Cifrado como pilar de la digitalización

Tuvimos la oportunidad de hablar con la directora general Patrycja Schrenk de la PSW GROUP en el CloudFest 2023 sobre la importancia del cifrado. Además, hablamos sobre la historia del cifrado de sitios web y el futuro del mercado de certificados SSL.

Hola Patrycja, ¿puedes presentar brevemente a nuestros lectores a qué se dedica PSW y cuál es su actividad principal?

PSW GROUP es una empresa alemana especializada en soluciones y formación en seguridad informática. La empresa fue fundada en el año 2000 por Christian Heutger y tiene su sede en Fulda. Entre los servicios de PSW GROUP se incluyen, entre otros, certificados SSL, certificados de correo electrónico, soluciones antispam y antivirus, así como servicios de almacenamiento en la nube y copias de seguridad. PSW GROUP se ha especializado especialmente en las necesidades de pequeñas y medianas empresas (pymes) y ofrece soluciones adaptadas a las necesidades y requisitos de cada cliente. Además, ofrece formación y consultoría en temas de seguridad informática.

Si observas el mercado de certificados SSL de los últimos 10 años, ¿qué ha cambiado en vuestro caso?

En PSW constatamos que el mercado de certificados SSL ha crecido de forma constante en los últimos 10 años. Especialmente desde 2016, cuando Google anunció que los sitios web con cifrado SSL obtendrían una mejora en el posicionamiento, hemos observado un fuerte crecimiento. Cada vez más sitios web y empresas apuestan por el cifrado HTTPS para garantizar la seguridad de los datos de sus usuarios y ganar la confianza de sus clientes. Al mismo tiempo, la tecnología en torno a los certificados SSL ha evolucionado con nuevos estándares.

Desde 2015 existe la alternativa gratuita para certificados SSL Let's Encrypt. ¿Cómo ves este tema?

Con la introducción de Let's Encrypt, los certificados SSL se ofrecen ahora de forma gratuita. Eso es, en principio, algo positivo. Sin embargo, el uso de certificados de Let's Encrypt también presenta inconvenientes. La desventaja principal al utilizar un certificado de Let's Encrypt es la compatibilidad con navegadores y sistemas antiguos. Los certificados de Let's Encrypt solo se ofrecen con el nivel de validación más bajo —validación de dominio—, lo que facilita su explotación para el phishing. Además, actualmente existe una limitación en el número de certificados de Let's Encrypt que se pueden solicitar. También me planteo si el servicio no será restringido más adelante y, en su caso, se ofrecerá una versión premium de pago.

¿Puedes contarnos un poco más sobre las autoridades de certificación (CA)?

Una autoridad de certificación (CA) es una organización que emite certificados digitales que confirman la autenticidad de identidades, organizaciones, sitios web y dispositivos en Internet. Los certificados contienen información sobre el titular del certificado, así como el nombre de la CA que lo emitió. La CA verifica la identidad del titular del certificado y confirma la veracidad de la información incluida en el certificado.

¿Por qué la validación de la organización (OV) de un certificado SSL es tan importante, por ejemplo, para tiendas online?

La validación de la organización (OV) es una categoría de certificados SSL que ofrece un mayor grado de validación de identidad que la validación de dominio (DV). Con OV, las CA deben asegurarse de que la identidad del titular del certificado coincide realmente con la organización que solicita el certificado. Esto se realiza mediante la verificación de documentos empresariales, como extractos del registro mercantil y otros documentos legales.

La OV es importante para las tiendas online porque ofrece al cliente un mayor grado de confianza en la autenticidad de la tienda y en la protección de sus datos sensibles. El nivel de validación más alto lo proporcionan los certificados de Validación Extendida (EV). Antes, estos certificados SSL eran utilizados principalmente por bancos. Hoy en día se ven certificados EV cada vez con más frecuencia en tiendas online o en sitios web corporativos. Debido a la barra de direcciones verde, a los visitantes del sitio web les resultaba sencillo ver la identidad del propietario del sitio. Desafortunadamente, ya no es así.

Las firmas digitales llevan varios años en auge. ¿Podrías presentarnos vuestra solución para ello?

PSW GROUP ofrece firmas digitales para distintos ámbitos de aplicación.

Con las firmas digitales se pueden firmar documentos como facturas o contratos de forma electrónica, de modo que las firmas sobre documentos en papel pueden sustituirse en procesos privados o empresariales. Las firmas están certificadas conforme a los requisitos del reglamento eIDAS y cumplen los estrictos estándares de validación de identidad. Hemos observado un fuerte crecimiento en este ámbito en los últimos años, ya que simplifica considerablemente la gestión y formalización de encargos y contratos.

Existe una gran cantidad de CAs que emiten diferentes certificados — a veces resulta difícil compararlos. ¿Qué recomiendas a las empresas para elegir el certificado adecuado?

Recomiendo a las empresas que se pongan en contacto con nuestro soporte. En función de los requisitos individuales, nuestro equipo les ayudará a seleccionar el producto adecuado.

¡Muchas gracias por tu tiempo y que disfrutes de unos excelentes días en Rust!

La entrevista la realizó Marco Keul, fundador de hosttest, durante el CloudFest 2023 en el Europa-Park de Rust.

Foto: Patrycja Schrenk en la entrevista