Por qué las organizaciones necesitan PKI como servicio

La interrupción de 91 minutos en el servicio de certificados digitales provocó que el Sistema de Liquidación Bruta en Tiempo Real del Banco de Inglaterra detuviera transacciones por valor de 6 billones de dólares, y aún nos preguntamos si es necesario automatizar la gestión de certificados independiente de la CA para mantener la confianza digital. Probablemente hayas interactuado con la infraestructura de clave pública (PKI) sin siquiera darte cuenta, ya sea al iniciar sesión en tu aplicación de banca en línea, acceder a portales gubernamentales seguros o enviar un correo electrónico seguro. Entonces, ¿qué es exactamente la PKI? En esencia, la PKI es la base de los certificados digitales y permite la criptografía de clave pública, que proporciona autenticación y cifrado seguros para usuarios, máquinas y aplicaciones.

Con la creciente cantidad de dispositivos IoT en el mercado (se esperan más de 15 mil millones solo este año), la infraestructura de clave pública (PKI) se vuelve aún más crucial para la seguridad de estos dispositivos. Gestionar la PKI mediante métodos tradicionales se está convirtiendo en una tarea compleja. Es aquí donde entra en juego la PKI como servicio .

Resumen Ejecutivo

• Un único certificado caducado paralizó durante 91 minutos transacciones de liquidación del Banco de Inglaterra por valor de 6 billones de dólares, y no se trató de un incidente aislado, ya que una interrupción anterior del sistema RTGS en enero de 2024 también se debió a un problema con la autoridad de certificación.
• Se espera que más de 15 mil millones de dispositivos IoT se conecten a internet este año, y cada uno necesita un certificado, un volumen que la gestión manual de PKI nunca estuvo preparada para manejar.
• PKIaaS automatiza todo el ciclo de vida de los certificados: implementación, descubrimiento, renovación y gestión, abarcando SSL/TLS, S/MIME, firma de código y casos de uso de IoT de múltiples autoridades de certificación.
• El valor fundamental de PKIaaS se reduce a cuatro cosas: escalabilidad, velocidad, simplicidad y seguridad, que se ofrecen a través de autoridades de certificación dedicadas y respaldadas por HSM.
• PKIaaS se puede implementar como una infraestructura de clave pública (PKI) gestionada localmente, una PKI SaaS en su propio entorno de nube o una PKIaaS totalmente gestionada y alojada por el proveedor, según la cantidad de carga operativa que desee delegar.

¿Por qué es hora de repensar PKIaaS como una mejor opción para su organización?

PKIaaS ofrece una solución rentable, escalable y eficiente para la gestión de PKI. Imagínelo como externalizar las tareas más complejas de su infraestructura PKI, lo que le permite centrarse en sus operaciones principales sin preocuparse por los detalles de la gestión manual de certificados y claves. Encontrará más información sobre la diferencia entre PKI tradicional y PKI-as-a-Service en este blog.

Implementar y administrar una infraestructura de clave pública (PKI) internamente parece una solución confiable, pero a menudo requiere muchos recursos y experiencia. Implica trabajar con múltiples autoridades de certificación, configuraciones complejas y la necesidad de una monitorización constante. Muchas organizaciones consideran que gestionar todo esto internamente puede resultar abrumador.

Aquí es donde PKI-as-a-Service marca la diferencia, ya que implica la implementación y gestión de la infraestructura de clave pública (PKI) de una organización en una plataforma en la nube, garantizando que su configuración de PKI sea segura y esté siempre actualizada. Este servicio gestiona todo el ciclo de vida de la PKI, desde la configuración de una autoridad de certificación (CA) hasta la emisión, gestión y revocación de certificados de entidad final para dispositivos de usuario o dominios.

