Sectigo 網誌
何謂密碼敏捷性，企業應如何實現？
密碼敏捷性是指系統在不中斷業務運作的前提下，快速調整密碼算法、密鑰及相關實務，以應對持續演變威脅的能力。這項能力可保障數據安全的穩健性、支援後量子密碼落地，同時符合動態變化的合規標準。實現密碼敏捷性需要完善的策略、高效的密鑰管理以及集中化的證書生命週期管理（CLM）。建立密碼敏捷能力可協助企業做好安全未來準備，確保面對新興漏洞時具備靈活應對能力。
何謂密碼敏捷性？
密碼敏捷性，又稱加密敏捷性，是指系統在不干擾其餘基礎設施運作的前提下，透過快速調整自身密碼機制、算法及密鑰管理實務來維持安全性的能力。這項能力要求系統具備靈活替換加密、數碼簽署算法或密鑰交換協議等密碼組件的能力，同時持續保障數據私隱與安全。
密碼敏捷性在網絡安全領域的重要性正持續提升。它支援企業快速替換存在弱點或已過時的密碼組件，從而應對新興威脅；透過支援向後量子密碼算法的過渡，協助企業為量子安全時代做好準備。此外，企業可依托這項能力符合快速變化的合規要求，在對整體基礎設施造成最小干擾的前提下維持長期安全。
為何密碼敏捷性十分重要？
密碼敏捷性可解決網絡安全與數據保護領域的以下核心問題：
快速演變的密碼標準
為領先新興威脅，密碼算法始終處於持續迭代狀態。密碼敏捷性支援企業落地最新標準，在必要時快速切換至安全性更高的算法，同時將對業務運作的干擾降至最低。
快速變化的威脅態勢
隨着攻擊者使用的技術日趨複雜，企業必須能夠及時替換可能已成為攻擊目標或已被攻破的密碼方案，以應對新型威脅。此外，密碼敏捷性可協助企業快速處置密碼故障，透過修復密碼算法中的漏洞或弱點保障數據安全。
與此同時，量子運算可能很快會導致當前廣泛使用的多種加密算法失效。美國國家標準與技術研究院（NIST）已發佈一套全新的密碼原語，要求各企業在2024年前完成後量子密碼落地。密碼敏捷性可透過支援向抗量子密碼方案的高效平穩過渡，協助企業做好應對該威脅的準備。
面向未來建設密碼能力
密碼敏捷性可協助機構快速更新自身的密碼技術方案，無論出現何種新型威脅與攻擊手段，都能維持可靠的安全防護能力。機構可在基礎設施演進、引入新技術的過程中保障長期數據安全，在不影響安全性的前提下保持業務適配性與競爭力。
如何實現密碼敏捷性
實現密碼敏捷性需要制定清晰的路線圖並開展持續性工作，具體包括以下內容：
- 制定涵蓋相關政策、指引與目標的全面策略，用於保障穩健的密碼實踐落地。
- 梳理所有密碼組件（例如加密算法、數碼證書、密鑰管理系統）的資產清單，對需要最高防護等級的資產和系統劃分優先級。
- 部署可靠的公鑰基礎設施（PKI），用於維護認證、加密和數碼簽署場景必需的數碼證書。
- 持續記錄在用密碼算法清單，提前制定方案，在舊有算法出現漏洞或被淘汰時第一時間完成遷移。
- 確保密鑰管理系統支持密碼密鑰的安全生成、存儲與輪換，在必要時可快速完成密鑰替換。
- 隨時做好準備，在出現新型威脅或漏洞時及時更新加密算法，遷移至防護能力更強的加密方案。
- 在全機構範圍內推行統一政策，規範密碼機制的使用、變更與下線流程，確保所有供應商、合作夥伴和經銷商均理解相關規則。
- 在安全策略中明確內部基於角色的密碼資源存取控制規則，並在事件回應和災難復原計劃中加入快速替換算法與協議的相關條款。
- 定期開展安全審計與評估，識別密碼基礎設施中存在的漏洞與可改進之處。
- 制定備份預案，若為您簽發數碼證書的證書頒發機構（CA）遭遇入侵，可快速遷移至其他備選CA。
- 落實加密密鑰復原與備份策略，避免發生數據丟失或服務中斷。
什麼是證書敏捷性？它與密碼敏捷性有什麼關聯？
證書敏捷性證書敏捷性是指機構在公鑰基礎設施（PKI）體系內快速適配、管理和更新自身數碼證書（例如SSL/TLS證書、程式碼簽署證書）的能力，要求所有證書狀態可知、均為有效版本，且可立即完成替換。
證書敏捷性是實現密碼敏捷性的核心基礎，因為數碼證書支撐着HTTPS網站、安全電郵等數碼交易場景中的通信、認證與數據防護工作。借助證書敏捷性，機構可在密碼標準演進、新型安全威脅出現時及時更新數碼證書。
此外，證書敏捷性有助於機構落地抗量子或混合證書，這類證書集成了抗量子算法，可提升機構應對量子相關密碼挑戰的準備程度。
要實現證書敏捷性，需要對證書生命週期管理（CLM）進行集中化與自動化改造。可靠的平台，例如Sectigo Certificate Manager，可幫助企業高效處理證書的簽發、續期和吊銷流程，避免管理疏漏，尤其適用於越來越多企業為提升安全性而採用的短生命週期證書管理場景。
未來，機構將可使用混合數碼證書，結合傳統密碼算法與新型抗量子算法。這類證書的設計兼容現有系統，同時能為您提供所需的量子就緒能力，進一步提升密碼敏捷性。
在急速演變的數碼環境中做好準備
實現密碼敏捷性與證書敏捷性，可協助您適應現今瞬息萬變的數碼環境。您需要持續檢視自身的安全體系與實務，借助威脅情報工具防範新型威脅或新披露的漏洞；同時定期更新密碼標準與算法，隨時準備快速遷移至更穩健、更安全的方案。
此外，必須落實可靠的密鑰管理實務，例如定期輪換密鑰、安全儲存密鑰；透過自動化方式完成密碼體系遷移，簡化加密算法、密鑰及數碼證書的替換流程，確保更新密碼組件時不會導致業務中斷。
對企業而言，密碼敏捷性與證書敏捷性是需要持續跟進的目標。當數碼證書總量持續增長，同時數碼證書平均生命週期不斷縮短時，這項工作的挑戰會尤其明顯。與此同時，隨着量子計算的落地越來越近，密碼敏捷性對於落地後量子密碼標準、採用抗量子算法的重要性也達到前所未有的高度。
您現在可以採取哪些行動，開展密碼敏捷性與證書敏捷性的建設工作？
部署一套可靠的數碼證書生命週期管理（CLM）平台，例如Sectigo Certificate Manager，以提升您所屬機構的證書敏捷性。同時，您可以了解Sectigo Quantum Labs並下載我們的Quantum Safe Kit，評估適合您的方案。