IT bosses are confident they’ve found the certificates they don’t know about

El 40 % de 500 altos directivos de TI y seguridad encuestados por la autoridad de certificación Sectigo afirma estar muy preparado para las renovaciones mensuales de certificados TLS porque ya cuenta con sistemas automatizados; sin embargo, solo el 4 % dijo que su gestión de certificados está realmente automatizada y el 61 % reportó una interrupción o incidente relacionado con certificados en los últimos 12 meses.

El foro CA/Browser redujo la vida útil máxima de los certificados públicos de 398 a 200 días el 15 de marzo de 2026, y establecerá 100 días el 15 de marzo de 2027 y 47 días el 15 de marzo de 2029. Con renovaciones manuales cada seis meses, cada ciclo aumenta el riesgo de errores que pueden dejar fuera de línea servicios críticos.

Aunque el 33 % de los encuestados se declara extremadamente confiado en que rastrea todos los certificados, incluidos los falsos, y el 48 % se siente muy confiado, la certeza es difícil de validar internamente. Además, el 28 % está extremadamente confiado y el 46 % muy confiado en que sus sistemas pueden integrar criptografía post‑cuántica (PQC) sin grandes interrupciones, pese a que el 61 % ya había sufrido un incidente de certificado.

Qué significa para una pyme colombiana y cucuteña: Revise su inventario de certificados TLS y automatice su renovación antes del 15 de marzo de 2027, cuando la vida útil pasará a 100 días; de lo contrario, aumentará la probabilidad de interrupciones que pueden afectar la disponibilidad de sus servicios en línea.