Los principales impulsores del crecimiento de PKIaaS en el mercado global

La interrupción del servicio RTGS no es la primera vez. Una interrupción anterior de 39 minutos en enero de 2024 fue causada por un problema de la autoridad de certificación vagamente relacionado con los cambios en la autoridad de certificación de AWS. Lo más importante es que el calendario aprobado por el CA/Browser Forum reduce la validez máxima de los certificados TLS públicos de 398 días a 200 días a partir del 15 de marzo de 2026, luego a 100 días en marzo de 2027 y a 47 días en marzo de 2029, un ritmo de renovación que cuadruplicará la carga de trabajo para las organizaciones que aún utilizan la gestión manual de certificados, aumentando el riesgo de futuras brechas de seguridad e interrupciones.

En los puntos que se mencionan a continuación, vamos a comprender por qué PKIaaS se considera una opción más eficiente para su organización.

1. Siga las mejores prácticas de PKI

   Cada implementación de PKI comienza con una Política de Certificación (CP) y Declaraciones de Prácticas de Certificación (CPS) personalizadas para satisfacer los requisitos de seguridad de su organización. Esto significa que obtiene la PKI desde cero, sin la complejidad de implementarla en su entorno local. Garantiza y automatiza el proceso de inscripción y emisión de certificados, junto con los protocolos compatibles, como ACME , SCEP y WSTEP.

2. Facilidad de despliegue

   Configurar una raíz dedicada sin conexión en un entorno altamente seguro garantiza que la seguridad de su organización sea sólida desde el primer día. Una vez que su infraestructura de clave pública (PKI) esté configurada, pasamos a la fase de implementación, y no de cualquier forma, sino con alta disponibilidad y autoridades de certificación emisoras respaldadas por HSM que se ejecutan en una instancia de nube de un solo inquilino. De esta manera, no comparte recursos con nadie más; todo está dedicado a su organización. Obtiene la seguridad de la nube sin las molestias de una infraestructura compartida.

3. Mantenimiento 24/7

   Desde la gestión de autoridades de certificación (CA), listas de revocación de certificados (CRL) y firewalls hasta la aplicación de parches, mantener una infraestructura de clave pública (PKI) es una tarea compleja. Sin embargo, con la plataforma en la nube PKIaaS, el mantenimiento se simplifica gracias a las alertas periódicas y las notificaciones actualizadas, lo que permite a los equipos de TI centrarse en tareas más estratégicas, como generar valor para el negocio, en lugar de gestionar la PKI las 24 horas del día.

4. Control centralizado

   Sus equipos podrán emitir, implementar y administrar certificados mediante una interfaz de usuario única y fácil de usar. Sin necesidad de configuraciones complejas ni grandes conocimientos técnicos. Ya sea para emitir certificados para usuarios, equipos o aplicaciones, tendrá todo lo necesario en un solo lugar. Podrá administrar su PKI sin la molestia de gestionar los detalles en segundo plano.

5. Normas estrictas de protección de datos

   En marzo de 2024, los datos de las tarjetas de American Express se vieron comprometidos por una filtración de datos de terceros. Si bien no afectó a los sistemas internos de American Express, la filtración pudo haber comprometido la información de algunos titulares de tarjetas, como números de tarjeta, nombres y fechas de vencimiento. Esto subraya la importancia del cumplimiento normativo, como NIST , FIPS y GDPR, que exigen una autenticación y un cifrado robustos. PKIaaS simplifica este proceso al proporcionar soluciones PKI seguras y gestionadas que se adaptan a estas normativas en constante evolución.

Tabla de decisión del comprador: ¿Es PKIaaS la opción adecuada para su organización?

