El cifrado de clave pública SSL/TLS es el estándar de la industria para la protección de datos y se utiliza para proteger las transacciones web de gran parte de Internet. Su cifrado seguro protege los datos privilegiados en tránsito y brinda confianza y anonimato a los usuarios. Pero también ofrece cobertura para los malhechores que utilizan SSL/TLS para explotar esa confianza y el anonimato para encubrir sus actividades.
Los líderes de TI empresariales deben emplear metodologías completas de inspección SSL/TLS para mitigar los riesgos ocultos en el tráfico cifrado. Este documento técnico examina el riesgo que representan las amenazas cifradas; considera las implicaciones comerciales, de privacidad y de seguridad de administrar ese riesgo; y presenta medidas constructivas para equilibrar las necesidades de seguridad con los derechos de privacidad de los empleados. Al final, la mejor manera para que el liderazgo de TI garantice los derechos de cada empleado es proteger a la organización de amenazas y ataques.
