加拿大审计长的一份新报告发出严肃警告，指出的问题远超一般网络安全缺陷。报告揭示了支撑政府数字服务信任与安全的基础领域存在重大问题：公钥基础设施 (PKI) 和密码技术。

虽然审计报告没有直接点名 PKI，但其发现勾勒出数字证书、加密密钥和密码协议所处的生态环境。报告称，联邦政府没有完整的 IT 资产清单，集中监控项目停滞，事件响应协作不足。对于安全专业人员，这意味着一个令人担忧的现实：看不到的就无法管理，无法协作的就难以保护。

如果没有完整的资产清单，政府如何确认每台服务器和笔记本都持有有效数字证书？如果不知道所有受影响系统，如何快速修补 Log4Shell 这样的严重密码漏洞？报告提到的 2024 年重大攻击响应延迟，正说明当关键问题（如 CA 遭入侵或大范围加密缺陷）无法及时共享时会发生什么。

该审计呼吁加强支撑 PKI 的基础。它指出，如果基础治理——可见性、自动化和协作——薄弱，再强的密码技术也难以发挥作用。以下分析从密码技术角度解读审计长的发现，并概述构建有韧性、可信赖数字政府的关键措施。

以下将拆解报告的主要发现并提炼可执行的分析，说明弥补这些差距为何有助于建立稳健的安全体系。

1. 直接相关：IT 资产清单不完整（PKI 的关键前提）

这一发现与 PKI 尤为相关：如果不了解有哪些设备和系统，就无法妥善管理加密密钥和证书。

• 报告章节：“政府 IT 资产的中央清单不完整，增加了遭受网络攻击的风险”（第 11–12 页，第 26–28 段）。
• 与 PKI/密码技术的关系：完整、准确的资产清单是有效 PKI 的基本前提。不了解所有服务器、笔记本和网络设备，就无法确认：
  • 所有系统均具备所需的密码库且配置正确。
  • 所有必要端点都已部署数字证书。
  • 过期或已泄露的证书能够及时发现并撤销。
  • 依赖加密（如静态数据或传输数据加密）的系统已纳入清单并得到管理。

2. 高度相关：监控与响应存在缺口，影响密码安全事件处置

监控和响应能力不足，会严重妨碍处理涉及密码信息泄露的事件，例如私钥被盗。

• 报告章节：“对可疑网络安全事件的监控存在缺口……”（第 10–11 页，第 22–25 段）。
• 与 PKI/密码技术的关系：报告指出部署延迟的 SIEM 对发现密码技术故障或攻击迹象至关重要。例如，它可以对以下情况发出警报：
  • 系统无法建立 TLS 连接（可能表示证书存在问题）。
  • 试图绕过密码控制的异常身份验证活动。
  • 符合密码降级攻击特征的活动模式。
  • 缺少此类工具可能导致这些信号被忽略。

3. 高度相关：协调与信息共享不佳，影响 PKI 治理

网络事件的治理和响应框架薄弱，会直接影响重大 PKI 事件的管理。

• 报告章节：“网络攻击的协调和信息共享流程与协议不完整……”（第 13–14 页，第 32–34 段）。
• 与 PKI/密码技术的关系：重大密码事件（如根 CA 遭入侵或加密标准出现广泛漏洞）需要政府各部门快速协调行动。报告 Exhibit 5 记载的攻击期间关键情报共享延迟 7 天，说明应对可能使政府系统之间信任失效的危机流程不足；而建立信任正是 PKI 的核心用途。

4. 间接相关：新的网络安全战略提供总体方向

该战略的目标本质上依赖强大的密码技术。

• 报告章节：“新的战略指导政府网络安全活动”（第 4–5 页，第 10–11 段和 Exhibit 2）。
• 与 PKI/密码技术的关系：战略目标包括“更有效地预防和抵御网络攻击”以及“建立框架以提升发现和预防欺诈活动的能力”，这些目标高度依赖数字签名、加密和基于证书的身份验证。要实现战略目标，必须有稳健的 PKI 基础。

联系我们