En el paisaje digital en constante evolución, la base de la comunicación segura y la identidad confiable; la infraestructura de clave pública (PKI) se está empujando a sus límites.A medida que los sistemas se vuelven cada vez más descentralizados, las cargas de trabajo más efímeras y las superficies de ataque más dinámicas, los modelos PKI legados se están demostrando inadecuados para las realidades de las arquitecturas de confianza cero y la computación basada en servicios. es un arquitecto de software en el campo de la ciberseguridad con más de 17 años de experiencia en la industria, es miembro de la Institución de Ingenieros de Electrónica y Telecomunicaciones (IETE), miembro pleno de Sigma Xi, miembro senior de IEEE, embajador de IEEE Day 2025, y actualmente sirve como presidente del Capítulo ACM Fremont, que fomenta la colaboración y el intercambio de conocimientos entre profesionales, investigadores y estudiantes en la Área de la Bahía. Es el inventor nombrado de múltiples patentes estadounidenses en las áreas de criptografía, seguridad centrada en la identidad y gestión automática del ciclo de vida clave, con su trabajo citado extensamente por las principales empresas tecnológicas globales. El señor Rakesh Keshava El señor Rakesh Keshava Cree que el futuro de la confianza digital está en modernizar la infraestructura de clave pública (PKI) para alinearse con la velocidad, la granularidad y los perfiles de riesgo dinámicos de los sistemas actuales. advierte que PKI debe evolucionar para convertirse en ágil, automatizado y consciente del contexto, capaz de apoyar la nube híbrida, las arquitecturas de confianza cero y los ecosistemas digitales distribuidos. Rakesh enfatiza que PKI no solo debe proteger los activos estáticos, sino también proteger dinámicamente las identidades efímeras, las cargas de trabajo y la comunicación de agente a agente en entornos modernos. The Breaking Point of Traditional PKI “El PKI tradicional nunca fue diseñado para operar en un mundo donde las cargas de trabajo se crean, escalan y destruyen en minutos”, dice Rakesh. “El viejo enfoque de emitir certificados de larga duración manualmente y almacenarlos en ubicaciones estáticas simplemente no puede soportar la infraestructura de hoy en día”. Un signo claro de este cambio es la reducción de la validez de los certificados impuesta por los principales proveedores de navegadores. Los certificados TLS públicos, una vez válidos por hasta cinco años, ahora están limitados a 398 días, con una presión creciente para ser más cortos. Esta tendencia refleja una comprensión más amplia de la industria: las credenciales de corta duración reducen el riesgo de compromiso y hacen que la rotación automática sea una necesidad. Para PKI interno, el cambio es aún más dramático.Las organizaciones están experimentando con certificados que caducan en 24 horas o incluso menos.Este enfoque refuerza la postura de seguridad pero crea un desafío operativo: los sistemas PKI legados no pueden manejar el volumen o la velocidad de emisión y renovación en esta escala. Zero Trust Starts with Identity and PKI Delivers It La confianza cero, como modelo, requiere la verificación continua de la identidad; independientemente de la ubicación, la red o el privilegio asumido. “PKI es el motor detrás de esa prueba”, explica el Sr. Rakesh. “Permite una identidad segura y verificable criptográficamente tanto para los actores humanos como para las máquinas. En un contexto de confianza cero, la confianza no se establece por estar "dentro del firewall" o en una determinada subred. Se establece mediante la afirmación criptográfica de la identidad y eso es exactamente lo que hace un certificado, cuando se emite basado en la política en tiempo real y el contexto de uso. What Defines a Modern PKI Rakesh resume varias características que diferencian a la PKI moderna de sus homólogos legados: Ephemeral por diseño: Los certificados deben tener una validez corta que va desde unas pocas horas hasta un día que requiera una rotación regular. Automatización orientada a políticas: los procesos de emisión, renovación y revocación deben ser totalmente automatizados y controlados por políticas de negocio y seguridad, no por la intervención manual o la configuración estática. Credenciales vinculadas a la identidad: Los certificados no deben depender de metadatos de red como IPs o nombres DNS. En su lugar, deben estar vinculados a afirmaciones de identidad de confianza como roles de carga de trabajo, cuentas de servicio verificadas o usuarios autenticados. Observabilidad y auditabilidad: La actividad de los certificados debe ser registrada, monitorizada y auditable en tiempo real, especialmente para los sistemas de alta sensibilidad. Escalabilidad entre dominios: PKI debe soportar sin problemas cargas de trabajo distribuidas, en múltiples centros de datos, entornos en la nube y regiones sin un único punto de fallo. Agilidad criptográfica: La infraestructura debe soportar la criptografía propensa al futuro, incluyendo un camino de transición a algoritmos post cuánticos sin necesidad de rediseños completos. Where Modern PKI Adds Value Más allá de los servicios web públicos, el PKI moderno es ahora un activo estratégico en la seguridad de los sistemas internos. Comunicación segura entre servicios a través de canales cifrados con validación mutua de certificados. Validar llamadas de API internas utilizando certificados firmados en lugar de tokens estáticos. Garantizar la autenticidad de las versiones de software y los archivos de configuración internos. Establecimiento de túneles cifrados entre regiones o entornos aislados. Emitir certificados a los desarrolladores o administradores para el acceso privilegiado de forma automatizada y consciente de roles. “En todos estos casos”, señala el Sr. Rakesh, “los certificados sirven como pasaportes digitales que pueden probar, de forma segura e independiente, quién o qué es un sistema. Why Short-Lived Certificates Should Be the Default Una de las recomendaciones más fuertes del Sr. Rakesh es adoptar certificados de corta duración en todos los sistemas internos. En lugar de rotar los secretos manualmente o depender