Propuesta de mejora ágil en el sistema software gestor de certificados digitales Enterprise para Intel.

Abstract

El presente trabajo final de graduación tuvo como objetivo general proponer una mejora ágil en el sistema software gestor de certificados digitales Enterprise para la empresa transnacional Intel. Por lo tanto, se realizó un diagnóstico del panorama actual respecto al manejo del ciclo de vida de certificados digitales en la mencionada empresa, con lo cual se encontró que no hay procedimientos estándares ni automatización. Este panorama y el continuo crecimiento de certificados de servidor TLS entre distintos departamentos, distintas redes y distintos sistemas presentan un desafío único en la implementación de un programa de gestión de certificados eficaz en un entorno empresarial. Dentro de los principales impactos negativos que resultan de una mala gestión de certificados están: 1- Interrupciones en aplicaciones importantes, causadas por certificados vencidos. Impactando la imagen de la organización 2- Riesgo en violaciones de seguridad resultantes de la suplantación de servidores. 3- Interrupciones o violaciones de seguridad resultantes de la falta de criptoagilidad. 4- Una mayor vulnerabilidad a ataques a través de amenazas cifradas. A raíz de esta situación es que esta investigación sugiere la automatización completa de la gestión del ciclo de vida de los certificados digitales. Por lo que a través de un análisis de las herramientas disponibles en el mercado se concluyó que Venafi TPP es la plataforma que mejor se adapta a las necesidades y requerimientos de Intel.