全球嚴重流動網絡故障揭示證書管理不善的風險

昨日，全球多個地區的流動網絡出現嚴重故障，導致英國O2及其他電訊商的3200萬用戶服務中斷，日本及全球其他地區亦有數百萬用戶受影響。據聞有大量私有物聯網網絡亦受今次故障波及，當中多數事件可能永遠不會對外公開。

根本原因是什麼？一張過期的數碼證書，至少據今次故障的負責服務商愛立信所述是如此。

今次故障為整條價值鏈造成龐大損失。愛立信不僅面對公眾輿論層面的尷尬，還需要處理重大服務危機，而且據我們所知，亦會因違反服務等級協議（SLA）支付高額罰款。O2、軟銀等流動網絡營辦商面對大量客戶服務問題，產生相應成本，品牌形象亦受損。此外，大量終端用戶最少數小時、最長接近一整天無法使用流動服務，這最少會帶來極大不便，有時候更可能威脅業務正常運作或健康與安全。

這次事件揭示了關於數碼證書的數項重要事實：

1. 它們無處不在。數碼證書是安全IT基礎設施的基礎組成部分，無法被繞過。如果沒有證書，我們現今依賴的所有電子系統都會停止運作，包括信用卡支付、汽車、自動櫃員機、公共交通、社交網絡、流動裝置、航空出行、醫療設備、有線電視，以及其他眾多系統。
2. IT網絡的複雜度持續提升。雲端、虛擬機器、容器化等新架構，令本來已極其複雜的網絡更難管控。而隨着應用程式和數據持續擴張，這種複雜度還會不斷上升。
3. 相互依賴是普遍特徵。在這次事件中，單一服務商的一次故障就導致全球多個地區的網絡癱瘓。這種相互依賴性是現今技術服務無法迴避的事實，而且未來只會持續加強。

基於以上所有原因，可靠、自動化的證書管理比以往任何時候都更重要。企業需要以可靠的方式發現、追蹤及管理證書生命週期，不能依賴人手追蹤和處理證書相關事務。這意味着企業需要借助軟件自動化來完成這項工作。