de la confianza a largo plazo, las credenciales a corto plazo forzan la revalidación, aplican la higiene y apoyan la escala dinámica. “Si un certificado solo dura 12 horas, no tiene que preocuparse de que las listas de revocación o las claves expiradas queden pendiente durante meses”, dice. “Los certificados de corta duración restablecen el límite de confianza continuamente y que se alinea con las realidades de las operaciones modernas.” Le aconseja comenzar con las expectativas de vida de 7 días y avanzar gradualmente hacia expiraciones diarias o incluso horarias, combinadas con la renovación automática basada en políticas y la aplicación. Un mapa de ruta visual que muestra la evolución de PKI desde certificados de larga duración a la automatización de corta duración y la confianza completamente modernizada y ágil. El diagrama de arriba captura la progresión estratégica de PKI desde sus raíces tradicionales a un marco de confianza moderno y dinámico adecuado para el paisaje de seguridad actual. A la izquierda, vemos el modelo PKI Clásico, donde los certificados son de larga duración, emitidos manualmente y vinculados a sistemas estáticos como servidores o nombres de host. Este modelo asume un entorno estable y una baja frecuencia de emisión que ya no es cierto en los sistemas distribuidos. En el centro, la etapa Modern PKI introduce certificados de corta duración y renovación automática, cambiando la confianza de activos estáticos a la verificación de identidad en tiempo real. Esto conduce a la fase final, la Modernización de PKI, donde las decisiones de confianza se integran completamente con los ciclos de vida del sistema, las políticas de seguridad y la agilidad criptográfica. En esta etapa, PKI se vuelve consciente del contexto, ya que las credenciales están vinculadas a las funciones de carga de trabajo, las cuentas de servicio y las identidades autenticadas en lugar de los nombres de IP estáticos o DNS. Es audible y observable, con la actividad de los certificados continuamente monitoreada en tiempo real. Es escalable a través de nubes y regiones, evitando puntos únicos de fallo al tiempo que soporta entornos híbridos y multi-nuevos. También es criptográficamente ágil, diseñado para pasar de forma suave a algoritmos más fuertes y post-cuánticos sin En este estado, la gestión de certificados ya no es una tarea de fondo, sino una parte integral del tejido de seguridad. Common Pitfalls in PKI Modernization A pesar de la urgencia, muchas organizaciones caen en trampas predecibles cuando intentan modernizar sus sistemas PKI. Tratar PKI como una implementación única: Muchos equipos instalan un CA y asumen que el trabajo está hecho. pero PKI no es estático. Debe evolucionar continuamente políticas actualizadas, claves giradas, volúmenes de emisión monitoreados y vulnerabilidades mitigadas. Negligencia de la integración con los ciclos de vida del sistema: los certificados deben ser emitidos y revocados en conjunto con los sistemas que protegen. Si un certificado sobrevive al sistema al que fue emitido, se convierte en un riesgo. Falta de estrategia de revocación proactiva: La revocación a menudo es malinterpretada o retrasada. Sin automatización y correcta observabilidad, los certificados caducados o mal utilizados pueden quedar sin detectar, especialmente en entornos internos. Algoritmos criptográficos de codificación dura: Construir sistemas alrededor de primitivos fijos como RSA-2048 o SHA-1 conduce a la rigidez y el riesgo. “Los estándares de criptografía no cambian a menudo”, dice el Sr. Rakesh, “pero cuando lo hacen, el coste de la inflexibilidad es enorme. A Practical Path to Modern PKI Rakesh subraya que la modernización no necesita ser abrumadora, especialmente si se hace en fases: Inventario del uso de certificados existentes en sistemas internos, flujos de trabajo y APIs. Acortar la vida útil de los certificados gradualmente, e implementar procesos de renovación automática que no dependen de la intervención manual. La emisión vinculada a la identidad y las políticas basadas en roles, garantizando que las credenciales sólo se emitan a actores autorizados. Monitorizar y auditar toda la actividad del certificado, incluidas las solicitudes fallidas, los patrones de uso inusuales y las renovaciones. Planifique la criptografía agilidad y la migración post cuántica, incluso si sólo en entornos de prueba, para probar su infraestructura en el futuro. PKI no es sólo una utilidad de backend o una caja de verificación de cumplimiento, sino un facilitador fundamental de la confianza en el ecosistema digital de hoy.A medida que las empresas adoptan la confianza cero, aceleran la transformación digital y protegen sistemas cada vez más complejos, la modernización de PKI ya no es opcional, es fundamental. “La confianza en 2025 y más allá dependerá de los sistemas que puedan demostrar quiénes son, qué están autorizados a hacer y si lo están haciendo de forma segura”, concluye Rakesh. "Las opiniones y opiniones expresadas en este artículo son exclusivamente mías y no reflejan necesariamente las de ninguna organización o entidad afiliada".

This story contains new, firsthand information uncovered by the writer.

Este audio es producido en el idioma original de la historia!

Demasiado Largo; Para Leer

CTA: Download the FREE AI Productivity Shift report

Modernización de PKI para Zero Trust y Microservices: Insights de Rakesh Keshava

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

Crecimiento de las criptomonedas: creación de perfiles de usuarios eficaces

¿Quieres ganar un concurso de redacción de HackerNoon? Esto es lo que recomiendan los ganadores del concurso #crypto-api

Telegram: el puente de Crypto Island hacia el continente

La fuga rápida del sistema Claude Sonnet 3.5: un análisis forense

Crecimiento de las criptomonedas: creación de perfiles de usuarios eficaces

¿Quieres ganar un concurso de redacción de HackerNoon? Esto es lo que recomiendan los ganadores del concurso #crypto-api

Telegram: el puente de Crypto Island hacia el continente

La fuga rápida del sistema Claude Sonnet 3.5: un análisis forense

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps