量子计算机带来了变革性机遇，但也可能威胁日常计算任务和敏感数据周边的安全
要降低量子计算机带来的网络安全风险，组织需要在数年间逐步采用抗量子密码技术，不过现在就可以采取一些措施。
大多数组织可能会采用三种过渡方案来实现向量子时代的转型。
对于某些复杂计算问题——例如金融领域的高级统计建模、制药企业加速研发，或汽车行业提升供应链效率——量子计算机有望为组织带来变革性能力。
然而，要最大限度地发挥变革潜力，量子计算机必须应对一项特定风险：用于保护许多日常数字活动（如浏览互联网或网上银行）的密码技术，可能会被足够强大的量子计算机破解。
安全界近期的警报源于有报道称研究人员可能已能利用现有量子计算机破解一种常见密码技术，这再次凸显了风险的严重性——也表明如果该报道属实，我们对此准备得多么不足。
此外，攻击者可能已经在实施“现在窃取，日后解密”（HNDL）攻击：他们今天窃取敏感数据，例如个人健康信息或军事机密，并将其保存起来，直到出现足够强大的量子计算机破解其加密。如果届时这些数据仍然敏感，后果可能十分严重。
因此，组织必须立即行动，尽早了解量子计算机带来的风险，并做好准备加以缓解。
降低网络安全风险，拥抱量子计算机经济
要缓解量子计算机对网络安全基础设施构成的风险，组织需要采用抗量子密码技术，其中一些要素目前正由标准化。欧洲电信标准协会及其他组织也在对包括量子密钥分发在内的其他加密方法进行标准化。
类似的实施经验表明，这一过程可能需要多年，因为密码技术通常深度嵌入系统，并涉及多重依赖关系，包括供应链中的第三方依赖。尽管如此，领导者在启动更大规模的转型之前，现在就可以采取若干措施。
在组织内指定负责人来管理量子风险。赋予负责人充分的职权和资源，有助于确保采取准备措施，也是了解组织量子风险的重要第一步。
了解需要保护哪些对象，以及用于保护它们的工具。对敏感资产和安全工具进行盘点并持续管理，对任何组织而言都颇具挑战。但了解密码技术在何处、为何被使用，将有助于采取行动应对量子风险。
评估量子风险。明确组织在多大程度上依赖易受攻击的密码技术，以及能在多大程度上有效管理这些技术。评估结果可以指导后续步骤，并提高整个组织的风险意识。
重视基础网络卫生。密码技术只是现代组织可用的众多保护机制之一。组织应确保其他网络安全措施有效，以在当前部分降低量子风险，并确保这些措施与密码解决方案有效互补。
推动量子转型的三种方案
由于密码技术在组织系统的许多环节都被用作安全控制，转型范围将十分广泛，涉及诸多依赖关系。因此，今天就开始行动至关重要。
要帮助高管制定并实施有效的量子网络安全战略，需要董事会明确领导并发出指示。董事会还应持续审查有意义的关键绩效指标，以跟踪进展。
大多数组织可能会采用三种过渡方案。第一种方案可以与另外两种中的任意一种结合使用。
1. 引入并行量子解决方案
如果资源充足，对大多数组织而言，管理并行实施是合适的选择。目前已有多种公开发布并经过审查的密码算法，有望抵御量子攻击。组织可以从现在起，在现有经典密码技术之外采用这些抗量子解决方案，结合两者的优势。
这种方案有两大优势。首先，它为组织提供了低门槛的试验机会，让组织尝试实施抗量子密码技术，观察其对 IT 系统可能产生的预期和意外影响。这有助于组织为最终全面迁移做好准备。其次，将抗量子密码技术与经典密码技术结合，可以形成双层防御，抵御当下及未来的威胁。
2. 分阶段推进
基础设施更复杂或资源有限的组织，可以分阶段转型。也就是说，先将一组系统迁移至抗量子密码技术，再设置阶段间的“冷静期”，总结经验教训并纳入下一阶段。
分阶段转型可以分摊投资并分散里程碑，有助于领导者在受影响的业务职能中争取对迁移的支持，因为受影响系统的停机时间会更短。此外，持续吸收前几个阶段的经验教训和行业新见解（例如抗量子算法标准化方面的进展），有助于不断提升迁移质量。
3. 一次性完成向量子计算机的全面迁移
一些组织，尤其是规模较小或新兴的组织，基础设施部署较少，或在业务上很少需要传输敏感信息。这些组织可以考虑全面改造，利用当前掌握的知识和经验，尽快实现抗量子安全。这种方案适用于处于开发早期阶段或正在部署新能力的项目。
理论上，一次性“爆发式”全面迁移可以立即提供保护，并防范 HNDL 攻击。对于处理极具价值数据、可能特别容易遭受 HNDL 攻击的组织而言，这一点很有价值。然而，准备不足且缺少阶段性学习，可能导致实施困难，并削弱解决方案的长期效用。
无论选择哪种转型方案，组织都必须立即行动，拥抱量子时代，并满怀信心地从中获益。
抗量子密码标准和监管要求很快就会普及。数字加密今天或许尚未被破解，但届时你准备好了吗？
