许多企业领导者对量子计算机带来的网络安全风险缺乏准备。
全球各国的国家网络安全机构已开始就量子威胁表明立场。
世界经济论坛与德勤共同制定了一份包含五项原则的清单，以确保企业做好量子准备。
为减轻对全球经济的系统性威胁，量子计算革命要求组织改变保护数据和通信安全的方式。未来，足够强大的量子计算机将能够破解用于保护海量数据和交易的部分密码学基础，从而扰乱企业运营。应对这一风险，组织需要采用量子安全技术，这很可能是一项复杂且耗时的工作。现在正是行动的时候，但许多领导者并不知道从何入手。
全球范围内对管理这一量子风险的关注正在不断升温。例如在欧洲，法国和德国的网络安全机构已就如何帮助减轻这一风险表明立场。不过，美国可能走在最前列。该国通过近几年发布的一系列联邦行动，已开始将其立场正式化，其中最值得一提的是去年的管理和预算办公室备忘录（OMB），该备忘录要求联邦机构建立一份按优先级排序的信息系统清单，这些系统使用了易受量子计算机攻击的密码技术。
一份近期报告显示，这些举措仍处于进行之中，其中最主要的原因是当今密码学的普遍性特征。这凸显了全球大型组织在准备实现量子安全时将面临的部分挑战。
量子网络安全的5项指导原则
2021年，世界经济论坛与德勤合作启动了一项倡议，旨在帮助组织为其量子准备之旅做好准备。2022年，双方编制了《迈向量子安全经济的转型》白皮书，为领导者提供关于推动向量子经济安全过渡的指导。
这一集体倡议的最新里程碑是创建了量子准备工具包。该工具包在指导原则的基础上进一步拓展，并融入了全球行业领袖的见解。这五项高层原则提供了更为详细的建议行动，这些行动以原白皮书所确立的量子准备框架为基础。这一新资源可帮助组织评估其量子安全意识，并明确量子准备的下一步优先事项。
确保组织治理架构将量子风险制度化。明确目标与职责，并让领导层真正重视此事，是成功转型的关键。
在整个组织内提升量子风险意识。领导者、安全专家和风险管理人员需要了解什么是量子风险，以及它将如何影响他们。
将量子风险与现有网络风险一并处理并予以优先排序。结构化且协调一致的风险管理方法有助于增强应对新兴风险的韧性。
就未来技术采用做出战略决策。把握这一机遇，将您的技术版图转变为能够实现“加密敏捷性”的架构。
鼓励跨生态系统协作。与合作伙伴共同携手，识别系统性风险并加以缓解。
要成功落实这些原则，有几件事至关重要。首先，领导者和团队需要认识到，缓解量子风险是迈向面向未来、具备韧性的组织的必要一步。若缺乏足够的意识和支持，量子安全转型必然难以实现其目标。其次，领导者必须认识到不存在“速成方案”。他们必须在人员、流程和技术方面进行投入，以对量子风险形成全面而有效的应对。但最重要的是，现在就是行动的时候。量子威胁似乎遥远；但组织等待得越久，耗尽时间的风险就越大。提前做好准备，也可能在其他方面有益于组织的网络韧性。
世界经济论坛在网络安全方面做了哪些工作？
网络安全中心提供了一个值得信赖的平台，让领导者齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立认知与信任。
通过促进跨行业协作与洞察分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
领导者保持参与并致力于应对量子风险至关重要。生态系统可以为他们提供支持。将一个令人应接不暇的问题归结为简明且切实可行的步骤概览，将使工作变得更加容易。将量子网络安全准备要求纳入现有网络安全框架（例如美国国家标准与技术研究院（NIST）网络安全框架），或许也会有所帮助，因为这通常是安全领导者已然熟悉的语言。但归根结底，世界经济论坛等组织必须持续传播见解与指导，以揭开量子风险的神秘面纱，并推动全球范围内的行动。量子准备工具包是朝这一方向迈出的另一重要步骤，相信还会有更多举措随之而来。
