Sectigo 網誌
全有或全無謬誤：阻礙網絡安全能力提升的絆腳石
在網絡安全領域，並不存在絕對完美的防護。但我們仍經常遇到基於「全有或全無」思維的論調——這種錯誤觀念認為，若一項安全措施無法做到100%萬無一失，就不值得推行。這種存在多年的謬誤，會導致安全建設停滯，令系統面臨更高風險。安全從業員不應追求無法實現的絕對完美，而應透過漸進式改進降低風險、提升安全韌性。
理解全有或全無謬誤
全有或全無謬誤是指，單單因為安全增強措施無法徹底消除風險，就直接拒絕採用的思維傾向。這種邏輯以仍存在部分殘餘風險為由，否定漸進式改進的價值。例如，多重要素驗證（MFA）可顯著降低未授權存取風險，但它並非絕對可靠。攻擊者或許能找到繞過MFA的方法，但這不代表應該完全放棄使用MFA。同一邏輯亦適用於證書生命週期管理、網絡分段以及其他無數安全措施。
目前在有關將SSL/TLS證書有效期縮短至47天的提案的討論中，就出現了這種思維傾向。部分觀點認為，由於在有效期內被竊取的密鑰仍可能被利用，縮短證書有效期幾乎無法帶來安全效益。然而，這種立場忽略了縮短攻擊窗口、提升自動化普及率、改善整體安全態勢的明確價值。
縮短證書有效期的安全效益
從歷史來看，證書有效期一直持續縮短——從最初的5年、10年縮短至3年，之後是2年、398天，目前可能進一步縮短至47天。每一次有效期縮短都是向更理想的安全水平邁進一步，目前沒有合理理由讓這一進程停滯。
縮短證書有效期可解決多個核心安全問題：
- 縮小攻擊窗口：如果密鑰外洩，攻擊者可利用該證書的時間窗口直接與證書有效期掛鉤。有效期398天的證書會給攻擊者留下超過一年的潛在利用時間，而47天有效期的證書可大幅壓縮這一時間範圍。
- 強制推動自動化應用：更短的證書有效期會推動機構實現證書管理自動化，降低人為失誤、忘記續期、配置錯誤的風險，這類問題可能導致業務中斷和安全漏洞。
- 應對現代威脅：攻擊者對網絡的滲透活動日益增加，而且往往在發動攻擊前長期潛伏，不會被察覺。受入侵數碼證書的有效期越長，攻擊者能夠造成的破壞就越大。縮短證書生命週期會提高攻擊者利用盜取憑證的難度。
克服變革阻力
反對縮短證書生命週期的人士通常擔憂會帶來營運負擔，認為頻繁續期會增加複雜度。然而這種觀點缺乏遠見。依賴手動證書管理模式的企業本身已因人為錯誤面臨風險。自動化既能消除上述問題，同時還可增強安全防護。向更短生命週期轉型應被視為推動證書管理現代化的契機，而非負擔。
此外，反對縮短生命週期的觀點往往忽視了一點：網絡安全的核心是降低風險，而非徹底消除風險。不能因為攻擊者仍可能找到漏洞利用途徑，就放棄提高其攻擊難度。安全建設的目標是盡可能壓縮攻擊者的可乘之機，而非追求無法實現的絕對安全狀態。
接受漸進式安全改進
安全是一個持續改進的過程，並非非安全即不安全的二元狀態。企業必須摒棄「全有或全無」的思維模式，認識到每一項安全強化舉措，無論規模大小，都能助力構建更堅固的防禦體系。不論是部署多因素認證（MFA）、實現證書管理自動化，還是縮短證書生命週期，任何能夠降低風險的措施都具備實際價值。
網絡安全形勢處於持續演變之中，攻擊者的手段也在隨之迭代。受落後思維束縛、抗拒變革的企業會將自身暴露在風險之下。數碼安全的未來發展方向是敏捷性、自動化以及對持續進步的堅持。我們越早破除「全有或全無」的錯誤認知，自身的防禦體系就會越穩固。