Sectigo 博客
全有或全无谬误：阻碍网络安全能力提升的路障
在网络安全领域，不存在绝对完美的防护。但我们仍屡屡遇到基于「全有或全无」思维的论调——这种错误观念认为，如果一项安全措施无法做到100%万无一失，就不值得落地。这种已存在多年的谬误，会导致安全建设停滞，让系统面临更高风险。安全从业者不应追求无法实现的绝对完美，而应通过渐进式改进降低风险、提升安全韧性。
理解全有或全无谬误
全有或全无谬误是指，仅因为安全增强措施无法彻底消除风险，就直接拒绝采用的思维倾向。这种逻辑以仍存在部分残余风险为由，否定渐进式改进的价值。例如，多因素认证（MFA）可显著降低未授权访问风险，但它并非绝对可靠。攻击者或许能找到绕过MFA的方法，但这不意味着应该完全放弃使用MFA。同一逻辑也适用于证书生命周期管理、网络分段以及其他无数安全措施。
当前在关于将SSL/TLS证书有效期缩短至47天的提案的讨论中，就出现了这种思维倾向。部分观点认为，由于在此周期内被窃取的私钥仍可能被利用，缩短证书有效期几乎无法带来安全收益。然而，这种立场忽略了缩短攻击窗口、提升自动化普及率、改善整体安全态势的明确价值。
缩短证书有效期的安全收益
从历史来看，证书有效期一直在持续缩短——从最初的5年、10年缩短至3年，之后是2年、398天，当前可能进一步缩短至47天。每一次有效期缩短都是向更好的安全水平迈进的一步，目前没有合理的理由让这一进程停滞。
缩短证书有效期可解决多个核心安全问题：
- 缩小攻击窗口：如果私钥泄露，攻击者可利用该证书的时间窗口直接与证书有效期挂钩。有效期398天的证书会给攻击者留下超过一年的潜在利用时间，而47天有效期的证书可大幅压缩这一时间范围。
- 强制推动自动化应用：更短的证书有效期会推动组织实现证书管理自动化，降低人为失误、忘记续期、配置错误的风险，这类问题可能导致业务中断和安全漏洞。
- 应对现代威胁：攻击者对网络的渗透活动日益增多，且往往在发动攻击前长期潜伏而不被发现。受入侵证书的有效期越长，攻击者能够造成的破坏就越大。缩短证书生命周期会提升攻击者利用窃取凭证的难度。
克服变革阻力
反对缩短证书生命周期的人士通常担忧会带来运营负担，认为频繁续期会增加复杂度。然而这种观点缺乏远见。依赖手动证书管理模式的企业本身已因人为错误面临风险。自动化既能消除上述问题，同时还可增强安全防护。向更短生命周期转型应被视为推动证书管理现代化的契机，而非负担。
此外，反对缩短生命周期的观点往往忽视了一点：网络安全的核心是降低风险，而非彻底消除风险。不能因为攻击者仍可能找到漏洞利用途径，就放弃提高其攻击难度。安全建设的目标是尽可能压缩攻击者的可乘之机，而非追求无法实现的绝对安全状态。
接受渐进式安全改进
安全是一个持续改进的过程，并非非安全即不安全的二元状态。企业必须摒弃“全有或全无”的思维模式，认识到每一项安全强化举措，无论规模大小，都能助力构建更坚固的防御体系。无论是部署多因素认证（MFA）、实现证书管理自动化，还是缩短证书生命周期，任何能够降低风险的措施都具备实际价值。
网络安全形势处于持续演变之中，攻击者的手段也在随之迭代。受落后思维束缚、抗拒变革的企业会将自身暴露在风险之下。数字安全的未来发展方向是敏捷性、自动化以及对持续进步的坚持。我们越早破除“全有或全无”的错误认知，自身的防御体系就会越稳固。