{"id":162322,"date":"2026-04-07T15:00:00","date_gmt":"2026-04-07T13:00:00","guid":{"rendered":"https:\/\/e3mag.com\/?p=162322"},"modified":"2026-03-30T16:14:55","modified_gmt":"2026-03-30T14:14:55","slug":"la-presion-para-actuar-existe","status":"publish","type":"post","link":"https:\/\/e3mag.com\/es\/la-presion-para-actuar-existe\/","title":{"rendered":"La presi\u00f3n para actuar existe"},"content":{"rendered":"

E3 Magazine: <\/strong>A veces se habla de un \u201eshock del tiempo de ejecuci\u00f3n de SSL\u201c en relaci\u00f3n con las reducciones de certificados. \u00bfEst\u00e1 justificado este drama?<\/em><\/p>\n\n\n\n

Marcus Bogenst\u00e4tter, Empirius: <\/strong>El drama est\u00e1 absolutamente justificado, ya que el plazo para los nuevos certificados se redujo de 398 a 200 d\u00edas el 15 de marzo de este a\u00f1o. El a\u00f1o que viene ser\u00e1 de 100 d\u00edas y el 15 de marzo de 2029 ser\u00e1 finalmente de s\u00f3lo 47 d\u00edas. Estas reducciones masivas fueron anunciadas unilateralmente por los fabricantes de navegadores, como Apple y Google, y las autoridades de certificaci\u00f3n. Unilateralmente porque la industria y otros no participaron. No hay duda de que esto tiene o tendr\u00e1 un impacto masivo. Posibles p\u00e9rdidas econ\u00f3micas incluidas. Si hemos de creer el estudio de Ponemon y Digicert, m\u00e1s del 60% de las empresas ya est\u00e1n afectadas por p\u00e9rdidas debidas a certificados caducados. Seg\u00fan el estudio, el riesgo de errores aumentar\u00e1 exponencialmente de aqu\u00ed a 2029 si no se automatiza.<\/p>\n\n\n\n

E3: <\/strong>\u00bfDe qu\u00e9 p\u00e9rdidas empresariales estamos hablando? \u00bfPuede dar algunos ejemplos?<\/em><\/p>\n\n\n\n

Bogenst\u00e4tter:<\/strong> Los certificados caducados ponen en peligro la continuidad de la empresa. Porque sin las renovaciones de certificados necesarias, los sistemas inform\u00e1ticos simplemente pierden la conexi\u00f3n con la estaci\u00f3n remota, como si se tirara del cable de red o se apagara la Wi-Fi. Las aplicaciones y dispositivos IoT con certificados caducados dejar\u00e1n de funcionar, al igual que las aplicaciones de IA. Las cadenas de producci\u00f3n y log\u00edstica pueden caer en la trampa de los certificados, al igual que las aplicaciones de seguros, bancarias y fiscales. Pr\u00e1cticamente todos los sistemas que funcionan o se conectan a trav\u00e9s de la red p\u00fablica o Internet pueden verse afectados por el impacto del acortamiento de certificados SSL.<\/p>\n\n\n\n

E3: <\/strong>Y los usuarios de SAP, \u00bftambi\u00e9n tienen que reaccionar?<\/em><\/p>\n\n\n\n

Bogenst\u00e4tter: <\/strong>S\u00ed, sin lugar a dudas. Los entornos SAP actuales est\u00e1n muy conectados en red: piense en sistemas ERP distribuidos, procesos interempresariales, aplicaciones SAP en la nube, aplicaciones de RRHH o interfaces web. Todas estas conexiones se basan en posiciones de confianza a trav\u00e9s de certificados. Si se rompe un eslab\u00f3n de la cadena, el proceso empresarial se paraliza. <\/p>\n\n\n\n

E3: <\/strong>En su opini\u00f3n, \u00bfhan reconocido los usuarios de SAP la necesidad de actuar para acortar los certificados? <\/em><\/p>\n\n\n\n

Bogenst\u00e4tter: <\/strong>La concienciaci\u00f3n es cada vez mayor, pero a\u00fan no est\u00e1 generalizada. Los grandes proveedores de servicios, algunos de los cuales albergan m\u00e1s de 10.000 sistemas SAP, ya conf\u00edan en nuestras soluciones de automatizaci\u00f3n. Sin embargo, a menudo seguimos observando una actitud de espera entre los clientes medianos. Muchos subestiman el esfuerzo que supone tener que intercambiar manualmente certificados ocho veces al a\u00f1o en lugar de una vez al a\u00f1o.<\/p>\n\n\n\n

E3: <\/strong>\u00bfPor qu\u00e9 la automatizaci\u00f3n desempe\u00f1a un papel importante en el contexto de la reducci\u00f3n de certificados?<\/em><\/p>\n\n\n\n