Señaliza los espectáculos de tu organización	Lo que significa	Ajuste de PKIaaS
Ya se han producido interrupciones en el servicio de certificados (por ejemplo, un certificado caducado provocó la caída de un sistema).	El seguimiento manual no está a la altura del volumen de certificados.	Un ajuste perfecto, el descubrimiento automatizado y la renovación cierran esta brecha.
Crecimiento rápido de dispositivos IoT o efímeros (contenedores, pipelines de DevOps)	Los certificados deben emitirse más rápido de lo que permiten los flujos de trabajo manuales de RA/CA.	Los protocolos automatizados y de ajuste preciso (ACME, SCEP, WSTEP) gestionan la emisión de grandes volúmenes.
No contamos con un equipo interno dedicado a la infraestructura de clave pública (PKI) ni a la seguridad.	Crear y dotar de personal a un departamento de contabilidad interno no es realista.	Excelente compatibilidad, PKIaaS externaliza la operación y el mantenimiento de CA.
Requisitos estrictos de cumplimiento (NIST, FIPS, RGPD)	Necesitas un sistema de gestión de certificados auditado y conforme a los estándares.	Excelente adaptación, el cumplimiento normativo está integrado en el servicio gestionado.
Huella de certificados pequeña y estable con personal de PKI dedicado ya incorporado.	La infraestructura de clave pública (PKI) interna existente ya funciona correctamente.	Una infraestructura de clave pública (PKI) autogestionada y con menor capacidad de adaptación puede satisfacer ya la necesidad.

¿Cómo ayuda PKI-as-a-Service con Zero Trust?

La clave de las estrategias de confianza cero reside en la capacidad de automatizar la gestión de certificados. Piense en la cantidad de dispositivos, aplicaciones y usuarios que interactúan constantemente en su entorno. Muchos de estos dispositivos son efímeros, como los contenedores en los flujos de trabajo de DevOps, que pueden existir solo durante minutos u horas. La complejidad aumenta aún más cuando los certificados provienen de múltiples fuentes y pertenecen a diferentes equipos.

Con PKIaaS, obtiene implementación, descubrimiento, gestión y renovación de certificados automatizadas. Olvídese del seguimiento manual de certificados en toda la empresa y de la preocupación por vencimientos que se pasan por alto. Todo está optimizado y centralizado.

Consideremos un escenario donde dispone de certificados para SSL/TLS, S/MIME , firma de código y dispositivos IoT, cada uno con su propio ciclo de vida, emitidos por distintas autoridades de certificación. Gestionar esto manualmente puede resultar engorroso. Sin embargo, PKIaaS se encarga de todo en segundo plano. Tanto si utiliza ACME, SCEP o API personalizadas, PKIaaS se integra a la perfección con sus herramientas y flujos de trabajo existentes, como las canalizaciones de DevOps o sus implementaciones de IoT.

1. Despliegue

   Los certificados deben implementarse de forma instantánea y automática, especialmente para equipos de DevOps que utilizan pipelines de CI/CD con herramientas como Jenkins, Chef y Ansible. PKIaaS permite la integración directa con estas herramientas para que los certificados se puedan implementar, gestionar y actualizar sin intervención humana.

   Y no se trata solo de comodidad. A medida que la criptografía evoluciona, mantener la criptoagilidad es crucial. Tomemos como ejemplo la computación cuántica. Actualmente, las computadoras cuánticas no son lo suficientemente potentes como para romper el cifrado RSA de 2048 bits, pero se están acercando. Entre 2019 y 2022, el número estimado de cúbits necesarios para romper el cifrado RSA se redujo drásticamente de mil millones a tan solo 20 millones. Por lo tanto, la necesidad de migrar rápidamente su entorno a nuevos estándares criptográficos en el futuro es muy real.

2. Descubrimiento:

   Uno de los mayores desafíos que enfrentan las organizaciones es el descubrimiento de los certificados existentes. La mayoría de las organizaciones no parten de cero y ya cuentan con numerosos certificados distribuidos por todo el entorno. El problema es que muchos de estos están fuera del control del equipo de TI, especialmente con equipos de desarrollo dispersos por toda la empresa.

