網路安全專家警告，現有的加密系統可能已不足以保護企業免受未來量子網路攻擊，而這種情境最早可能在2029年或2030年成真——這個里程碑被稱為「Q-Day」。

Q-Day指的是當足夠強大的量子電腦能夠破解廣泛使用的加密標準之時，包括Rivest-Shamir-Adleman（RSA）與橢圓曲線加密（ECC）。這些標準保護著網站、電子郵件及其他網際網路系統。由於同樣的加密技術也支撐著支付系統與其他敏感商業資料，一旦被破解，將波及企業及其客戶賴以運作的日常數位服務——這也是此議題被定位為企業領袖（而不僅是技術人員）必須關注的原因之一。

「Q-Day指的是所謂的量子日（Quantum Day），也就是具備密碼學相關能力的量子電腦上線並能夠破解現有加密之時，」Eigensystems量子教育主管Ramesh Nagarajan在亞洲理工學院（AIM）召開的「Y2Q Horizon: Preparing Leaders for Post-Quantum Cryptography」論壇上接受BusinessWorld採訪時表示。

Nagarajan表示，企業應開始著手準備，盤點自身的加密資產，並判斷哪些系統最需要保護。他說，支付系統與敏感資訊應列為優先事項。企業也應開始採用抗量子演算法，以保護現有系統抵禦未來的量子攻擊。

「我們昨天就該開始了。我們不能再等了，」他說。

他提醒，遷移至抗量子系統可能需要時間，隨著量子運算的進展，延後準備將使轉型更加困難。

同樣在論壇上，AIM實務教授兼網路安全管理高階碩士學程學術主任Francisco Ashley L. Acedillo表示，企業應在數位轉型計畫之初即將網路安全納入考量。

「網路安全沒有一體適用的做法。你必須思考哪些是你最重要的資產——不論是數位資產、資訊，還是智慧財產權，」Acedillo在論壇期間告訴記者。

他表示，企業應依據資產遺失或遭入侵可能造成的影響來排定優先順序——在企業資源有限且合格網路安全專業人才短缺的情況下，這一點尤其重要。

Acedillo補充說，菲律賓企業與政府尚未為Y2Q——即過渡至抗量子數位環境的過程——做好準備。他呼籲公私部門合作應對此威脅：政府應提供領導與法規支持，企業則應協助保護其營運的數位服務與關鍵基礎設施。隨著預期的2029至2030年Q-Day時間窗口逼近，雙方落實的速度——從加密資產盤點到抗量子演算法的採用——將是值得關注的重點，尤其是在Acedillo形容尚未做好準備的菲律賓。

— Edg Adrian A. Eva, BusinessWorld

來源：BusinessWorld