Sectigo 高層探討量子計算、無密碼未來及其他網絡安全趨勢（第二部分：2021年預測）

主持：感謝各位再次參與，歡迎 Bill 和 Tim——很高興這次你們能加入我們。Bill，先從你開始。你之前提到，傳統的用戶名密碼憑證是一種可靠性極低的安全防護形式，也談到了「無密碼」未來的設想。你現在是否仍然認為我們正走向密碼成為過去式的未來？

HOLTZ（行政總裁）：是的，我的確這麼認為。遺憾的是，單靠「強密碼」就能阻擋黑客的時代早已過去。不少企業已經開始逐步淘汰密碼，改用更強、更可靠的認證方式，這一趨勢在2021年還會延續。企業將轉向基於公鑰基礎設施（PKI）的無密碼認證來管理身份。

主持：我們在之前的討論中已多次提到公鑰基礎設施（PKI），還有一個或許值得探討的話題是數碼證書敏捷性。我們剛剛看到所有主流瀏覽器都縮短了數碼證書最長有效期，這與近年的趨勢一致。Tim，你能否談談這一趨勢，詳細說明企業在管理公鑰基礎設施（PKI）方案時如何提升敏捷性？

CALLAN（首席合規總監）：的確如此。近年來對加密敏捷性的需求持續上升，這一情況在2021年仍會延續。隨着企業持有的數碼證書總量上升、平均數碼證書有效期縮短，企業將需要相關支援來管理這些數碼證書。以目前企業使用的數碼證書規模而言，人手管理數碼證書極其繁瑣且耗時，因此企業需要探索軟件方案來維護安全的公鑰基礎設施（PKI），降低數碼證書相關風險，包括數碼證書意外過期、強制吊銷等事件。好消息是，現時比以往任何時候都有更完善、更可靠的自動化數碼證書管理系統。

主持：說到這裏，我們來談談零信任。對部分人來說，零信任仍是個比較模糊的概念——Jason，能否為我們解釋一下它的實際含義？

JASON SOROKO（公鑰基礎設施（PKI）首席技術總監）：當然。需要明確的是，你不可能直接買到「零信任」產品。它並非如此運作——零信任是一套原則，而非單一產品。其核心思路是，只為用戶提供完成工作或任務所需的最小存取權限。現時各類技術都在嚴格對齊這些原則以適配零信任架構，隨着各機構致力提升用戶使用體驗，我們將看到這類工具走向集成化的趨勢。

主持：很有道理。我們接下來談另一個多數人還在逐步理解的話題：量子計算。Tim，我知道你對量子計算及其對密碼學的影響有深刻見解，不如由你先開始？

CALLAN：好的。企業正敏銳意識到，量子計算機很快將令我們現有的加密機制失效，這一天的到來可能比大家預想的更早。2021年，IT部門應當開始為預計2022年推出的新型抗量子算法制定過渡計劃。

ALAN GRAU（物聯網副總裁）：美國國家標準與技術研究院（NIST）實際上已宣布抗量子密碼算法遴選工作的第二輪完成。最初的候選算法池已縮減至15個，當中包含7個「最終入圍算法」和8個「備選算法」。最終入圍算法是最具應用前景的通用算法，其餘候選要麼需要更多時間成熟，要麼是面向特定應用場景設計的。Tim 提到，NIST 預計第三輪遴選將於2022年完成，屆時將選出若干標準算法。

CALLAN：沒錯。但即使這些算法正式選定，企業也必須完成對所有在用數碼證書的發現、分類，並部署自動化管理方案。只有這樣，企業才能高效、無差錯地完成數碼證書替換工作。

GRAU：這就是為什麼這項工作當下就至關重要：抗量子密碼技術的商業部署已經不再是遠期議題。明年企業將投入大量精力了解抗量子密碼技術，並向安全廠商尋求相關知識培訓和概念驗證方案，以開展這類方案的集成測試。

主持人：看到量子計算進入主流領域的確很有意思。在結束之前，我想討論幾個與物聯網相關的話題。Alan，目前市場上的物聯網設備數量持續攀升，監管機構終於開始針對這類設備的一些已知漏洞採取管控措施了，對嗎？

GRAU：沒錯。政府與業界組織已出台物聯網安全相關法規及標準，協助防禦最常見的物聯網安全威脅。為避免高額罰款或聲譽受損，我們很快會見到物聯網設備廠商在產品中落實更強的安全解決方案。原始設備製造商（OEM）將會物色能提供符合這些新興標準的設備身份認證解決方案及安全平台的供應商。

主持人：這當中會包含公鑰基礎設施（PKI）嗎？

GRAU：當然會。我們預計公鑰基礎設施（PKI）在物聯網設備的應用將大幅增長，尤其會集中在網聯車、醫療設備以及關鍵基礎設施所用設備的領域。遙距辦公的普及讓企業意識到，任何終端都可能成為網絡的潛在入口。不論該終端是網聯車、個人筆記本電腦還是工業控制系統，都需要得到防護，而公鑰基礎設施（PKI）正好能滿足這項需求。

主持人：非常感謝各位撥冗分享專業見解。期待與大家一同迎接新一年！