网络安全专家警告称,现有加密系统可能已不足以保护企业免受量子驱动的网络攻击,这种情况最早可能在2029年或2030年成为现实——这一里程碑被称为"Q-Day"。

Q-Day指的是当足够强大的量子计算机能够破解广泛使用的加密标准(包括Rivest-Shamir-Adleman(RSA)和椭圆曲线加密(ECC))的时刻。这些标准保护着网站、电子邮件和其他基于互联网的系统。由于同样的加密技术也支撑着支付系统和其他敏感商业数据,一旦被破解,将波及企业及其客户所依赖的日常数字服务——这也是该议题面向企业领导者而非仅面向技术专家进行阐述的原因之一。

"Q-Day指的是所谓的'量子日',即具有密码学相关能力的量子计算机上线并能够破解现有加密技术的时刻,"Eigensystems量子教育负责人Ramesh Nagarajan在亚洲管理学院(AIM)举办的"Y2Q Horizon: Preparing Leaders for Post-Quantum Cryptography"论坛上接受BusinessWorld采访时表示。

Nagarajan先生表示,企业应着手准备,识别自身的加密资产,并确定哪些系统最需要保护。他说,支付系统和敏感信息应成为优先事项。企业还应开始采用抗量子算法,以保护现有系统免受未来的量子攻击。

"我们必须从昨天就开始行动,不能再等了,"他说。

他警告称,迁移到抗量子系统可能需要时间,而且随着量子计算的进步,拖延准备工作将使过渡更加困难。

同样在论坛上,AIM临床教授兼网络安全管理执行硕士学术项目主任Francisco Ashley L. Acedillo表示,企业应在数字化转型计划的一开始就将网络安全纳入考量。

"网络安全没有放之四海而皆准的方法。你需要考虑最重要的资产是什么,是数字资产、信息,还是知识产权,"Acedillo先生在论坛期间对记者表示。

他说,企业应根据资产丢失或被入侵的潜在影响来确定优先级——考虑到企业资源有限以及合格网络安全专业人员的短缺,这一点尤为重要。

Acedillo先生补充说,菲律宾的企业和政府尚未为Y2Q做好准备,Y2Q指的是向抗量子数字环境的过渡。他呼吁公共和私营部门合作应对这一威胁:政府应提供领导和监管支持,而企业应帮助保护其运营的数字服务和关键基础设施。在预计的2029–2030年Q-Day窗口临近之际,双方从加密资产盘点到抗量子算法采用等方面的落实速度,是值得关注的重点,尤其是在被Acedillo先生描述为尚未做好准备的菲律宾。

— Edg Adrian A. Eva,BusinessWorld

来源:BusinessWorld