Sectigo 網誌
加密敏捷性在防範數碼證書相關故障中的重要性
數碼證書在支撐現今穩固的身份安全體系方面擔當關鍵角色——從保障網上通訊與交易安全，到加密軟件開發者的程式碼，應用場景十分廣泛。
但這類數碼證書並非不存在風險與挑戰。當中最突出的問題是數碼證書過期的潛在風險，有機會令原本安全防護到位的企業遭遇破壞性的服務故障。
隨著網絡威脅日趨複雜，加上數碼證書有效期持續縮短，顯然我們還需要採用其他進階策略應對相關問題。
在這個網絡安全新時代，哪種能力尤為重要？答案是加密敏捷性這個理念。該理念的核心是確保企業能夠在快速變化的技術格局與威脅環境下保持靈活應對能力與韌性。加密敏捷性可協助企業提升安全態勢，但要實現這個目標並非易事。請繼續閱讀，了解加密敏捷性為何至關重要，以及它如何協助防範數碼證書相關故障。
認識加密敏捷性
加密敏捷性指的是在維持網絡安全基礎設施高連續性的前提下，密碼流程适配新算法的速度與有效性。這意味著相關系統在設計時必須支援快速、順暢的算法切換，且不會損害對應企業的整體安全態勢。
在快速演變的數碼環境下，這項能力是必備條件：量子計算不僅有望大幅提升分析驅動的問題解決速度，亦會加速數碼風險的演進.
例如，面向量子時代的密碼標準旨在抵禦即將到來的量子攻擊挑戰——在量子攻擊場景下，攻擊者可利用前所未有的算力攻破 RSA 及其他過往被證實足夠安全的密碼方案。
後量子密碼（PQC）建設是必須開展的工作，雖然有關工作將大量基於格密碼方案，但加密敏捷性可協助企業做好準備，快速應對不斷出現的高複雜度威脅。美國國家標準與技術研究院（NIST）是這項工作的牽頭機構，近期已發布多種抗量子密碼算法.
企業尚未實現加密敏捷性時，最常見且影響最大的問題之一就是數碼證書故障。這類問題可能為企業帶來慘重的損失。
數碼證書相關故障的附帶風險
隨着各機構使用的數碼證書數目不斷增加，與證書相關的故障已成為日益嚴峻的風險——與此同時，更短的證書有效期 規定須提高證書續期頻率。
難以跟上證書管理節奏的企業將面臨巨額損失風險：證書過期引發的故障每分鐘可能為企業帶來5600美元至9000美元的損失。信息技術情報諮詢公司（ITIC） 發布的調研數據提供了極具參考價值且往往發人深省的結論：截至2022年，其調查指出91%的大中型企業因系統停機造成的單小時損失超過30萬美元。
這還只是初步影響。還有許多隱性風險雖然當下難以量化，但可能造成長期的巨額損失。例如，服務故障會影響客戶服務體驗，還可能導致嚴重的聲譽受損。
各種規模的機構都可能遭遇證書故障，證書過期曾引發多宗登上全球新聞頭條的重大服務中斷事件。
密碼敏捷性的優勢
密碼敏捷性是當前防範與證書相關故障工作的關鍵組成部分。採用密碼敏捷性方案的原因有很多，但當中最重要的一點恰如其名所指：這種方案能夠提供極強的靈活性，而這正是快速變化的當前數碼環境中不可或缺的能力。密碼敏捷性的顯著優勢包括：
快速适配不斷演進的密碼標準與算法。密碼技術迭代速度快，跟進相關變化往往存在難度，而具備密碼敏捷性的解決方案可減輕部分負擔。這類解決方案有諸多應用場景，但總體而言，其設計目標是支持企業以敏捷的方式應對網絡安全新時代的各類新需求。
及時替換過期證書。在證書即將到期時，自動化CLM等具備密碼敏捷性的系統可幫助企業及時完成證書續期，降低發生重大服務中斷和停機的概率。這種方案還可幫助企業快速響應證書泄露事件。
提升安全態勢。總體而言，密碼敏捷性建設工作對企業整體安全態勢的提升有顯著作用。良好的安全態勢是防範和應對核心風險的關鍵，儘管安全態勢受多重因素影響，但密碼敏捷性在這一整體工作中發揮着越來越核心的作用。
實現密碼敏捷性的策略
自動化證書生命週期管理是實現密碼敏捷性的必要組成部分。它有助於為現代化安全體系打下良好基礎，對於實現可靠的故障防控尤為關鍵。先進的CLM解決方案可對企業生態內所有數碼證書從簽發、續期到吊銷的全生命週期進行可靠的自動化管理，摒棄過去耗時的人手流程，大幅提升管理效率。
CLM依託證書敏捷性助力實現密碼敏捷性。證書敏捷性指機構能夠輕鬆更新數碼證書的能力。要實現真正的證書敏捷性，機構必須確保所有證書不僅被全面納管、處於有效狀態，還要能夠被輕鬆替換。
實現證書敏捷性的第一步是部署自動化、集中化的CLM方案，它可簡化核心數碼證書管理流程，同時提供深度洞察，確保任何新出現的問題都能得到快速處理，且在需要時能夠及時調整證書。
在實現全面的證書敏捷性後，機構也就順利走上了實現密碼敏捷性的正軌。不過，密碼敏捷性是一個更寬泛的概念，因此還需要考慮落地其他最佳實踐，主要包括以下幾點：
制定密碼策略。必須制定全面的策略。這項工作首先要設定明確目標，同時還要推出能推動高水準密碼實踐落地的管理制度。
執行策略。制定相關制度和指引後，必須嚴格執行。這意味著要讓所有供應商和合作夥伴充分知情，並確保他們遵守相關規則。
完成密碼資產梳理. 當中包含哪些密碼組件？全面的清單梳理應可識別關鍵組件，同時協助確定這些要素的保護優先級。
完善公鑰基礎設施（PKI）. 公鑰基礎設施（PKI）是實現敏捷密碼實踐的穩固基礎。自動化解決方案，尤其是針對性的PKI 服務可助力推動業務連續性.
更新事件回應計劃. 在最壞情況下，必須明確密碼算法和協議調整的作用機制。這些核心內容應納入事件回應與災難復原計劃。請務必部署備份解決方案，以降低出現高成本業務中斷的機會。
定期進行安全審計. 就算是最穩健、最可靠的密碼基礎設施也有改進空間。實現改進的最佳方式是定期進行安全審計，這類審計可協助有效識別持續存在、需要修復的弱點與漏洞。
借助 Sectigo 提升密碼敏捷性
密碼敏捷性將在後量子時代的發展中發揮關鍵作用。現時為提升密碼敏捷性採取的任何措施，都對抵禦未來威脅有重要意義。在這一過程中，完善的證書生命週期管理（CLM）的重要作用將充分凸顯。
作為全球範圍內推動密碼敏捷性落地的先行者，Sectigo 致力於提供維持最優安全態勢所需的先進工具與技術。Sectigo Certificate Manager (SCM)是一款強大的跨證書頒發機構（CA）平台，用於管理您所有公有和私有證書的全生命週期。
另一種主動防範量子風險的方式是部署量子安全混合 SSL 證書。該新型密碼系統基於格密碼機制構建，可為抵禦未來最重大的網絡風險提供強有力的保護。
如果您已準備好進一步實現證書敏捷性與密碼敏捷性，可免費試用Sectigo Certificate Manager (SCM)。如需進一步了解密碼敏捷性的未來發展方向，可探索Sectigo Quantum Labs相關內容。