   PKIaaS soluciona este problema automatizando el descubrimiento. Puede encontrar todos los certificados de su entorno, evaluarlos en función de aspectos como la longitud de la clave y las fechas de caducidad, y gestionarlos en una plataforma de gestión centralizada. Esto facilita a su equipo de TI garantizar el cumplimiento normativo, mejorar la seguridad y reemplazar cualquier certificado que no cumpla con los estándares corporativos.

3. Renovaciones

   Con las nuevas actualizaciones y los estándares de seguridad mejorados, los certificados podrían durar solo días o semanas. Renovar certificados manualmente en un ciclo tan corto puede provocar errores humanos. Quizás recuerde un incidente reciente en el que una plataforma de colaboración dejó de funcionar simplemente porque un administrador olvidó renovar un certificado, lo que provocó una interrupción importante.

   PKIaaS ofrece procesos de renovación automatizados. Evalúa si el certificado sigue siendo válido y garantiza su correcto uso antes de renovarlo. Esto minimiza el riesgo de renovar certificados innecesarios y garantiza que el servicio no se interrumpa.

4. Gestión

   El objetivo final es la gobernanza centralizada. Una solución PKIaaS moderna ofrece un único panel donde todos sus certificados, ya sean de sitios web, dispositivos o firma de código, se gestionan de forma centralizada.

   Además, se integra con diferentes CA, tanto internas como externas, lo que le permite emitir certificados según sus necesidades específicas. Por ejemplo, aunque muchas organizaciones utilizan a Microsoft como CA para sus dispositivos Windows, esto es solo una parte del rompecabezas. Una PKIaaS moderna puede gestionar esos certificados junto con los de otras CA, todo en un mismo lugar.

PKIaaS frente a PKI autogestionada: dónde radica la diferencia

Factor	PKI autogestionada	PKIaaS
Automatización de confianza cero	Requiere la creación de automatización personalizada para certificados de dispositivos efímeros y de IoT.	Implementación, detección, renovación y gestión automatizadas integradas.
Solicita Personal	Requiere un equipo interno dedicado para administrar CA, CRL, firewalls y parches.	El proveedor se encarga del mantenimiento las 24 horas del día, los 7 días de la semana; los equipos internos se centran en el trabajo estratégico.
Velocidad de respuesta ante incidentes	El seguimiento manual aumenta el riesgo de que no se realicen renovaciones y de que se produzcan interrupciones, como los incidentes de RTGS mencionados anteriormente.	La detección y renovación automatizadas reducen el riesgo de interrupciones relacionadas con la caducidad.
Criptoagilidad	La migración a nuevos algoritmos, como la criptografía postcuántica, requiere una reingeniería manual.	La plataforma centralizada simplifica las futuras migraciones criptográficas.
Escalabilidad para dispositivos IoT y efímeros	La emisión manual tiene dificultades para seguir el ritmo del volumen de contenedores y dispositivos.	Escalable a millones de certificados a través de infraestructura en la nube.

La S en PKIaaS también significa:

Estas cuatro características principales demuestran por qué PKIaaS es el futuro de la gestión de certificados: Escalabilidad, Velocidad, Simplicidad y Seguridad. Analicémoslas una por una.

1. Escalabilidad organizacional

   Es un sistema en la nube altamente eficiente que se adapta a sus necesidades con una capacidad prácticamente ilimitada. Ya sea que gestione miles o millones de certificados, PKIaaS crece con su organización, y lo mejor es que utiliza la infraestructura en la nube. El servicio se ajusta automáticamente a sus requisitos de certificados a medida que su organización crece o fluctúa.

2. Velocidad

   Consideremos la posibilidad de implementar un nuevo conjunto de certificados para una función empresarial crítica en minutos. Eso es lo que PKIaaS le permite hacer. Se implementa y expande rápidamente, lo que le permite responder a los nuevos requisitos de seguridad.

