量子计算不断创新，企业要着手防御新型网络安全威胁

• 7月，IBM与日本顶尖院校达成合作，将量子计算机引入工作场所，应用于商业、金融和材料开发。
• 8月，芝加哥大学研究人员宣布，发现了一种可以使量子系统的运行时间延长10000倍的技术。
• 9月，谷歌AI研究团队首次成功用量子计算模拟化学反应，揭示了通往量子化学系统逼真模拟的路径。

虽然量子技术离成熟还要一定时间，但从业者已经开始考虑该技术对网络安全和加密算法的影响。ETSI最近发布了量子安全方案迁移的策略和指导性建议。认证标准委员会(ASC X9)发布了针对数字签名公钥加密技术的新标准。

[[386312]]

量子领域进步巨大，未来可期

很明显，2020年是量子计算大规模应用的分水岭，之后创新速度会不断加快。用不了多久，就会有一家大型科技公司宣布，它已经应用量子计算成功解决了传统超算无法解决的问题。

目前，我们还没到ECC或RSA等算法面临风险的地步，因为破解这些高级保护措施需要大规模的量子计算能力。然而，技术突破是一个重要信号，它会吸引资本涌入量子技术领域，并形成良性循环以推动行业更快发展。

这些技术突破对企业和OEM(初级设备制造商)意味着什么?根据最近的一项调查，71%的IT专家认为，量子计算将在不久的将来带来重大安全威胁。

网络安全战略的转变耗时很长，有时甚至需要几十年。这意味着企业如果想在量子计算领域占一杯羹，现在就必须开始准备。企业和制造商如果没有立马跟进，就有可能在未来几年被抛在后面。

制定一个四年规划

虽然2020年量子计算取得了很多进展，但仍然无法预测量子计算技术成熟的准确日期。要想走在前面，最好在2025年之前做好网络安全准备工作。对于一些关键系统，提早做好防御措施很重要。

为什么2025年是一个重要的时间节点?美国国家标准与技术研究所(NIST)最近启动了一项关于选择量子安全算法的评估，预计在2024年前完成。对于OEM厂商和负责产品、解决方案和嵌入式安全的机构来说，这是一个需要时刻关注的重要时间节点。

持有金融数据、军事机密、医疗保健记录等长效数据的企业，很容易遭受“收割和解密”攻击。企业需要现在就做好准备，以确保风险数据安全。

此外，现行的设备在量子计算到来时仍然存在，需要有一个适当的计划，比如远程安全更新，将它们更新为量子安全框架。由于这些框架还没有标准化，一些产品将需要两次更新才能保证安全：一次是为接入安全框架做准备，另一次是在量子技术更成熟后。

此外，拥有关键开发节点、生命周期长、维修召回成本高的产品或解决方案的公司，需要采取积极的措施。这类企业应该开始测试、概念验证和基础设施升级，以确保在量子计算成为风险威胁前做好准备。这类产品的全面转型应该在2025年之前完成。鉴于标准尚未形成，企业可以遵从NIST联邦信息处理标准(FIPS)部署混合加密的解决方案。

立刻行动

企业现在可以开始初步行动，以下是关于安全防卫设备部署的一些初步规划，但要提前想清楚设备是否需要强安全性，例如：公钥基础设施(PKI)和电子证书、硬件安全模块硬件、物理信任根基。

一款设备完全安全化需要多少年?如果答案是7年或更长时间，那就需要从今天开始着手。

这些资料需要保密多久?如果上述时间一样，那也需要现在开始准备。

企业在为技术转型做准备时，需要花时间了解问题，并找到解决问题的技术，找到企业中所有的算法并开始制定替换计划。

当企业着手部署转型计划时，要联系第三方供应商替换不能升级的产品和服务。并对该转型计划来一次实测，以确保计划有效。然后，积极采取行动，推出量子安全的PKI解决方案，以支持以后的升级和持续部署。

虽然量子计算可能需要10年或更长时间才能成为主流，但企业不能输在起跑线上，因为安全和合规的风险会以往任何时候都高。但是，如果尽快实施计划，企业可以在量子计算革命到来之前保持领先优势。