Los ingenieros de seguridad a menudo bromean de que los certificados son invisibles hasta que rompen algo importante. Sin embargo, en la infraestructura moderna, los certificados permiten silenciosamente casi todas las interacciones seguras.De la comunicación de servicio a servicio a la identidad de máquina, forman la espina dorsal de la confianza digital.Lo que ha cambiado no es su importancia, sino cuánto tiempo se les permite existir. A través de la industria, los certificados de larga duración están dando lugar a certificados efímeros que son de corta duración, automatizados y rotativos continuamente.Este cambio refleja un reconocimiento creciente de que los modelos de confianza estáticos luchan por mantener el ritmo con los sistemas distribuidos que evolucionan continuamente. Un tema formado por el diálogo comunitario Los ingenieros y líderes de seguridad intercambian experiencias en los foros de la British Computer Society, las discusiones entre pares de Gartner, las conversaciones del Forbes Technology Council y las conferencias de IEEE donde se discuten abiertamente los desafíos prácticos. Dentro de estas discusiones, Arun Kumar Elengovan es frecuentemente referido por traer claridad a cómo la gestión de certificados se ajusta a una arquitectura de confianza más amplia. Director de Seguridad de Ingeniería para una organización centrada en la seguridad de la identidad, ha liderado y contribuido a programas de seguridad a gran escala en entornos complejos. Un líder galardonado con reconocimiento que abarca los Estados Unidos, Canadá, Indonesia, Tailandia, India, Malasia y Australia, es ampliamente considerado como un destacado contribuyente en la gestión efímera de certificados. Su trabajo destaca constantemente cómo los modelos de confianza de corta duración fortalecen la postura de seguridad al tiempo que mejoran la fiabilidad operativa cuando se aplica con la disciplina arquitectónica. Su continuo compromiso a través de consejos profesionales y foros técnicos ha ayudado a formar una comprensión compartida de que la automatización de certificados ya no es una mejora opcional. La fragilidad de la confianza duradera Las prácticas tradicionales de certificación se diseñaron para una era más lenta.Los certificados se emitieron manualmente, se incorporaron a las aplicaciones y raramente se giraban.En discusiones en toda la comunidad de ingeniería de seguridad, Arun Kumar Elengovan ha señalado que este modelo era operable cuando los entornos eran pequeños y el cambio era raro, pero sus suposiciones ya no se mantienen en la infraestructura moderna. Hoy en día, las organizaciones operan a través de plataformas de nube híbrida, microservicios, clústeres de contenedores, cargas de trabajo sin servidor y integraciones de terceros. Cada capa introduce credenciales que deben ser emitidas, almacenadas, giradas y retiradas de forma segura.Arun ha subrayado que cuando los certificados persisten durante períodos prolongados, el compromiso a menudo permanece desapercibido, la revocación se vuelve lenta, el descubrimiento incompleto y el riesgo operativo se acumula sin una visibilidad clara. Incidentes de seguridad cada vez más muestran que los fallos no surgen de debilidades criptográficas, sino de credenciales que permanecen activas mucho después de su uso previsto.En los foros profesionales y técnicos, este patrón refleja una comprensión más amplia de que la durabilidad de la confianza, en lugar de la fuerza criptográfica sola, es lo que más a menudo socava la seguridad en sistemas a gran escala. Certificados efervescentes y agilidad de confianza Los certificados temporales ofrecen un camino diferente hacia adelante. En lugar de incorporar la confianza permanentemente en los sistemas, la confianza se aplica dinámicamente en el tiempo de ejecución. Los certificados se emiten sólo cuando es necesario, se rotan automáticamente y se reemplazan con la frecuencia suficiente para reducir significativamente las ventanas de exposición. Este enfoque apoya la agilidad de la confianza. Las aplicaciones ya no tienen credenciales a largo plazo. En cambio, las decisiones de confianza se centralizan y se aplican de manera consistente en entornos diferentes. La raíz de la confianza permanece protegida fuera de línea, mientras que la confianza intermedia se delega de forma segura a través de la automatización. El resultado es una postura de seguridad que se adapta a medida que cambian los sistemas en lugar de caer detrás de ellos. La automatización como requisito básico Los certificados temporales no pueden funcionar sin automatización.Descubrimiento, emisión, renovación, revocación y monitoreo deben funcionar continuamente.En entornos grandes, las organizaciones a menudo carecen de un inventario completo de certificados hasta que los buscan activamente. La automatización efectiva refleja la realidad operativa. Los certificados aparecen en repositorios de código, tuberías de construcción, archivos de configuración, servicios de red y sistemas legados. Algunas aplicaciones refrescan las credenciales sin problemas, mientras que otras requieren coordinación.Los programas de certificados maduros alinean la rotación con los flujos de trabajo de ingeniería en lugar de forzar la interrupción. La automatización transforma la gestión de certificados de un proceso manual frágil en una capacidad de ingeniería confiable. De las certificaciones al sistema de pensamiento Uno de los cambios más importantes en la ingeniería de seguridad moderna está cambiando de tratar certificados como artefactos aislados.Los certificados se cruzan con sistemas de identidad, gestión de secretos, plataformas en la nube y marcos de gobernanza. La emisión depende de las autoridades privadas de certificados. El almacenamiento se integra con los sistemas de secretos. Las decisiones de acceso dependen de la identidad de la plataforma. Las opciones de confianza de raíz determinan qué permanece fuera de línea y qué puede automatizarse de forma segura. A través de discusiones comunitarias y intercambios técnicos, Arun proporciona constantemente orientación para evaluar estas dependencias como un sistema de confianza unificado en lugar de controles desconectados. Pensar en sistemas en lugar de herramientas permite a las organizaciones diseñar la confianza que crece con la infraestructura en lugar de resistirla. Por qué esto es importante para los ingenieros y las organizaciones Los certificados temporales reducen el radio de explosión, acortan las ventanas de exposición y simplifican la recuperación. También influyen en el comportamiento. Los ingenieros comienzan a esperar la rotación en lugar de temerla. Las credenciales se solicitan dinámicamente en lugar de ser copiadas. Arun a menudo subraya que este cambio de comportamiento es tan importante como los propios controles técnicos.Sistemas seguros surgen cuando se dan a los equipos una dirección clara, patrones consistentes y responsabilidad en lugar de reglas ad hoc. A medida que los sistemas se vuelven más distribuidos, la confianza debe ser más dinámica.La automatización, la resiliencia y la observabilidad ya no son atributos opcionales. La confianza que mantiene la paz con el cambio A medida que la infraestructura digital continúa evolucionando, los modelos de confianza estáticos caen atrás.Arun Kumar Elengovan ha señalado que los certificados efímeros representan una respuesta práctica a esta realidad, alineando los mecanismos de seguridad con la forma en que los sistemas modernos son realmente construidos y operados en lugar de cómo fueron diseñados en épocas anteriores. También ha observado que las conversaciones en curso en las comunidades profesionales convergen cada vez más en la confianza a corto plazo como una expectativa de base en lugar de una práctica avanzada. Según Arun, la confianza que es automatizada y intencionalmente temporal reduce el riesgo mientras aumenta la confianza operativa, especialmente en entornos a gran escala y altamente distribuidos. En este contexto, los certificados efímeros no son sólo una mejora técnica, sino que reflejan una comprensión impulsada por el liderazgo de que la seguridad debe moverse al mismo ritmo que los sistemas que protege, o puede convertirse en un obstáculo en lugar de un facilitador. "Las opiniones y opiniones expresadas en este artículo son propias del autor y no reflejan necesariamente las de ninguna organización o institución afiliada". 
 