Bogenst\u00e4tter: <\/strong>A estas frecuencias, la gesti\u00f3n manual supone un riesgo operativo y de cumplimiento incalculable. Automated Certificate Management Environment, o ACME para abreviar, ha surgido como un cuasi est\u00e1ndar para la automatizaci\u00f3n, especialmente fuera del mundo SAP. Nosotros integramos este protocolo directamente en el mundo SAP a trav\u00e9s de nuestra aplicaci\u00f3n SAP Certificate Management epos. El objetivo es trazar todo el ciclo de vida -desde la solicitud hasta la instalaci\u00f3n en el sistema- sin intervenci\u00f3n humana.<\/p>\n\n\n\n

E3: <\/strong>\u00bfQu\u00e9 tiene de especial la soluci\u00f3n?<\/em><\/p>\n\n\n\n

Bogenst\u00e4tter:<\/strong> En primer lugar, tiene en cuenta las caracter\u00edsticas especiales de SAP, concretamente los contenedores de certificados PSE profundamente arraigados y las diversas aplicaciones como S\/4, Java stacks, Web Dispatcher, la base de datos Hana, el Cloud Connector y otras. Tambi\u00e9n cumple los criterios de una soluci\u00f3n segura y completa de gesti\u00f3n del ciclo de vida de los certificados. Para ello, incluye potentes informes con una visualizaci\u00f3n completa y clara de todos los certificados. La moderna interfaz web lo muestra todo claramente en una especie de sistema de sem\u00e1foro con \u201eestado rojo para las renovaciones de certificados\u201c y \u201everde para todo correcto\u201c y ofrece los flujos de trabajo correspondientes. Y lo que es m\u00e1s importante, la soluci\u00f3n est\u00e1 preparada para Rise.<\/p>\n\n\n\n

<\/p>\n\n\n\n

\n
\n
\"\"<\/figure>\n<\/div>\n\n\n\n
\n

\u201cMuchas personas subestiman el esfuerzo que supone tener que sustituir manualmente los certificados ocho veces al a\u00f1o en lugar de una vez al a\u00f1o.<\/em>ss.\u201d<\/em><\/p>\n\n\n\n

Marcus Bogenst\u00e4tter,
<\/strong>Director de Tecnolog\u00eda (CTO),
Empirius<\/p>\n<\/div>\n<\/div>\n\n\n\n

E3: <\/strong>Ha mencionado los archivos PSE. \u00bfPor qu\u00e9 son tan importantes?<\/em><\/p>\n\n\n\n

Bogenst\u00e4tter:<\/strong> Un \u00fanico sistema SAP suele contener unos 10 archivos de entorno de seguridad personal, uno distinto para cada aplicaci\u00f3n. Estos contenedores PSE contienen a su vez varios certificados. Y cuando se gestionan entornos SAP con 100 o m\u00e1s sistemas, todo se multiplica muy, muy r\u00e1pidamente hasta convertirse en una avalancha de certificados que ya no se puede gestionar manualmente. Todas nuestras aplicaciones de automatizaci\u00f3n de Epos est\u00e1n dise\u00f1adas b\u00e1sicamente para ser utilizadas por usuarios SAP medianos y grandes.<\/p>\n\n\n\n

E3: <\/strong>\u00bfQu\u00e9 deben hacer los usuarios para solucionar el problema del acortamiento de certificados?<\/em><\/p>\n\n\n\n

Bogenst\u00e4tter: <\/strong>No podr\u00e1 evitar soluciones automatizadas como ACME y una soluci\u00f3n de gesti\u00f3n del ciclo de vida de los certificados. Por ello, le recomendamos que aborde con prontitud la cuesti\u00f3n del acortamiento de certificados y eval\u00fae soluciones como Epos. Tambi\u00e9n es importante que los usuarios se reconozcan en las soluciones. Siempre preguntamos a los usuarios qu\u00e9 es importante para ellos y estamos encantados de aceptar las sugerencias o peticiones de los clientes. Este fue tambi\u00e9n el caso de nuestra nueva versi\u00f3n de la aplicaci\u00f3n Epos SAP Certification Management. Siempre nos ha ido bien con este enfoque. De este modo, lo que se basa en las necesidades se basa realmente en las necesidades\". (rk, fuente: Empirius)<\/p>\n\n\n\n

<\/p>\n\n\n\n

\n

Plazo de 47 d\u00edas<\/h2>\n\n\n\n

Se abre una nueva era de mayor confianza y seguridad para las aplicaciones web con una especie de \u201eretirada progresiva\u201c. Existe un calendario claro para los certificados SSL\/TLS con las siguientes reducciones en tres grandes oleadas:<\/p>\n\n\n\n