据TechRadar报道,量子计算在带来金融建模等计算能力提升的同时,也可能削弱保护政府、企业和关键基础设施的加密标准。Fortinet系统与工程总监在文中指出,量子计算与人工智能常被类比,但二者并不相同:人工智能改变组织运作方式,量子计算则可能从根本上挑战敏感数据和数字通信的密码学基础。尽管时间表尚不确定,企业现在就需要评估密码学暴露并规划后量子安全。

报道称,量子计算投资正在增加。美国等主要经济体已投入大量资金,英国此前承诺投入最高20亿英镑用于量子创新,并计划成为全球首个大规模制造和部署量子计算机的国家。此类投入推动量子计算发展,其处理传统计算机需数年完成的复杂计算,可能优化能源和交通网络,或简化全球供应链。但与人工智能类似,它也构成显著的网络安全风险。

文章指出,当前多数公钥密码学,包括RSA和椭圆曲线密码学(ECC),依赖传统计算机需要很长时间才能解决的数学问题。足够强大的量子计算机能以指数级更快的速度求解,可能破坏用于保护敏感信息的加密。尽管“Q日”(量子计算机破解广泛使用加密的时间)没有确定日期,但该技术带来的网络安全威胁已经存在。攻击者正在采用“先收集、后解密”策略,今天收集并存储加密信息,意图在量子计算机具备足够能力后解密。这意味着信息今天不必已经暴露才算面临风险。

报道特别提到,需要长期保密的数据风险更高,包括政府和关键基础设施数据、知识产权及机密商业信息。现在截获的数据可能暂时安全,但随着量子技术日后发展而暴露。因此,无论哪个行业的企业都不能等到Q日到来,现在就需要向量子安全过渡。但企业往往难以知道从哪里开始。第一步是了解当前暴露面,即识别需要长期保护的信息,并理解用于保护这些信息的密码学。密码学审计可帮助揭示这些依赖关系,使团队决定哪些系统和数据需要优先处理。

这些发现可指导企业向抗量子安全迁移,后量子密码学(PQC)将发挥核心作用。美国国家标准与技术研究院(NIST)的后量子密码学标准为计划迁移现有环境的企业提供了明确起点。其他方法有更具体的应用:量子密钥分发(QKD)利用量子力学共享加密密钥,并能揭示拦截尝试;它需要专门基础设施,更适合高价值用途而非广泛部署。正确方法取决于企业需要保护什么、信息需保密多久以及所依赖的系统。

文章认为,人工智能已经显示新兴技术能多快改变网络安全,量子计算可能是下一个。企业不能等待威胁完全显现,应从现在开始梳理暴露面、测试替代方案并确定迁移优先级。越早行动,在信息面临风险前管理过渡的时间就越多。