   Antes, configurar una nueva infraestructura de PKI podía llevar semanas o incluso meses. Pero con PKIaaS, solo necesita minutos para adaptar su seguridad a las operaciones de su negocio. Ya sea que se esté expandiendo a nuevas regiones, lanzando nuevos productos o incorporando nuevos equipos, PKIaaS garantiza que su estrategia de seguridad se mantenga al ritmo del negocio.

3. Facilidad

   La complejidad de gestionar certificados puede convertirse en un gran reto. Dentro de su organización, distintos equipos pueden implementar certificados en distintos entornos, utilizando distintas herramientas y en distintos momentos, lo que también genera complejidades de gestión. Con PKIaaS, su organización no tiene que preocuparse por las operaciones diarias ni por la resolución de problemas. Es fácil de implementar y se adapta a diversos entornos, ya sea local, en la nube o en un modelo híbrido.

4. Seguridad

   PKIaaS ofrece los más altos niveles de seguridad, brindándole Autoridades de Certificación (CA) dedicadas, lo que significa que sus claves criptográficas están protegidas con los más altos estándares. Así, ya sea que emita certificados para dispositivos IoT, gestione la autenticación de usuarios o encripte comunicaciones confidenciales, puede garantizar que las claves estén seguras y bien protegidas.

Lista de verificación de SLA y controles de seguridad para un proveedor de PKIaaS

Antes de firmar un contrato con un proveedor de PKIaaS, confirme que cumple con estos requisitos básicos:

• En lugar de infraestructuras compartidas para múltiples usuarios, se utilizarán autoridades de certificación dedicadas y exclusivas.
• Autoridades de certificación emisoras respaldadas por HSM con estándares de protección de claves documentados.
• Un acuerdo de nivel de servicio (SLA) publicado sobre el tiempo de actividad para los puntos finales de emisión, renovación y revocación de certificados.
• Cobertura de detección automatizada en entornos locales, en la nube y DevOps/CI/CD.
• Compatibilidad con los protocolos de inscripción que utiliza su entorno (ACME, SCEP, WSTEP o API personalizadas).
• La conformidad con las normativas NIST, FIPS y GDPR está integrada en el servicio gestionado, no se añade posteriormente.
• Gestión centralizada, desde una única interfaz, a través de múltiples autoridades de certificación, tanto internas como externas.
• Un proceso documentado de respuesta ante incidentes relacionados con una interrupción del servicio o una vulneración de claves.

HSM y requisitos de cumplimiento para PKI-as-a-Service

La fiabilidad de un proveedor de PKIaaS depende directamente del hardware que protege sus claves privadas de CA y del programa de cumplimiento que rige su funcionamiento.

• HSM de nivel 3 FIPS 140-3Las claves privadas de la CA raíz deben generarse y protegerse en módulos de seguridad de hardware (HSM) con validación FIPS 140-3 Nivel 3, alojados en un entorno de inquilino único dedicado a su organización. El NIST retirará los certificados de validación FIPS 140-2 y los clasificará como históricos el 21 de septiembre de 2026, por lo que debe confirmar que los HSM de su proveedor ya cuenten con la validación FIPS 140-3 vigente.
• Alineación con NIST, FIPS y GDPREl cumplimiento normativo debe estar integrado en el servicio gestionado del proveedor desde el principio, no ser algo que su equipo añada posteriormente, especialmente teniendo en cuenta incidentes como la filtración de datos de terceros de American Express en marzo de 2024, que puso de manifiesto el gran escrutinio regulatorio al que están sometidos actualmente los certificados y el manejo de datos.
• Normativa de protección de datosCada vez se exige más a las organizaciones que demuestren controles sólidos de autenticación y cifrado; un proveedor de PKIaaS debería poder demostrar esta alineación directamente, en lugar de dejar que su equipo tenga que averiguarlo por su cuenta.
• Propiedad y custodia de las llavesAclare de antemano si su organización o el proveedor tiene el control último de la clave privada de la CA raíz antes de firmar un contrato.

¿Cómo se puede implementar PKIaaS en su entorno?

