Las interrupciones de sitios web provocadas por la expiración de certificados pueden ser tanto disruptivas como costosas, llegando a costar a las empresas entre 500.000 y 5 millones de dólares en promedio y requiriendo más de cinco horas para identificarlas y resolverlas.
Para poner estos costes en contexto, los siguientes ejemplos muestran cómo descuidos con certificados en organizaciones reconocidas provocaron caídas importantes y un significativo impacto empresarial.
Certificados caducados: un efecto dominó de problemas
a) Shopify: Un certificado raíz caducado llegó a un entorno de pruebas, poniendo en riesgo un despliegue en producción. Afortunadamente, una congelación de despliegue evitó que llegara al entorno en vivo.
b) Microsoft: La expiración del certificado SSL/TLS del CDN de WinGet impactó la instalación y actualización de paquetes, afectando la experiencia y productividad de los usuarios.
c) Microsoft y Spotify: Un certificado caducado interrumpió la integración de Spotify en la aplicación Reloj de Windows 11, dejándola sin funcionamiento.
d) Starlink: Durante varias horas, Starlink experimentó caídas debido a un certificado caducado, afectando sus servicios de internet satelital.
Un impacto generalizado
a) Windows Insider: La caducidad de un certificado resultó en la indisponibilidad temporal del programa Windows Insider, interrumpiendo el ciclo de pruebas y retroalimentación.
b) Spotify: Un certificado caducado causó una interrupción del servicio en Megaphone, la plataforma de pódcast de Spotify, dificultando la distribución de contenidos y la interacción con la audiencia.
c) LinkedIn: La expiración de un certificado SSL de un subdominio nacional afectó la accesibilidad y seguridad de los servicios de LinkedIn.
Sistemas gubernamentales e infraestructura crítica
a) Gobierno de EE. UU.: 80 certificados caducaron, dejando inaccesibles muchos sitios web gubernamentales de Estados Unidos.
Cómo puede ayudar Red Sift
Con la solución adecuada, la expiración de certificados es uno de los problemas más fáciles de resolver. Una monitorización proactiva permite a las organizaciones identificar los certificados próximos a caducar con antelación, dándoles tiempo para renovarlos o sustituirlos antes de que generen interrupciones. Al evitar caídas de sitios web, las empresas pueden mitigar los costes financieros asociados a las interrupciones y garantizar servicios ininterrumpidos a sus usuarios. Establecer prácticas sólidas de gestión de certificados es esencial para mantener una presencia digital segura y fiable en el mundo actual.
Red Sift Certificates ayuda a las organizaciones a evitar caídas de servicios relacionadas con certificados, descubriendo y monitorizando continuamente certificados en PKI públicas y privadas. Alerta a los equipos sobre certificados próximos a expirar para que puedan renovarlos o sustituirlos antes de que causen interrupciones.
Más allá de la infraestructura propia, Red Sift también monitoriza los certificados utilizados por servicios de terceros de los que dependen tus sitios, ayudando a detectar riesgos derivados de dependencias externas fuera de tu control directo. Y, a través del análisis en tiempo real de datos de Certificate Transparency, Red Sift observa los certificados según van siendo emitidos en todo el mundo, filtrando automáticamente los conocidos y conformes, para que los equipos puedan centrarse en casos de emisión incorrecta y riesgos reales.