¿Quién utiliza el software de certificados SSL y TLS?
Hospitales, sistemas médicos y oficinas de salud: Los servicios de salud que registran información de pacientes están sujetos a varias regulaciones sobre la privacidad del paciente, incluida la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA). Para cumplir con estas regulaciones, la información del paciente debe mantenerse segura a través del cifrado cuando los datos de salud, incluidos diagnósticos, detalles de prescripciones y resultados de pruebas, se transfieren de servidores a clientes.
Instituciones financieras: Los miembros de bancos y cooperativas de crédito dependen de la seguridad para mantener su información financiera fuera del alcance de actores malintencionados, lo que requiere el uso de cifrado durante las transacciones bancarias en línea. Los certificados SSL y TLS refuerzan esta seguridad a través del cifrado.
Minoristas en línea: La información de procesamiento de pagos debe mantenerse privada para que los compradores de comercio electrónico mantengan información como números de tarjetas de crédito en privado. Los métodos de cifrado facilitados por SSL y TLS protegen esta información a través del cifrado y garantizan que el dinero que los visitantes del sitio web gastan se envía al negocio adecuado a través de la función principal del certificado de autenticación de dominio. Los estándares de la industria de tarjetas de pago (PCI) recomiendan que los minoristas en línea se mantengan actualizados con sus certificados digitales para mantener segura la información de pago.
Blogs y sitios web impulsados por contenido: Desde 2017, los navegadores web han preferido poblar búsquedas impulsadas por SEO con dominios asegurados con cifrado HTTPS, que los certificados SSL y TLS habilitan. Los propietarios de sitios web cuyos modelos de negocio dependen de las ventas de anuncios y, por lo tanto, del tráfico web orgánico podrán generar más ingresos con un sitio seguro que aparece más alto en las consultas de motores de búsqueda. Además, aunque los blogs y los sitios web impulsados por contenido no necesariamente recopilan pagos o datos particularmente sensibles, es beneficioso para los visitantes del sitio si su actividad se mantiene privada.
Desafíos con el software de certificados SSL y TLS
Expiraciones de certificados: Los certificados SSL y TLS no duran para siempre, lo que significa que los equipos de seguridad deben estar al tanto de las fechas de vencimiento pendientes de sus certificados. Algunos productos de certificados SSL y TLS tienen características integradas para rastrear las fechas de vencimiento, aunque no todos lo hacen. En este último caso, el software de gestión del ciclo de vida de certificados (CLM) puede ayudar a las organizaciones a adoptar un enfoque centralizado para monitorear sus certificados. Al simplificar y automatizar el proceso de gestión del ciclo de vida, las organizaciones pueden asegurar nuevos certificados SSL y TLS antes de la expiración de su certificado actual.
Vulnerabilidades: Los certificados SSL y TLS más antiguos tienen vulnerabilidades conocidas que pueden comprometer la integridad de sus cifrados, por lo que es imperativo utilizar el software de certificados SSL y TLS más actualizado. Los cifrados débiles pueden facilitar que los ataques descifren datos sensibles. Además, si un atacante adquiere la clave privada que utiliza el cifrado SSL o TLS, puede descifrar transacciones pasadas incluso mucho después de que hayan ocurrido.
Cómo comprar software de certificados SSL y TLS
Recolección de requisitos (RFI/RFP) para software de certificados SSL y TLS
Al elegir un software de certificados SSL o TLS, los compradores deben considerar varios factores para asegurarse de que se satisfacen sus necesidades para asegurar la navegación privada de los usuarios en sus sitios web. Los compradores deben tener en cuenta las siguientes consideraciones:
Tipo: Los compradores deben entender el tipo de certificado SSL o TLS que necesitan asegurar para proteger mejor la información sensible contra actores malintencionados. Solicitar información a los posibles proveedores de software de certificados SSL y TLS sobre los tipos de certificados que pueden asegurar y evaluar qué certificados abordan adecuadamente las necesidades del comprador es un buen punto de partida.
