未来感十足的量子计算很快将成为当下的技术。
它将为众多学科带来积极的进步,但公民、组织和决策者普遍尚未充分理解其潜在的安全影响。
这些不同受众需要有针对性的信息传达,以便形成集体协调的应对措施,减轻与这项新技术相关的风险。
在量子计算到来之前采取集体行动,可以为构建新的安全基础提供机遇,从而在保障数字基础设施安全方面实现质的飞跃。
量子计算机是一项具有里程碑意义的技术突破,其外观仿佛源自19世纪的科幻小说或蒸汽朋克艺术,这是一种融合工业时代意象(如齿轮、发条和机械部件)与维多利亚时代艺术和设计风格,并包含机器人技术和人工智能等未来元素的美学风格
这或许是人们常将它们视为未来的计算机,或视为科幻幻想之一部分的原因。然而,量子计算技术基础的最新进展,以及所需的纠错码能力,正逐渐使讨论从“是否”转向“何时”。
待量子计算得到更广泛的应用后,它将能够执行大规模数值计算,例如化学的统计建模、材料的研发方式,以及更精确的天气模式预测。
除了这种建模能力之外,量子计算还有可能对大数进行因式分解。这可能威胁到支撑我们众多日常商业活动的公钥密码算法的基础,这些活动包括在线支付、安全通信以及大量可信的互联网交易。
尽管我们仍无法确切知道这一威胁何时会成为现实,但组织审视其当前对密码技术的依赖,并开始考虑何时需要迁移到后量子密码学,是较为审慎的做法。
后量子密码学目前正在美国国家标准与技术研究院(NIST)的主持下研发,因此,对于未来可用于化解量子计算对密码学所构成威胁的工具,我们有理由保持乐观。
论坛如何应对全球网络安全挑战?
网络安全中心为各领导者提供一个可信平台,使其齐聚一堂,共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解并建立信任。
通过促进跨行业合作与洞见共享,该中心帮助合作伙伴增强网络韧性,并应对需要集体应对的挑战。
管理网络安全风险
与许多类型的技术颠覆一样,向组织的每一层级传达恰当的信息至关重要。这有助于确保在两个极端上都不会出现过度恐慌或麻痹大意的情况。
为此,世界经济论坛全球未来网络安全理事会(网络安全全球未来理事会)已针对量子计算及针对每类受众制定了量身定制的建议。这些建议指导各类受众如何应对量子计算的网络安全风险问题,以及如何采取行动。
这些建议对于评估具体风险的首席信息安全官,以及需要在更广泛的组织和监管背景下理解此类风险的企业领导者尤为有用。这些建议有助于阐明量子计算进展所带来的范式转变,并确保准备不足的组织能够减轻其脆弱性。
政策制定者和标准组织
支持制定量子计算领域的国际量子网络安全与风险管理标准
提升公共和私营部门领导者的量子安全意识
将量子网络安全技术纳入重点领域,加快建设网络安全的全球生态系统
企业领导者与董事会
采取整体性方法,权衡量子计算的潜在机遇与风险
认识到为履行各项监管和法律责任,可能有必要承担某些风险
投资于信息技术系统和技术基础设施的更新,并优先考虑加密敏捷性,以避免被锁定并减少未来代价高昂的变更
投资于培养和引进熟悉相关技术与威胁的专业技术人才
首席信息安全官
在组织内部倡导量子计算相关关切,并向企业领导者和业务利益相关方进行宣导
启动相关举措,评估量子计算风险和敞口,并建立和/或修订相关流程,以纳入量子计算能力的考量
建立涵盖数据资产的密码“清单”,以确定哪些资产需要使用抗量子密码算法重新加密
网络安全与隐私从业者
研究新型抗量子和加密敏捷工具。待这些工具开发完成并可投入生产后,即应予以使用
参与相关的公私合作和行业活动,以拓宽并深化您在量子领域的知识
与标准组织及全球社群分享您的业务和技术专长
数字产品与服务的终端用户及消费者
需要简化数据保护法律和政策,以便终端用户和消费者能够理解。鉴于量子计算可能引发的范式转变,这一工作需要尽快推进。
尽管网络安全全球未来理事会的建议很可能被普遍视为合理的良好实践,但预计的量子计算范式转变可能使准备不足的组织尤为脆弱。
量子计算并非威胁,但可能是一把双刃剑。它将创造价值,也可能增强部分安全环节。我们对其了解越少,面临的风险就越大。我们必须立即着手对领导者、组织和公民开展教育。而针对正确的目标受众量身定制信息,是关键所在。
在量子计算网络的框架下,世界经济论坛网络安全中心正在构建一项全球多利益相关方倡议,旨在建设安全的量子经济。

