Cifrado como pilar de la digitalización

Tuvimos la oportunidad de hablar con la directora general Patrycja Schrenk de la PSW GROUP en el CloudFest 2023 sobre la importancia del cifrado. Además, hablamos sobre la historia del cifrado en sitios web y el futuro del mercado de certificados SSL.

Hola Patrycja, ¿puedes presentar brevemente a nuestros lectores qué hace PSW y cuál es vuestro negocio principal?

PSW GROUP es una empresa alemana especializada en soluciones y formación en seguridad informática. La empresa fue fundada en 2000 por Christian Heutger y tiene su sede en Fulda. Entre los servicios de PSW GROUP se incluyen, entre otros, certificados SSL, certificados de correo electrónico, soluciones anti-spam y antivirus, así como servicios de almacenamiento en la nube y de copia de seguridad. PSW GROUP se ha especializado especialmente en las necesidades de las pequeñas y medianas empresas (pymes) y ofrece soluciones adaptadas a los requisitos y demandas de cada cliente. Además, imparte formaciones sobre seguridad informática y ofrece servicios de consultoría.

Si miras el mercado de certificados SSL de los últimos 10 años, ¿qué ha cambiado para vosotros?

En PSW observamos que el mercado de certificados SSL ha crecido de forma constante en los últimos 10 años. Especialmente desde 2016, cuando Google anunció que los sitios web con cifrado SSL obtendrían una mejora en el posicionamiento, hemos visto un fuerte crecimiento. Cada vez más sitios web y empresas apuestan por el cifrado HTTPS para garantizar la seguridad de los datos de sus usuarios y ganar la confianza de sus clientes. Al mismo tiempo, la tecnología en torno a los certificados SSL ha evolucionado con nuevos estándares.

Desde 2015 existe la alternativa gratuita para certificados SSL, Let's Encrypt. ¿Qué opinión tienes al respecto?

Con la introducción de Let's Encrypt los certificados SSL pasaron a ofrecerse de forma gratuita. Eso, en principio, es algo positivo. Sin embargo, el uso de certificados de Let's Encrypt también presenta desventajas. La mayor desventaja al utilizar un certificado de Let's Encrypt es la compatibilidad con navegadores y sistemas más antiguos. Los certificados de Let's Encrypt se ofrecen solo con el nivel de validación más bajo, la "validación de dominio", lo que puede facilitar su uso en ataques de phishing. Además, ya existe una limitación en el número de certificados Let's Encrypt que se pueden emitir. También me planteo si el servicio no se verá restringido en el futuro y, eventualmente, se ofrecerá una versión premium de pago.

¿Puedes contarnos un poco más sobre las autoridades de certificación (CA)?

Una autoridad de certificación (CA) es una organización que emite certificados digitales que confirman la autenticidad de identidades, organizaciones, sitios web y dispositivos en Internet. Los certificados contienen información sobre el titular del certificado, así como el nombre de la CA que lo emitió. La CA verifica la identidad del titular y confirma la veracidad de la información incluida en el certificado.

¿Por qué es tan importante la Validación de la organización del certificado SSL, por ejemplo para tiendas online?

La Validación de la organización (OV) es una categoría de certificados SSL que ofrece un mayor nivel de validación de identidad que la Validación de dominio (DV). Con OV, las CA deben asegurarse de que la identidad del titular del certificado corresponde realmente a la organización que solicitó el certificado. Esto se realiza mediante la comprobación de documentos de la empresa, como extractos del registro mercantil y otros documentos legales.

La OV es importante para las tiendas online porque ofrece al cliente un mayor grado de confianza en la autenticidad del comercio y en la protección de sus datos sensibles. El nivel de validación más alto lo ofrecen los certificados de Validación Extendida (EV). Anteriormente, estos certificados SSL eran utilizados principalmente por bancos. Hoy en día se ven cada vez más en tiendas online o en sitios corporativos. Debido a la barra de direcciones verde, era sencillo para los visitantes ver la identidad del propietario del sitio web. Lamentablemente, esto ya no ocurre.

Las firmas digitales llevan años siendo una tendencia. ¿Podrías presentar también vuestra solución?

PSW GROUP ofrece firmas digitales para distintos ámbitos de aplicación.

Con firmas digitales, los documentos como facturas o contratos pueden firmarse de forma digital, de modo que las firmas en documentos en papel pueden sustituirse en procesos privados o empresariales. Las firmas están certificadas conforme a los requisitos del reglamento eIDAS y cumplen los estrictos estándares de validación de identidad. En los últimos años hemos observado un fuerte crecimiento en este ámbito, ya que facilita enormemente la tramitación de encargos.

Existe una gran variedad de CA que emiten distintos certificados: la comparativa puede resultar complicada. ¿Qué recomiendas a las empresas a la hora de elegir el certificado adecuado?

Recomiendo a las empresas que contacten con nuestro soporte. En función de los requisitos individuales, nuestro personal les ayuda a seleccionar el producto adecuado.

Muchas gracias por tu tiempo y que disfrutes mucho de tus días en Rust!

La entrevista la realizó Marco Keul, fundador de hosttest, durante el CloudFest 2023 en Europa Park, en Rust.

Imagen: Patrycja Schrenk en la entrevista