量子计算为变革商业战略和提升生产力提供了巨大机遇。
但与过去50年间的所有其他技术创新一样，它也极易被犯罪分子利用。
大胆且锐意进取的组织已经在致力于确保平稳、安全地过渡到量子时代，在及早转型并从中获益的同时，降低未来数据暴露的风险。
对许多企业而言，繁忙的董事会议程很快将迎来另一个重大议题：量子技术的潜力。通过高级建模及其他多种方法，量子计算为变革商业战略和提升生产力提供了巨大机遇。但与过去50年间的所有其他技术创新一样，它也极易被犯罪分子利用。尤其令人担忧的是强大的量子计算机极有可能具备破解我们用以保护大部分数据的数学运算的能力。
幸运的是，相关解决方案正在研发之中。其中最突出的是在整个企业范围内部署全新类型的密码技术，此类密码无法被量子计算机破解。实现这一目标绝非易事，需要一个复杂的过渡过程，且可能持续数年。大胆且锐意进取的组织现已着手推进这项工作。这将确保平稳、安全地过渡到量子时代，在及早转型并从中获益的同时，降低未来数据暴露的风险。
论坛正在采取哪些措施以避免网络大流行？
为何董事会的承诺对降低量子风险至关重要
与其他网络安全发展一样，董事会层面的参与和承诺对于确保针对量子风险采取行动至关重要。在现代企业及供应链生态系统中落实量子安全密码技术，将需要多年的持续关注和投入。这还需要从上至下地理解所涉风险，以及降低这些风险所需的组织韧性。推动跨企业的参与和支持（从负责指导和执行转型的工程团队，到依赖高效、安全技术的业务团队）将是关键的成功因素。如此多元的利益相关方群体，需要一个积极履职的董事会在整个转型过程中为其指引方向，并在必要时做出艰难决策。
董事会在本质上往往倾向于着眼企业的长期战略利益。成功的董事会很可能会将适应量子计算等技术发展视为实现企业可持续未来增长的根本组成部分。它们也将认识到在这一领域保持网络安全的价值。这将塑造企业对量子技术的长期愿景，并有助于让董事会持续关注这一议题。
对网络安全负责人而言，挑战在于如何激发董事会最富成效的兴趣与参与。在董事会环境中，要穿透这一高度技术性、常被误解的议题的种种噪音并非易事，但以下三点建议或许有所帮助：
1. 强调机遇
与董事会沟通时，应着重谈机遇，而非恐惧、不确定性和疑虑。如今，这一建议在整个网络安全领域都相当中肯，因为一种更为积极的、关于业务赋能的叙事正在逐步确立。这一点对量子风险尤其适用：积极、及早的行动有可能为企业带来重大收益。例如，这是一个清理长期存在的IT缺陷的机会，或将量子安全以可持续的方式融入当前及未来IT项目的设计之中。从这个意义上讲，网络安全部门将成为业务增长的积极推动者，而非传统上那个姗姗来迟、阻碍进步的角色。公开表明自身已实现量子安全，也能在数字时代这一标志性领域彰显行业引领力。简言之，量子风险所带来的叙事，既关乎商业机遇，也关乎风险控制与管理。
2. 协同合作
成功的董事会追求内部凝聚力、运营效率以及跨业务部门的紧密合作模式，以推进核心利益。风险管理专业人员有机会助力推动企业范围内围绕量子技术的协作。他们应主动争取企业其他部门中的“友好面孔”，并制定互利共赢的策略。或许有某位业务负责人一直在处理长期亟需现代化改造的IT系统；又或许有某位业务战略师正在寻找影响市场的新途径。切勿将量子议题藏于口袋之中，仅视其为网络安全团队的“业余项目”，而应寻求与业务部门共同建立新的合作关系。
3. 把握恰当时机
要把握在董事会上提出该议题的恰当时机。过早提出，可能会被误解或未能引起足够重视；过晚提出，则会失去塑造和引领议题的机会。或许某一重大新闻事件或内部事故可能成为决定性的契机。例如，近期一篇研究论文指出，当前的量子计算机可能会破解一种常用的密码标准，这一说法也被一些主流商业媒体报道。然而，其结论后来被证明很可能被夸大，但此类新闻快讯确实有助于让量子安全进入董事会的视野。
认识到量子风险并着手应对当下所蕴含的机遇，可以成为一项重要的商业驱动力。量子计算已经列入董事会议程，现在正是网络安全负责人积极塑造该议程的时候。
