y binario: Encuentra llamadas criptográficas, algoritmos codificados directamente en el código y bibliotecas incluidas.
• Inspección de certificados y llaves: Localiza certificados, claves y material clave.
• Análisis del tráfico de red: Identifica los protocolos y las versiones de algoritmos que se utilizan actualmente.

Los resultados se normalizan en un único inventario. Dado que el código y la infraestructura cambian continuamente, el proceso de descubrimiento se lleva a cabo de forma continua, no una sola vez.

Desde el descubrimiento de certificados hasta el descubrimiento criptográfico completo

Muchas organizaciones ya utilizan el descubrimiento de certificados para encontrar certificados TLS. El descubrimiento criptográfico completo lo extiende a algoritmos, claves, bibliotecas y protocolos en el código y los sistemas. Esta visión más amplia es la que requiere la migración post-cuántica, ya que los algoritmos vulnerables a la computación cuántica que se deben reemplazar no se limitan a los certificados.

Por qué es lo primero

El descubrimiento y el inventario criptográfico son la base de todo lo que sigue: la gestión de la postura criptográfica, la criptoagilidad y la migración post-cuántica. Sin ello, cada paso posterior es una mera conjetura.

Cómo ayuda la consultoría de cifrado

CBOM Secure realiza un análisis criptográfico continuo en código, certificados, claves y tráfico, y genera un CBOM de CycloneDX sobre el que puede actuar. Es el punto de partida para la gestión de la postura de seguridad y la migración a PQC, respaldado por las prácticas certificadas ISO/IEC 27001:2022 y SOC 2.

Preguntas frecuentes

¿Qué es el descubrimiento criptográfico?

El descubrimiento criptográfico es el proceso de encontrar toda la criptografía utilizada en una organización, incluyendo algoritmos, claves, certificados, bibliotecas y protocolos. Analiza el código fuente, los binarios, el tráfico de red, los almacenes de certificados y los sistemas de gestión de claves para obtener una visión completa de dónde y cómo se utiliza la criptografía.

¿Cuál es la diferencia entre el descubrimiento criptográfico y el inventario?

El descubrimiento consiste en encontrar activos criptográficos; el inventario es el registro organizado de lo encontrado. El proceso de descubrimiento analiza los sistemas para localizar algoritmos, claves y certificados, y los resultados se compilan en un inventario criptográfico, a menudo expresado como CBOM. El descubrimiento es continuo, ya que los entornos cambian, y el inventario se mantiene actualizado en función de estos cambios.

¿Por qué es importante el descubrimiento criptográfico?

No se puede proteger ni actualizar la criptografía que no se puede detectar. El análisis inicial revela algoritmos débiles, certificados caducados, claves no gestionadas y criptografía vulnerable a la computación cuántica. Es el primer paso esencial para la migración post-cuántica, la criptoagilidad, el cumplimiento normativo y la reducción del riesgo de interrupciones y filtraciones relacionadas con la criptografía.

¿Cómo funciona el descubrimiento criptográfico?

Combina varias técnicas: escaneo de código fuente y binarios en busca de llamadas y bibliotecas criptográficas, inspección de almacenes de certificados y claves, y análisis del tráfico de red para identificar protocolos y versiones de algoritmos. Los resultados se normalizan en un inventario criptográfico. Dado que la criptografía evoluciona con los sistemas, el proceso de detección se realiza de forma continua, no una sola vez.

¿El descubrimiento de certificados es lo mismo que el descubrimiento criptográfico?

El descubrimiento de certificados es un subconjunto. Encuentra certificados TLS y otros certificados en todo el entorno, lo cual es valioso, pero solo abarca una parte del panorama. El descubrimiento criptográfico es más amplio, ya que también encuentra algoritmos, claves, bibliotecas y protocolos en el código y los sistemas. Muchas organizaciones comienzan con el descubrimiento de certificados y luego lo amplían al descubrimiento criptográfico completo para estar preparadas para la verificación de calidad de procesos (PQC).

Descubre tu criptografía

¿Listo para encontrar todos los algoritmos, claves y certificados que utiliza? Vea CBOM Secure en acción o aprenda cómo crear un inventario criptográfico.