后量子加密

核心观点

量子计算的快速发展对现有加密标准构成威胁，推动后量子密码学（PQC）成为网络安全新焦点。组织需优先考虑量子安全，确保长期网络弹性和信任。

关键数据

• 70% 的组织正在评估或部署量子安全措施。
• 61% 的早期采用者认为量子突破可能在未来十年内发生。
• 57% 的组织正在为 Q-Day 采取量子安全实践，无论量子计算何时成为现实。
• 70% 的早期采用者认为向 PQC 的过渡对于长期竞争力和数据安全至关重要。
• 62% 的早期采用者认为行业正在形成共识，将 PQC 作为主要的量子安全方法。
• 50% 的早期采用者计划在接下来两年内开始 PQC 过渡。
• 30% 的组织低估了量子威胁，面临未来数据泄露和监管处罚的风险。

研究结论

• 组织正在逐步探索 PQC 过渡，但技能差距、预算不确定性和解决方案的有限性减缓了进展。
• 大多数组织依赖专家供应商和云服务提供商进行概念验证、硬件升级和混合传输层安全服务。
• 只有少数组织（16% 的早期采用者和 11% 的总体样本）符合“量子安全冠军”的标准，在组织战略、密码学清单、供应链参与和硬件基础设施方面存在差距。
• PQC 需要战略性的长期方法，而不是一次性的合规复选框，是一个持续走向弹性的旅程。
• 组织应采取以下措施成为量子安全：
  • 进行量子风险评估。
  • 提高对 PQC 的认识，建立治理结构。
  • 规划过渡，启动有针对性的 PQC 试点并制定分阶段的迁移路线图。
  • 专注于密码学灵活性，使密码算法可以高效地替换。
  • 确保系统保护，对边缘设备和遗留系统应用量子安全控制。
  • 投资能力发展和性能，为 PQC 的采用提供资金，并提升员工技能。
  • 加强合作，在供应商合同中插入量子安全条款，并促进跨行业合作。

面临的挑战

• 量子威胁是真实的且迫在眉睫的。
• 缺乏对量子威胁时间线的清晰了解。
• 缺乏专业知识和最佳实践指南。
• 预算有限，执行成本高昂。
• 技术工具有限，系统不兼容。
• 组织内部存在惯性，缺乏执行支持。

合作的重要性

• 组织应与外部合作伙伴合作，以应对复杂的密码学迁移、确保符合新兴标准并加速量子安全解决方案的部署。
• 与云和网络安全供应商合作，进行概念验证、硬件升级和混合传输层安全服务。
• 与大学和行业联盟合作，培养量子安全人才。

未来展望

• 量子安全不是一项选择，而是一项战略使能者，可以将潜在风险转化为竞争优势。
• 早期行动的组织将能够最好地抵御 Q-Day 的影响，并确保长期数字信任和合规性。
• 政府机构应投资于量子安全，并制定量子安全标准和迁移路径。