传统公钥基础设施存短板，亚太地区面临服务中断与安全漏洞风险-安全KER

赛博方舟（CyberArk）发布了一份针对亚太地区公钥基础设施（PKI）的全新研究报告，报告指出，随着企业管理的数字证书数量持续攀升，该地区正面临运营中断事件增多、合规信心不足的双重问题。

本次研究由波内蒙研究院（Ponemon Institute）开展，面向全球近 2000 名 IT 与安全行业从业者，围绕 PKI 安全及证书管理展开调研。研究发现，老旧的 PKI 系统与人工管理流程在行业中仍广泛存在，而这类方式正是导致企业服务中断、安全事故频发以及运营成本高企的重要原因。

公钥基础设施是数字证书的核心支撑，这类证书用于验证用户、设备及服务的身份合法性。如今，企业在云环境中管理的机器身份和工作负载身份数量，远超出以往水平。这一转变不仅让实际投入使用的证书数量大幅增加，也让证书的续订流程和治理工作变得更为复杂。

在亚太地区，超半数企业表示曾因配置错误遭遇非计划内的服务中断，近半数企业也出现过因证书过期引发的服务中断问题。研究还发现，59% 的亚太地区受访者表示，其企业尚无应对证书颁发机构遭入侵的有效预案。

调研显示，亚太地区仍有近三分之一的企业依靠人工方式跟踪和续订证书，50% 的企业因内部专业人才匮乏，在证书管理中频繁出现操作失误，且管理效率低下。

赛博方舟指出，调研数据反映出亚太地区企业在 PKI 管理上存在信心缺口：尽管部分领域中，亚太受访者对本地 PKI 运行表现的信心高于其他地区，但仅有不到半数的受访者表示，对自身 PKI 体系满足合规要求抱有高度信心。

具体来看，亚太地区仅 45% 的企业对其 PKI 体系符合合规要求持高度信心；仅有 48% 的企业确信，自身的 PKI 体系能有效抵御网络攻击和内部威胁。

该报告将缺乏集中化的全局可视性列为亚太地区实现安全 PKI 管理的主要障碍之一。调研发现，39% 的受访者表示，无法对企业内部所有数字证书实现集中化可视化管理，是其 PKI 管理的最大难题；38% 的受访者则认为，安全、合规及审计工作的失效是首要阻碍。

从全球调研样本来看，老旧的 PKI 系统是企业实现安全证书管理的首要障碍，60% 的企业因该问题遭遇过安全漏洞被利用的情况。

研究还揭示了企业证书管理工作的规模：受访企业平均管理着超过 10.5 万个内部数字证书，多数企业均配备了三名全职员工，专门负责 PKI 体系的管理工作。

资源受限成为本次研究中反复提及的问题。调研显示，60% 的企业因专业人才和人员配置不足，目前已将 PKI 管理工作外包给安全托管服务提供商，或计划开展此类外包合作。

报告指出，资源受限的问题，与证书使用模式的快速变化形成了矛盾。如今许多企业的数字证书生命周期更短、续订频率更高，若企业仍依赖人工流程管理证书，证书漏续订、配置错误的风险会大幅上升。

赛博方舟机器身份安全业务总经理库尔特・桑德表示：“机器身份的快速扩张，彻底改变了 PKI 的运营模式。老旧的系统、人工的流程以及资源的紧缺，让数量持续增长的证书管理工作，复杂度进一步加剧。”

他还称：“随着证书数量不断增加、有效期持续缩短，未得到有效管理的 PKI 体系，将给企业带来快速攀升的财务损失和运营影响。当下正是企业推进 PKI 体系自动化、现代化转型的关键时期，此举能有效降低运营负担，全面提升企业的安全态势。”

报告指出，那些在自动化建设和统一可视性管理上投入资源的企业，不仅服务中断事件显著减少，合规表现也更为优异。同时报告强调，尽管 PKI 在身份认证和数据加密中占据核心地位，但企业对其安全防护能力和合规性的整体信心，仍处于较低水平。

在部分运营指标上，亚太地区受访者的表现优于全球平均水平：52% 的亚太受访者认为，其 PKI 体系能高效应对设备数量和工作负载的增长（全球该比例为 47%）；53% 的亚太受访者表示，其能清晰掌握企业内部证书的数量及分布情况，实现了良好的可视性管理。

此外，亚太和欧洲、中东及非洲地区的受访者表示，其 PKI 体系抵御外部攻击和内部威胁的有效率最高，均达到 49%。

波内蒙研究院主席兼创始人拉里・波内蒙博士表示：“PKI 对于保障数字通信中的信任度、安全性和隐私性，具有至关重要的作用。但本次研究表明，企业对 PKI 体系抵御安全威胁、匹配不断增长的设备和工作负载需求的能力，普遍缺乏信心。”

他还称：“要提升 PKI 体系的有效性，我认为会有更多企业引入人工智能技术，以此降低运营负担，实现更优的安全防护效果。”

赛博方舟预测，在云环境和现代应用场景中，机器身份和数字证书的数量将持续增长；受服务中断风险和合规要求的双重驱动，会有更多企业对自身的证书资产、续订流程及治理体系进行全面审查和优化。

传统公钥基础设施存短板，亚太地区面临服务中断与安全漏洞风险