 Esta historia fue publicada bajo el Programa de Blogging de Negocios de HackerNoon. Esta historia fue publicada bajo el Programa de Blogging de Negocios de HackerNoon. Esta noticia fue publicada en HackerNoon's . Business Blogging Program Programa de Blogging de Negocios Programa de Blogging de Negocios

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

The writer is smart, but don't just like, take their word for it. #DoYourOwnResearch before making any investment decisions or decisions regarding your health or security. (Do not regard any of this content as professional investment advice, or health advice)

Este audio es producido en el idioma original de la historia!

Por qué los certificados de corta duración están revolucionando la seguridad en la infraestructura moderna

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

De los foros a los feeds: cómo los algoritmos de las redes sociales influyen en la interacción digital

La fuga rápida del sistema Claude Sonnet 3.5: un análisis forense

¿Quieres ganar un concurso de redacción de HackerNoon? Esto es lo que recomiendan los ganadores del concurso #crypto-api

Valhalla de Floki se une como patrocinador asociado de la gira de la India por Sri Lanka

De los foros a los feeds: cómo los algoritmos de las redes sociales influyen en la interacción digital

La fuga rápida del sistema Claude Sonnet 3.5: un análisis forense

¿Quieres ganar un concurso de redacción de HackerNoon? Esto es lo que recomiendan los ganadores del concurso #crypto-api

Valhalla de Floki se une como patrocinador asociado de la gira de la India por Sri Lanka

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps