在今屆網絡安全意識月，讓我們回歸安全基礎

網絡安全意識月向來是檢視全年安全挑戰、啟動未來規劃的良好契機。經歷過混亂的2020年後，不少人曾期盼2021年能有喘息空間，可惜事與願違；不過這一年網絡安全領域的確出現了許多值得關注的新動向。

年初，全球被迫應對SolarWinds 入侵事件事件的後續影響，這是近年規模最大的第三方供應鏈攻擊之一。從國會聽證會、安全通告到後續衍生的攻擊，SolarWinds 攻擊主導了上半年威脅格局的很大一部分。當然，這並非唯一的重大安全事件。5月，俄羅斯黑客組織 DarkSide 針對美國最大燃油輸送管道之一的 Colonial Pipeline 發動勒索軟件攻擊，迫使其停止營運停運數日。是次攻擊導致汽油價格上升，攻擊者最終掠取了價值約230萬美元的比特幣作為贖金。

同類事件數不勝數。3月，中國黑客組織 Hafnium 利用零日漏洞，對運行 Microsoft Exchange 軟件的數十萬台伺服器發動攻擊。4月，惡意攻擊者入侵 Facebook，數億用戶的個人資料被洩露至公開網絡。5月，攻擊者入侵 Verkada（一間安全初創企業），取得全美範圍內大量實時攝影頭的存取權限。下半年，有黑客攻破 T-Mobile 網絡，竊取了超過5000萬客戶的數據。

現時網絡環境充滿風險，攻擊者一直在伺機入侵網絡、竊取高價值數據，或是破壞正常業務營運。不過值得慶幸的是，現時企業可以採取切實可行的措施實現自我保護，而網絡安全意識月正是回歸安全基礎工作的最佳時機。

核心關注點：拆解安全基礎要素

證書生命周期自動化的四大支柱。過去十年間，數碼身份數量爆發式增長——在後疫情時代的數碼化環境中尤為明顯——攻擊者亦越來越多地利用身份安全層面的薄弱點發動攻擊。遺憾的是，一般企業通常會使用數千（甚至數萬）個數碼身份，依靠人手方式管理這些身份已不再具備可行性。請梳理數碼身份管理的基礎要點，了解自動化如何讓證書生命周期管理（CLM）工作比以往更簡便。

究竟什麼是 PKI？公鑰基礎設施（PKI）可管理互聯網通信中的身份與安全機制，為用戶、設備和數據提供保護。這項技術已經應用了數十年，但多數人並不了解它的實際作用。您可以了解基於 PKI 的數碼證書如何為現今的數碼身份提供安全保障。

企業電郵安全：郵件加密的方法與重要性。明確何時需要啟用加密、如何落實加密方案至關重要。基於電郵的攻擊向來是網絡犯罪分子的慣用手段，而 S/MIME 等工具可利用 PKI 為電郵提供保護：透過數碼簽署驗證發件人身份，同時對傳輸過程中、儲存於郵件伺服器上的郵件內容及附件進行加密。

RSA、DSA 與 ECC 加密算法有哪些區別公開密碼匙基礎建設（PKI）用於管理互聯網通訊和電腦網絡中的身份與安全，公開密碼匙密碼學是其背後的核心技術。了解現時用於生成最可靠、最高效密碼體系的算法，可幫助用戶更全面理解自身數據的保護原理。

量子密碼學與加密：定義及工作原理儘管 RSA、DSA 和 ECC 仍是目前最有效的加密方法，但量子計算革命已迫在眉睫。美國國家標準與技術研究院（NIST）等機構正全力研發可抵禦量子計算攻擊的新型加密算法。現今的企業應當着手為這一未來做好準備。

注意事項：攻擊與威脅

新型 Microsoft CA（MSCA）攻擊工具包在8月舉辦的2021年 Black Hat USA 大會上，一場演講及配套白皮書詳細披露了 MSCA 根密鑰攻擊的威脅——攻擊者可利用該類攻擊偽造未授權證書。本次發布內容包含兩套攻擊工具包與一套防禦工具包。在本期《Root Causes》播客中，您將了解此次發布的重要意義，並獲取負責 MSCA 運維的 IT 專業人員可直接參考的明確行動清單。

如何避免根證書過期問題近期 Let’s Encrypt 根證書過期導致的大範圍服務中斷，暴露出目前企業仍存在相關認知缺口。根證書過期引發的服務中斷事件，清晰凸顯了證書高度敏捷性以及採用業界一流證書生命週期管理（CLM）作為標準配置的必要性。未配置相關能力的後果可能是災難性的。自動化 CLM 可規避人為疏漏風險，為 IT 環境內的所有數碼證書提供可視性與全生命週期管控能力，這正是當代企業應當具備的網絡安全能力。

數碼身份與公開密碼匙基礎建設（PKI）在勒索軟件攻擊中的作用針對 Colonial Pipeline 的勒索軟件攻擊曾引發廣泛關注。在本期《Root Causes》播客中深入了解該攻擊的細節，並學習數碼身份與公開密碼匙基礎建設（PKI）在其中的關聯作用。

應對方案：行動步驟

透過私有 CA 降低風險理解公有證書頒發機構（CA）與私有證書頒發機構（CA）的區別十分重要。您將了解二者在安全體系中分別承擔的角色，以及私有 CA 如何幫助企業更好地自主掌控證書生命週期管理（CLM）。

如何搭建專屬私有 CA需要為遙距辦公人員提供安全保障？需要擴展雲上 DevOps 工作流？IoT 設備規模正在快速擴張？搭建私有 CA 可幫助企業在全網絡範圍內實現更高等級的數碼身份安全。更重要的是，搭建過程可快速完成，Sectigo 可為此提供支援。

無密碼認證指南多年來網絡安全專家一直在宣稱密碼「已死」。雖然這一判斷尚未成為現實，但企業正逐步邁向無密碼未來的趨勢已愈發明確。如今，用戶名與密碼的組合使用戶暴露在不必要的風險中。您將了解為什麼非對稱認證方法實際上比密碼更安全，且如今其部署難度已大幅降低。

雲部署還是本地部署？近期針對微軟的 PetitPotam 中繼攻擊、SolarWinds 供應鏈入侵等大量網絡威脅事件，讓一場長期爭論再次成為焦點：雲是否與本地基礎設施一樣安全？儘管企業部署了防火牆及其他防護措施，仍面臨愈發複雜的本地環境入侵事件，這清晰表明數據中心部署在本地並不等同於能獲得堅不可摧的防護。在本次 BrightTALK 網絡研討會中，Sectigo 首席合規官 Tim Callan 與公開密碼匙基礎建設（PKI）首席技術官 Jason Soroko 將講解雲原生安全方案的優勢，以及為什麼全系統間採用基於證書的認證對於保障企業當下與未來的安全至關重要。

自動化證書生命週期管理已非可選增值項——而是必備能力要抵禦當前的各類威脅，僅部署公開密碼匙基礎建設（PKI）是不夠的。企業需要關注數碼證書的全生命週期，自動化證書生命週期管理（CLM）可幫助避免代價高昂的服務中斷與不可預見的問題。在當前的證書體量下，該技術早已不是「可選增值項」，而是絕對必要的基礎能力。

如需進一步了解自動化證書生命週期管理（CLM）相關內容，可直接聯絡我們，或瀏覽我們的官網了解Sectigo提供的產品與服務。