Nivel: El nivel del certificado que la organización del comprador necesita para validar su identidad y control de un dominio es críticamente importante. Los niveles de validación de organización que son menos estrictos de obtener no suelen estar cifrados de manera tan compleja como los niveles que requieren validación manual contra bases de datos alojadas por el gobierno. Los compradores deben asegurarse de que el software de certificados SSL o TLS que elijan pueda asegurar el nivel adecuado de validación para sus necesidades.
Gestión de certificados: Algunas organizaciones ya implementan software CLM para mantener la gestión de certificados centralizada, por lo que la gestión de certificados SSL y TLS puede incluirse en estas infraestructuras preexistentes. Sin embargo, las empresas que no emplean ya software CLM tendrán que rastrear manualmente las fechas de vencimiento o considerar obtenerlo para automatizar el proceso. Algunos software de certificados SSL y TLS ahora vienen con gestión del ciclo de vida integrada, lo que facilita a las empresas gestionarlos y emplear renovaciones de certificados.
Comparar productos de software de certificados SSL y TLS
Crear una lista larga
Hay una multitud de software de certificados SSL y TLS disponibles, lo que dificulta a los compradores reducir cuál de ellos se adapta mejor a sus necesidades. Es mejor comenzar el proceso de selección determinando qué productos ofrecen los certificados que el comprador necesita para su industria, el tamaño de su organización, qué productos se integran mejor con los flujos de trabajo existentes y la sensibilidad de la información que están protegiendo con cifrado HTTPS.
Las características integradas que pueden adaptarse mejor a las operaciones de la organización compradora también deben considerarse al crear una lista larga. ¿El comprador ya tiene un sistema para rastrear los ciclos de vida de los certificados? ¿El comprador quiere un software de certificados SSL o TLS que pueda rastrear las fechas de vencimiento de sus propios certificados?
Crear una lista corta
Para reducir aún más el grupo de productos potenciales, los compradores deben aprovechar las reseñas de usuarios de g2.com. Las reseñas de usuarios hablan sobre la facilidad de implementación, los costos potenciales, las interfaces intuitivas y la funcionalidad general del software de certificados. La mayoría de los certificados también vienen con una garantía, pero los compradores deben asegurarse de preguntar a los proveedores sobre los detalles de la garantía al elegir asegurar certificados a través de ellos. Más allá de leer las reseñas, los compradores también están facultados para aprovechar el G2 Grid® para ver cómo se comparan entre sí los software de certificados SSL y TLS competidores.
Realizar demostraciones
Los compradores pueden contactar a muchos proveedores directamente en g2.com para solicitar demostraciones seleccionando el botón "Obtener una cotización". En cada demostración, los compradores deben hacer las mismas preguntas para evaluar mejor cada producto. Los compradores deben preguntar a los proveedores sobre los tipos de certificados que pueden asegurar y el tiempo promedio para asegurarlos.
Selección de software de certificados SSL y TLS
Elegir un equipo de selección
El equipo responsable de seleccionar el software de certificados SSL o TLS debe incluir al tomador de decisiones final de la organización, miembros del departamento de TI, ingenieros de software y las partes responsables de la gestión de certificados y claves digitales. Incluir a un representante del equipo de DevOps de la organización también puede ser beneficioso.
Negociación
Típicamente, los contratos de mayor duración pueden mejorar las posibilidades de asegurar mejores precios al negociar un contrato. Además, el número total de certificados y sus tipos y nivel de validación pueden dar a los compradores flexibilidad al negociar una tarifa con los proveedores.
Decisión final
La decisión final se reducirá a si el producto ofrece los certificados apropiados que el comprador necesita para su industria, tamaño de la organización y la sensibilidad de los datos que transfieren entre servidores y clientes. Una decisión final también debe tomarse solo una vez que la persona responsable de gestionar el ciclo de vida del certificado, a menos que el comprador haya elegido un producto de certificado SSL y TLS con gestión del ciclo de vida integrada.
