Sectigo 博客

下月，Sectigo高管将介绍推动《2020年IoT网络安全改进法案》及其他近期出台和新兴的IoT网络安全立法、行业标准发展的相关趋势。本次活动将复盘近期多起IoT设备攻击事件及其对关键行业的影响，同时分享渗透测试相关技巧、漏洞发现与修复方法、如何在IoT设备中构建先进安全能力，以及原始设备制造商（OEM）可采取哪些措施确保IoT设备符合网络安全法规要求。

Enrollment over Secure Transport 协议（EST）是一种用于自动化公钥基础设施（PKI）客户端x.509 证书签发流程的协议，这些客户端包括网页服务器、终端设备、用户身份，以及所有使用 PKI 证书的其他场景，同时该协议也用于处理从受信任证书颁发机构（CA）获取关联证书的流程。EST 协议定义于RFC 7030，它标准化了与 CA 之间经过身份认证的请求与响应交互流程，相比手动传递所需信息的方式，安全性更高，同时能让 IT 团队更快速、便捷地在系统和设备上部署证书。

邮件加密通过仅允许指定用户访问和读取邮件内容，帮助保护敏感信息免受黑客或未授权方窃取。邮件加密采用公钥基础设施（PKI）技术——这是数字身份认证与加密的金标准——可对存储态（静态）及传输中的邮件提供安全防护。由于所有邮件内容和附件均以加密形式发送，攻击者无法截获通信内容。此外，即使攻击者成功窃取邮件服务器密码，由于服务器上存储的内容和附件已加密，也不会造成敏感信息泄露。

如今的IT安全团队需要具备对企业全域内身份进行识别与认证的能力，无论这些身份属于人员、设备、数据还是应用。密码是传统且应用广泛的安全保障手段，但其当下的有效性已不如以往。随着IT技术的发展，恶意行为者的攻击手段愈发复杂，已将密码作为多数IT系统中的薄弱环节展开攻击。

Sectigo 多位高管，包括首席执行官 Bill Holtz、首席合规官 Tim Callan、首席信息官 Edward Giaquinto、公钥基础设施（PKI）首席技术官 Jason Soroko 以及物联网副总裁 Alan Grau，共同讨论了2020年对行业产生影响的若干网络安全趋势，以及这些趋势在2021年的可能发展方向。以下是讨论的第二部分，内容涉及安全法规、量子计算以及证书敏捷性的重要性等话题。

由于 SolarWinds Orion 攻击属于供应链攻击，且攻击者利用提权实现横向移动等活动，因此该攻击在若干重要层面涉及数字证书与身份认证。本文将重点围绕这些维度展开讨论。

本周，Sectigo 的几位高级管理人员，包括 Edward Giaquinto、Jason Soroko、Alan Grau 和 Michael Fowler，通过线上方式会面，讨论了 2020 年影响我们的一些网络安全趋势，以及这些趋势在明年可能如何演变。以下为讨论的第一部分，涉及勒索软件、加强身份管理的必要性，以及在全球疫情期间突然转向远程办公所带来的挑战。

最可靠、最安全的 VPN 替代方案，是通过基于公钥基础设施（PKI）的数字证书增强 VPN 客户端的身份认证功能。
多年来，VPN 服务商及相关解决方案一直是 IT 安全团队工具库的重要组成部分，为日益分散的员工队伍提供安全的远程访问能力。但新冠疫情发生后，企业迅速转向大范围、长期的居家办公模式，传统 VPN 解决方案除了用户体验繁琐之外，还暴露出安全风险突出、管理耗时的问题，迫使企业寻找 VPN 替代方案。

Sectigo 高级产品营销经理 Alex Peña 不骑着哈雷摩托驰骋公路时，便全身心投入 Sectigo Web Security Platform 的落地工作。Alex 一年多前加入 Sectigo 团队，参与 Sectigo Web 的构思、开发与发布工作。尽管该平台已于 2020 年 2 月推向市场，但 Alex 围绕 Sectigo Web 开展的工作远未结束。