PKI en la empresa: casos de uso adicionales que debe conocer
En la sección Artículo anterior, exploramos la importancia de Infraestructura de clave pública (PKI) Desde una perspectiva de arquitectura empresarial. También vimos algunos escenarios típicos de aplicaciones empresariales que requieren el uso de PKI, incluyendo sitios web y aplicaciones web públicos, servicios de red privada virtual (VPN), aplicaciones móviles y software.firma de código). Este artículo ilustra algunos de los otros escenarios de aplicaciones empresariales donde la PKI debe ser parte integral de la arquitectura empresarial.
Resumen
En el mundo actual, la arquitectura de aplicaciones empresariales debe seguir un enfoque de "seguridad ante todo". Por ejemplo, con la creciente popularidad de la tecnología en la nube, la seguridad en la nube también debe convertirse en una prioridad absoluta para las empresas.
De igual manera, para la autenticación de aplicaciones, las empresas ya no pueden depender únicamente de un nombre de usuario y contraseña, ya que se accede a las aplicaciones empresariales en cualquier momento y desde cualquier lugar. Amenazas como el phishing han convertido la seguridad del correo electrónico en un factor de higiene y no solo en algo "bueno". Las firmas digitales para documentos se han convertido en la norma, reemplazando las firmas manuales.
En general, la arquitectura empresarial actual requiere que la seguridad de las aplicaciones tenga en cuenta tres necesidades: mecanismos de autenticación más robustos, validación del dispositivo o punto final que se utiliza para acceder a la aplicación y seguridad del canal de comunicación entre la aplicación y el punto final. La PKI, a través de certificados digitales, ofrece a las empresas una forma de abordar estas tres necesidades. Esto también significa que las empresas deben considerar buenas prácticas de gestión de certificados, incluyendo la creación de una cuenta privada. autoridad de certificación (CA) cuando sea necesario. Sin embargo, ese es otro tema y lo abordaremos en un próximo artículo. ¡Estén atentos!
