Sectigo 高管探讨量子计算、无密码未来及其他网络安全趋势（第二部分：2021年预测）

主持人：感谢各位再次参与，欢迎 Bill 和 Tim——很高兴这次你们能加入我们。Bill，先从你开始。你之前提到，传统的用户名密码凭据是一种可靠性极低的安全防护形式，也谈到了“无密码”未来的设想。你现在是否仍认为我们正走向密码成为过去式的未来？

HOLTZ（首席执行官）：是的，我确实这么认为。遗憾的是，仅靠“强密码”就能阻挡黑客的时代早已过去。许多企业已经开始逐步淘汰密码，转而采用更强、更可靠的认证方式，这一趋势在2021年还将延续。企业将转向基于公钥基础设施（PKI）的无密码认证来管理身份。

主持人：我们在之前的讨论中已多次提到公钥基础设施（PKI），还有一个或许需要探讨的话题是证书敏捷性。我们刚刚看到所有主流浏览器都缩短了证书最长有效期，这与近年的趋势一致。Tim，你能否谈谈这一趋势，详细说明企业在管理公钥基础设施（PKI）方案时如何提升敏捷性？

CALLAN（首席合规官）：确实如此。近年来对加密敏捷性的需求持续上升，这一情况在2021年仍将延续。随着企业证书总持有量上升、平均证书有效期缩短，企业将需要相关支持来管理这些证书。对于当前企业使用的证书规模而言，人工管理证书极其繁琐且耗时，因此企业需要探索软件方案来维护安全的公钥基础设施（PKI），降低证书相关风险，包括证书意外过期、强制吊销等事件。好消息是，如今比以往任何时候都有更完善、更可靠的自动化证书管理系统。

主持人：说到这里，我们来谈谈零信任。对部分人来说，零信任仍是个比较模糊的概念——Jason，能否为我们解释一下它的实际含义？

JASON SOROKO（公钥基础设施（PKI）首席技术官）：当然。需要明确的是，你不可能直接买到“零信任”产品。它不是这么运作的——零信任是一套原则，而非单一产品。其核心思路是，仅为用户提供完成工作或任务所需的最小访问权限。当前各类技术都在严格对齐这些原则以适配零信任架构，随着各组织致力于提升用户使用体验，我们将看到这类工具走向集成化的趋势。

主持人：很有道理。我们接下来聊另一个多数人还在逐步理解的话题：量子计算。Tim，我知道你对量子计算及其对密码学的影响有深刻见解，不如由你先开始？

CALLAN：好的。企业正敏锐意识到，量子计算机很快将让我们现有的加密机制失效，这一天的到来可能比大家预想的更早。2021年，IT部门应当开始为预计2022年推出的新型抗量子算法制定过渡计划。

ALAN GRAU（物联网副总裁）：美国国家标准与技术研究院（NIST）实际上已宣布抗量子密码算法遴选工作的第二轮完成。最初的候选算法池已缩减至15个，其中包含7个“最终入围算法”和8个“备选算法”。最终入围算法是最具应用前景的通用算法，其余候选要么需要更多时间成熟，要么是面向特定应用场景设计的。Tim 提到，NIST 预计第三轮遴选将于2022年完成，届时将选出若干标准算法。

CALLAN：没错。但即便这些算法正式选定，企业也必须完成对所有在用证书的发现、分类，并部署自动化管理方案。只有这样，企业才能高效、无差错地完成证书替换工作。

GRAU：这就是为什么这项工作当下就至关重要：抗量子密码技术的商业部署已经不再是远期议题。明年企业将投入大量精力了解抗量子密码技术，并向安全厂商寻求相关知识培训和概念验证方案，以开展这类方案的集成测试。

主持人: 看到量子计算进入主流领域确实很有意思。在结束之前，我想讨论几个与物联网相关的话题。Alan，目前市场上的物联网设备数量持续攀升，监管机构终于开始针对这类设备的一些已知漏洞采取管控措施了，对吗？

GRAU: 没错。政府和行业组织已经出台了物联网安全相关法规和标准，以帮助防范最常见的物联网安全威胁。为避免高额罚款或声誉受损，我们很快会看到物联网设备厂商在产品中落地更强的安全解决方案。原始设备制造商（OEM）将寻找可提供符合这些新兴标准的设备身份认证解决方案和安全平台的供应商。

主持人: 这其中会包含公钥基础设施（PKI）吗？

GRAU: 当然会。我们预计公钥基础设施（PKI）在物联网设备中的应用将大幅增长，尤其会集中在网联汽车、医疗设备以及关键基础设施所用的设备领域。远程办公的普及让企业意识到，任何终端都可能成为网络的潜在入口。无论这个终端是网联汽车、个人笔记本电脑还是工业控制系统，都需要得到防护，而公钥基础设施（PKI）恰好能满足这一需求。

主持人: 非常感谢各位抽出时间分享专业见解。期待和大家一同迎接新的一年！