Para facilitar la implementación en el entorno de su organización, la solución PKIaaS se puede implementar en varias plataformas:

• PKI local: La infraestructura de clave pública (PKI) gestionada se implementa dentro de la infraestructura de su organización, lo que significa que los componentes de PKI, como las autoridades de certificación (CA) raíz y emisora, se alojan en una plataforma local.
• PKI de SaaS: La configuración de PKI para la gestión del ciclo de vida de los certificados se configurará en la plataforma basada en la nube de su organización, mejorando la seguridad y estableciendo identidades digitales para los usuarios.
• PKIaaS: Gestión automatizada del ciclo de vida de los certificados y una infraestructura de clave pública (PKI) gestionada a medida, alojada y administrada por el entorno en la nube de Encryption Consulting, con la flexibilidad de personalizar la PKI en función de su dominio y sus requisitos de seguridad.

¿Cómo puede ayudar Encryption Consulting?

Encryption Consulting ofrece servicios especializados para identificar vulnerabilidades y mitigar riesgos mediante servicios PKI . Nuestro asesoramiento estratégico alinea las soluciones PKI con los objetivos organizacionales, mejorando la eficiencia y minimizando los costos. Al asociarse con Encryption Consulting, las organizaciones pueden aprovechar al máximo el potencial de las soluciones PKI, obteniendo beneficios financieros tangibles y manteniendo sólidas medidas de seguridad.

La solución PKIaaS de Encryption Consulting ofrece una infraestructura de clave pública (PKI) flexible y segura, adaptada a sus necesidades específicas. Brinda ventajas como opciones personalizables, altos estándares de seguridad y un enfoque gestionado de bajo riesgo. PKIaaS automatiza la gestión de claves y certificados, reduciendo la sobrecarga operativa y minimizando el riesgo de errores humanos. Además, mejora la visibilidad de la red al requerir certificados para el acceso. Se encargará de la creación de la infraestructura PKI para liderar y gestionar el entorno PKI (en la nube, híbrido o local) de su organización.

La solución de gestión del ciclo de vida de certificados de Encryption Consulting, CertSecure Manager , cuenta con un conjunto completo de funciones de gestión, desde la detección y el inventario hasta la emisión, el despliegue, la renovación , la revocación y la generación de informes. CertSecure proporciona una solución integral. La generación inteligente de informes, las alertas, la automatización, el despliegue automático en servidores y el registro de certificados añaden un nivel de sofisticación que la convierte en una herramienta versátil e inteligente.

Conclusión

PKIaaS ofrece un enfoque consolidado y automatizado para la infraestructura de clave pública (PKI), fundamental para entornos de confianza cero. Se encarga de todo, desde la implementación, el descubrimiento, la renovación y la administración, garantizando que su organización se mantenga segura, cumpla con las normativas y sea ágil en un mundo donde la gestión de certificados puede resultar abrumadora.

Entonces, ¿por qué las organizaciones deberían adoptar PKIaaS? Se trata de flexibilidad, escalabilidad y, sobre todo, automatización. Esto permite a sus equipos centrarse en la innovación mientras se gestiona la complejidad de la gestión de PKI.

Preguntas frecuentes sobre PKI como servicio

¿Cuál es la principal conclusión de esta guía sobre por qué las organizaciones necesitan PKI como servicio?

La gestión manual de PKI no puede seguir el ritmo del volumen de certificados generados por los dispositivos IoT, los contenedores DevOps efímeros y la reducción de los períodos de validez de los certificados. PKIaaS cierra esa brecha al automatizar la implementación, el descubrimiento, la renovación y la revocación en un entorno de confianza cero.

¿Por qué es importante la infraestructura de clave pública como servicio (PKI-as-a-Service) específicamente para los equipos de PKI empresariales?

