過時公開金鑰基礎架構威脅亞太區數碼安全 56%企業曾遭服務中斷
過時及人工操作的PKI方式增加企業營運成本和風險 逾半亞太區企業因憑證過期而遭遇突發性系統中斷 六成企業因加密技術薄弱而遭受攻擊 全球身份安全供應商 CyberArk(CYBR)發佈最新調查《PKI 安全趨勢:全球趨勢、挑戰及業務影響》(Trends in PKI Security: A Global Study of Trends, Challenges & Business Impact)。調查由 CyberArk 委託領先的獨立研究機構 Ponemon Institute 進行,分析全球近 2,000 名 IT 和安全專業人員對 PKI 安全現況的看法。調查顯示,過時的 PKI 系統是企業安全憑證管理的最大挑戰,使六成受訪亞太區企業遭受安全漏洞攻擊。 PKI 是一套用於建立和管理數碼憑證的系統,這些憑證負責驗證用戶與裝置的身份。在雲端原生與零信任環境中,機器及工作負載身份數量激增,這些身份需求導致憑證數量大增及更多複雜問題。 調查顯示,PKI 仍然是保障數碼身份安全的關鍵,但過時的系統採用分散方式及依賴人工操作,難以高效滿足當今憑證需求。若缺乏現代及自動化方式,憑證需求與企業能力之間的差距將會持續擴大,令企業面臨資源限制和營運成本增加的困境。 • 34% 企業認同過時PKI的成本和風險是保障PKI安全的最大障礙。 • 平均每個企業需管理逾 114,000 個內部憑證,但只有4名全職員工專門負責PKI管理。 • 由於缺乏資源和專業知識,63% 企業被迫將 PKI 管理外包。 人工追蹤及續期流程既效率低下,亦存在潛在風險,可能導致高成本的服務中斷,並增加遭受攻擊的機會。 • 56% 企業曾因憑證過期或設定錯誤而出現突發性系統中斷 • 六成企業因加密技術薄弱而遭受安全漏洞攻擊 • 58% 企業曾因第三方憑證授權機構遭入侵而受到牽連 • 43% 曾經歷伺服器私鑰被竊 CyberArk機器身份安全總經理Kurt Sand表示,隨著機器身份數量劇增,PKI 的營運模式已徹底改變。憑證管理的複雜度在傳統系統、人工流程及資源限制下進一步加劇。隨著憑證數量持續攀升、有效期不斷縮短,未妥善管理的 PKI 所造成的財務與營運損失將急速增加。現在正是企業自動化並現代化…
CyberArk推免費工具助企業應對人力資源成本和系統中斷風險
TLS憑證有效期將縮短至47天 CyberArk提供續期影響計算工具 新工具幫助管理潛在風險與成本 全球身份安全供應商CyberArk(CYBR)推出TLS憑證續期影響計算器(TLS Certificate Renewal Impact Calculator)與TLS憑證識別掃描(TLS Certificate Discovery Scan),助IT與網絡安全領導者為即將到來的傳輸層安全性協定(Transport Layer Security,TLS)憑證有效期縮短做好準備,有效期將由目前的398天縮短至2026年3月的200 天,並於2029年進一步縮短至僅 47 天。這些互動式工具助企業掌握憑證暴露情況,量化憑證有效期縮短帶來的營運與財務影響。 CyberArk機器身份安全業務總經理Kurt Sand表示,憑證有效期限縮短不僅是合規上的變化,更對業務構成實質風險。企業將面臨大量憑證續期需求,而人工流程難以應付。這將導致成本上升、營運壓力加劇,甚至可能引發系統中斷,造成財務與聲譽上的損失。新工具能協助網絡安全領導者輕鬆掌握潛在風險,並在事故發生前為自動化做好充分準備。 憑證授權中心/瀏覽器論壇(CA/Browser Forum)分階段強制推行縮短公共TLS憑證有效期,屆時企業每年將需續期至少8次,甚至可能需每月更新。對於依賴人工流程的企業而言,影響尤為顯著。例如,一家目前管理500個憑證的公司,每年大約需耗費 2,000 個工時處理續期事宜,然而至 2029 年,這一數字或會飆升至超過 24,000 個工時,相當於需要將一個兩人團隊擴充至 24人,才能勉強應付相關規定。續期次數激增亦意味著系統中斷的風險大增,代價高昂。CyberArk調查顯示,72%網絡安全領導者在過去一年至少經歷一次憑證導致的系統中斷,其中 67%每月發生一次,45%更是每週都會發生。隨著續期頻率上升,由此引發的營運中斷成本亦將水漲船高。 CyberArk 的全新憑證計算器和掃描工具助企業: • 掌握風險狀況:透過可視化方式,了解憑證有效期縮短至 47 天後,將如何影響續期次數與所需人力資源。 • 制定合理決策:衡量營運成本和自動化的投資報酬率,支援現代化轉型。 • 穩佔先機:依循CyberArk指引,主動轉向自動化憑證生命週期管理,以減少服務中斷、節省時間並提升韌性。 這些新工具體現CyberArk在推動市場教育方面的努力,提升市場對CyberArk身份安全平台中憑證管理功能的認識。透過此平台,企業能在多雲端環境中確保每個身份具備正確的動態權限控制,並享有最全面的安全能力。 • 企業即可使用TLS憑證續約影響計算器,為47 天憑證週期的新常態做好準備。 • 企業可藉助TLS 憑證識別掃描,檢查公開憑證是否已過期、即將過期、配置錯誤或不符合合規要求。

馬上訂閱以獲取最新資訊。