1. Автоматизация теперь необходима для управления жизненным циклом сертификатов.
Эпоха долгосрочных сертификатов закончилась. TLS действительности сертификата, которая постепенно сокращаясь до 47 дней (включая недавний сократить до 200 днейВ настоящее время сокращение сроков действия сертификатов широко распространено в отрасли. Однако на конференции RSAC 2026 дискуссия сместилась с графиков на то, как организации могут наилучшим образом подготовиться к сокращению сроков действия сертификатов. Сокращение соответствует современным практикам нулевого доверия, повышает соответствие требованиям и обеспечивает защиту систем от развивающихся угроз, таких как квантовые вычисления, а также соответствует базовым требованиям, установленным [название организации]. CA / B Forum.
Дастин Уорд, исполнительный вице-президент SSL по технологиям.Четко обозначив операционные риски: «Переход от 398-дневных сертификатов к 200, затем к 100 и, наконец, к 47 — это восьмикратное увеличение частоты ротации. Если ваше решение по-прежнему заключается в ручных процессах и слабо связанных инструментах, вы уже отстаёте».
Для организаций, которые до сих пор используют напоминания в календаре и электронные таблицы для отслеживания истечения срока действия сертификатов, ручные методы не масштабируемы при интервалах в 47 дней. Автоматизация, готовность к работе с несколькими центрами сертификации и хорошо структурированная частная сеть. PKI Стратегия больше не является необязательным дополнением. Она стала основой для сохранения работоспособности в условиях ужесточения циклов продления контрактов.
2. Постквантовая криптография (ПКК) ближе, чем вы думаете.
В течение многих лет PQC (контроль качества продукции) для большинства предприятий оставался в категории «важный, но не срочный». Однако на конференции RSAC 2026 эта позиция заметно изменилась. Рам Кишор, глобальный руководитель отдела архитектуры решений компании SSL.Он подытожил: «Эпоха „разберемся с этим позже“ закончилась. Квантовые угрозы — это не теоретические проблемы будущего. Действовать заблаговременно означает оставаться в безопасности, быть гибким и опережать изменения в сфере соответствия нормативным требованиям и экосистеме».
Сразу после конференции RSAC 2026 исследовательский центр Google опубликовал отчет. новый технический документ Это показало, что будущие квантовые компьютеры смогут взламывать криптографию на эллиптических кривых с гораздо меньшими ресурсами, чем предполагалось ранее, что побудило Google официально установить целевой срок миграции своих систем на 2029 год.
«Готовность к контролю качества — это не просто исследование. Это решение, обеспечивающее непрерывность бизнеса», — говорится в заявлении. Лео Гроув, президент и генеральный директор SSL.«Организациям нужен конкретный план миграции уже сегодня, а не тогда, когда угроза станет очевидной».
Независимо от того, сбудется ли прогноз Google на 2029 год или окно возможностей откроется раньше, время для хорошо организованного и беспроблемного перехода к постквантовой криптографии сокращается с каждым месяцем.
3. Агентный ИИ меняет ландшафт угроз.
Если на конференции RSAC наиболее актуальной темой была PQC (контроль качества продукции), то агентный ИИ был наиболее распространенной. Практически в каждом разговоре затрагивалась эта тема, и обсуждение давно вышло за рамки гипотетических вопросов.
Дэниел Рендон, исполнительный вице-президент SSL по стратегическому партнерству и развитию бизнеса.Он описал услышанное за неделю: «Агентный ИИ полностью меняет принципы работы бизнеса, автономные системы обрабатывают рабочие процессы со скоростью и в масштабах, недоступных человеческим командам. Но каждый агент, действующий от вашего имени, также является потенциальным вектором атаки».
Последствия для цифрового доверия очень серьезны. По мере распространения агентов ИИ по корпоративным рабочим процессам, возможность проверки личности, аутентификации контента и защиты сигналов бренда в электронной почте и цифровых медиа становится критически важной инфраструктурой. Рам Кишор указал на практический путь вперед: «Когда мы думаем об агентном ИИ и сторонних системах ИИ, идентификация становится ответом. Именно здесь вступают в игру такие инструменты, как C2PA и VMC, объединяя защиту контента и защиту бренда».
SSL активен на обоих фронтах. Будучи публично доверенным центром сертификации и Член списка доверенных лиц C2PAпроблемы с SSL Сертификаты соответствия стандарту C2PA которые связывают подтвержденные метаданные об идентификации с цифровым контентом, делая его защищенным от подделки и отслеживаемым. Кроме того, SSL-соединения создают проблемы. Сертификаты подтвержденных товарных знаков (VMC), позволяющие Организации должны отображать подтвержденные логотипы в почтовых ящиках, повышая доверие к бренду в условиях распространения фишинга и подделки электронных писем.
Заключительные мысли Лео Гроува
Для Гроува конференция RSAC 2026 имела значение, выходящее за рамки отдельных сессий или объявлений. «Мы наблюдали беспрецедентный уровень энтузиазма по поводу будущего цифрового доверия. Конференция RSAC служит напоминанием всем нам о грядущих изменениях, новых вызовах и важных действиях, которые мы должны предпринять, чтобы наилучшим образом обслуживать наших клиентов», — сказал он.
Гроув также отметил кое-что для более широкого сообщества центров сертификации: органы сертификации были недостаточно представлены на выставке. «Большинство крупных участников представляли организации, которые имеют отношение к...» PKI косвенно. В следующем году я бы хотел, чтобы больше центров обслуживания клиентов воспользовались этой возможностью и взаимодействовали с гораздо более широкой аудиторией, тем самым предоставив клиентам возможность напрямую взаимодействовать с нами».
Пропустили полные ежедневные обновления от команды SSL с конференции? С полным текстом статьи можно ознакомиться здесь.
Готовы к сокращению жизненного цикла сертификатов, обеспечению готовности к работе с несколькими центрами сертификации или к переходу на новую систему после квантового внедрения? Свяжитесь с нами сегодня, чтобы запланировать индивидуальную консультацию. Наши эксперты по цифровому доверию проанализируют ваши текущие стратегии, ответят на ваши вопросы и помогут разработать индивидуальный план дальнейших действий для вашей организации.
