量子计算将在未来带来重大创新，但也伴随着风险。
量子计算可能攻破我们日常生活中常见活动的安全防护，并造成严重后果。
各组织应认识到量子计算带来的重大风险，并立即采取措施加以防范。
量子计算将在未来带来重大创新，但也伴随着风险。量子计算领域的快速发展预计将扰乱许多行业。然而，量子计算行业持续进步，正在缩短量子计算机攻破某些加密系统所需的时间。量子计算机可能攻破我们日常生活中常见活动的安全防护，并造成严重后果。量子威胁将加剧敏感健康和个人财务数据泄露，挑战数字文档的完整性，并破解某些加密货币所用的加密技术。
对于量子计算机何时可能具备足够强大且稳定的能力来影响现有加密系统，人们看法不一。不过，重要的是要认识到，问题未必在于量子威胁何时成为现实，而在于其相对风险会如何随时间变化。此外，“先窃取、后解密”攻击也构成风险：攻击者收集机密加密数据并储存起来，待能使用量子计算机解密时再行破解。因此，立即采取行动至关重要。
任何掌握着五到15年后仍有价值的信息的组织，都应仔细评估这些数据在未来情境下面临暴露的后果。
采取行动的时间窗口正在缩小。各组织应开始正视量子计算机带来的重大风险。为帮助启动迈向量子安全的转型，世界经济论坛与德勤合作发布了一份白皮书，题为迈向安全的量子经济。该白皮书为各组织提供指导，帮助其从今天开始做好准备。
应对量子威胁
尽管量子计算机达到成熟水平的时间尚不明确，所有关键决策者都应考虑量子威胁。各组织可通过以下方式开始为应对量子密码学威胁做好准备：
1. 通过向高级领导者普及相关知识，提高对量子威胁的认识
技术人员、网络安全专家与高管决策者之间存在很大隔阂。这些组织关键利益相关方必须携手合作，形成清晰一致的叙述，说明量子威胁可能对组织造成的影响。通过向高级领导者普及其系统性影响，同时营造紧迫感并争取支持，以便采取行动应对量子威胁，就能消除这一威胁的神秘感，并弥合不同职能部门之间的隔阂。这将使各组织能够从全局角度应对威胁，纳入所有利益相关方的观点。
提高认识可以通过为高级领导者举办研讨会和培训来实现；也可以将量子网络安全准备工作纳入组织现有的网络安全威胁评估。
2. 通过采用包含转型路线图的量子安全战略，进行规划和准备
许多企业表示，他们正等待“合适时机”启动转型，以保护系统免受量子威胁。各组织应考虑自身转向量子安全加密能力可能需要多长时间，并制定初步转型计划和路线图，其中应纳入加密敏捷性等多种策略。
加密敏捷性是指在系统内无缝切换加密算法，同时不影响企业其他部分的一种方法。采用加密敏捷系统后，如果当前使用的算法变得脆弱，组织就能迅速切换到另一种加密算法。
各组织还可以评估用于增强加密能力的其他技术，例如后量子密码学。也可以考虑采用基于量子力学特性的技术，例如量子密钥分发和量子随机数生成。
3. 借助混合解决方案，立即启动转型
在考虑启动转型以保护组织免受量子威胁时，各组织可能会犹豫是否采用尚未标准化的解决方案，并担心这会对其生态系统造成何种影响。要对此作出承诺可能并不容易，尤其是在当前劳动力短缺、网络安全领导者还需要应对一长串威胁的情况下。
好在现在就有切实可行的行动方案：采用混合解决方案。各组织可以将传统解决方案与量子就绪解决方案结合起来，以混合模式部署。这样既能利用传统解决方案提供的安全性，又能叠加新型后量子技术。也就是说，各组织可以防范量子威胁，同时不必完全依赖尚未标准化的新算法。
及时着手准备，是实现量子威胁防护的有效途径。各组织可以与技术人员、高级领导者和网络安全专家共同制定战略，并借助适当的传统技术和后量子技术来实现这一目标。现在就开始讨论，可能会显著影响企业迈向量子时代的转型体验。
更多指导可参阅世界经济论坛关于《迈向安全的量子经济》的白皮书。该白皮书介绍了量子威胁，概述了可用于缓解量子威胁的各种现有技术，指导各组织如何落实转型（包括启动转型的各种驱动因素），并提供了量子风险管理框架。