Los equipos de PKI empresarial son responsables de los certificados emitidos por múltiples CA en casos de uso de SSL/TLS, S/MIME, firma de código e IoT, cada uno con su propio ciclo de vida. PKIaaS les proporciona una visión centralizada en lugar de tener que gestionar manualmente cada tipo de certificado y CA.

¿Qué riesgos aumentan si la gestión de certificados sigue siendo manual en lugar de migrar a PKIaaS?

La gestión manual de certificados aumenta el riesgo de interrupciones como la del sistema RTGS del Banco de Inglaterra, que duró 91 minutos y paralizó transacciones por valor de 6 billones de dólares, la pérdida de renovaciones de certificados efímeros o de dispositivos IoT, y una respuesta más lenta a los requisitos de cumplimiento emergentes como NIST, FIPS y GDPR.

¿Qué equipos deberían ser responsables de la decisión de adoptar PKIaaS?

Los equipos de arquitectura de seguridad y PKI deben evaluar la idoneidad de la gobernanza de CA y la automatización, las operaciones de TI deben evaluar la integración con las herramientas de CI/CD y de gestión de dispositivos existentes, y los equipos de cumplimiento deben confirmar el HSM del proveedor y la alineación normativa antes de firmar un contrato.

¿Cómo se conecta PKIaaS con la gestión del ciclo de vida de los certificados (CLM)?

PKIaaS proporciona la infraestructura de CA subyacente, mientras que la gestión del ciclo de vida de los certificados es la disciplina operativa que realiza el seguimiento de la emisión, renovación y revocación de cada certificado emitido por la infraestructura. Una plataforma PKIaaS moderna integra ambas funcionalidades, eliminando la brecha de visibilidad que causa la mayoría de las interrupciones relacionadas con los certificados.

¿Cómo deberían las organizaciones medir si PKIaaS está aportando valor?

Realizar un seguimiento del número de interrupciones relacionadas con certificados (objetivo: cero), el tiempo promedio para descubrir y corregir un certificado que no cumple con los requisitos, el porcentaje de certificados emitidos a través de protocolos automatizados como ACME o SCEP frente a solicitudes manuales, y el tiempo ahorrado en tareas diarias de mantenimiento de la CA, como la aplicación de parches y la gestión de CRL.

¿Qué aspectos deben auditarse o supervisarse periódicamente en un entorno PKIaaS?

Audite la cobertura de detección de certificados en entornos locales, en la nube y DevOps, los registros de acceso a CA y HSM, el uso de protocolos de inscripción (ACME, SCEP, WSTEP) y la alineación de cumplimiento con los requisitos de NIST, FIPS y GDPR relevantes para su sector.

¿Cómo afecta PKIaaS a los entornos de nube, híbridos o con múltiples autoridades de certificación?

PKIaaS está diseñado para gestionar certificados en entornos de nube, híbridos y multi-CA desde una única plataforma, de modo que una organización que emite certificados de Microsoft CA para dispositivos Windows y de otras CA para diferentes casos de uso puede gestionarlos todos de forma centralizada en lugar de mantener procesos manuales separados para cada CA.

¿Qué errores comunes deben evitar las organizaciones al evaluar a los proveedores de PKIaaS?

Los errores más comunes son asumir que todas las ofertas de PKIaaS son de inquilino único cuando muchas son de infraestructura compartida, no confirmar qué protocolos de inscripción admite realmente el proveedor y no verificar que los HSM que respaldan la CA tengan una validación FIPS 140-3 vigente en lugar de un certificado FIPS 140-2 que está por caducar.

¿Qué se debe actualizar trimestralmente después de adoptar PKIaaS?

Vuelva a ejecutar la detección de certificados para detectar cualquier certificado emitido fuera del proceso estándar, reconfirme el estado de validación FIPS del HSM, revise qué nuevos casos de uso de IoT o DevOps ahora necesitan certificados y vuelva a comprobar las certificaciones de cumplimiento del proveedor con respecto a sus requisitos reglamentarios actuales.