全球重大移动网络故障揭示证书管理不善的风险

昨日，全球多地移动网络出现重大故障，导致英国O2及其他运营商的3200万用户服务中断，日本及全球其他地区也有数百万用户受到影响。据传有大量私有物联网网络也受到了此次故障影响，其中多数事件可能永远不会被公开。

根本原因是什么？一张过期的证书，至少据此次故障的责任服务商爱立信所述是如此。

此次故障给整条价值链造成了巨额损失。爱立信不仅遭遇了公众舆论层面的尴尬，还需要应对重大服务危机，而且据我们所知，还将因违反服务等级协议（SLA）支付高额罚金。O2、软银等移动运营商面临大量客户服务问题，产生了相应成本，品牌形象也受损。此外，数量众多的终端用户至少数小时、最长近一整天无法使用移动服务，这至少会带来极大不便，有时还可能威胁业务正常开展或健康与安全。

这一事件揭示了关于数字证书的几个重要事实：

1. 它们无处不在。证书是我们安全IT基础设施的基础组成部分，无法被规避。如果没有证书，我们如今依赖的所有电子系统都将停止运行，包括信用卡支付、汽车、自动取款机、公共交通、社交网络、移动设备、航空出行、医疗设备、有线电视，以及其他众多系统。
2. IT网络的复杂度持续提升。云、虚拟机、容器化等新架构，让本就极其复杂的网络变得更难管控。而随着应用和数据的持续扩张，这种复杂度还会不断上升。
3. 相互依赖是普遍特征。在本次事件中，单一服务商的一次故障就导致全球多地网络瘫痪。这种相互依赖性是当今技术服务无法回避的事实，且未来只会持续增强。

基于上述所有原因，可靠、自动化的证书管理比以往任何时候都更加重要。企业需要以可靠的方式发现、跟踪和管理证书生命周期，不能依赖人工跟踪和处理证书相关事项。这意味着企业需要借助软件自动化来完成这项工作。