Sectigo 網誌
2024年預測：後量子密碼學將成為董事會下一個核心討論議題
後量子密碼學背景下的密碼敏捷性將不再只是流行術語，明年會成為最高管理層的重點關注方向。這一轉變很大程度上有賴NIST在抗量子加密算法開發上的推進，以及其針對量子計算對解密能力威脅開展的影響廣泛的科普宣傳。量子威脅不再只是理論層面的討論，已經進入主流視野。
隨着我們步入2024年，一場關鍵轉變即將到來——後量子密碼學將從IT部門和首席資訊安全官（CISO）關注的小眾議題，升級為董事會層面的主流討論話題。向抗量子密碼學遷移的迫切需求不再只屬於技術團隊和安全專家的工作範疇，勢必將成為各行業最高管理層對話的核心內容。明年，各機構的網絡安全策略制定思路預計將迎來範式轉變。
NIST
這一轉變的催化劑可以追溯到密碼標準領域的核心機構——美國國家標準與技術研究院（NIST）。為應對量子計算對傳統加密方法日益增長的威脅，NIST牽頭開展了抗量子加密算法的研發工作。過去圍繞現有加密模型漏洞的理論探討，如今已轉化為切實的、關乎業務核心的行動。
從小眾討論到主流業務焦點
在未來12個月內，各機構將不再把抗量子密碼學視為單純的流行術語，或是一筆帶過的話題。相反，實現密碼敏捷性將成為最高管理層的核心戰略重點。這種緊迫性源於一個事實：量子電腦的處理能力呈指數級提升，有可能讓現有密碼系統徹底失效。本質上，數碼安全的根基正面臨威脅。
2023年全年，公眾對量子計算給傳統解密方法帶來的迫在眉睫威脅的認知度不斷提升。曾經小眾的理論性討論，正在轉變為主流業務焦點。據稱量子電腦的運算速度比當前電腦快1.58億倍，因此真正該問的問題不該是「最高管理層為什麼要討論量子相關問題」，而是「他們為什麼現在還沒開始討論？」
數碼時代的生存：量子時代企業面對的風險
這種緊迫性的核心驅動因素之一是，量子電腦有能力在多項式時間內破解RSA、ECC等被廣泛使用的加密算法。這意味着曾被認為安全的機密數據，解密耗時將縮短至原有水平的極小一部分。當企業努力應對這一量子威脅帶來的影響時，採用抗量子密碼學已不只是審慎的選擇，更是數碼時代的生存必需。
遭遇數碼證書服務中斷的企業反饋，其財務損失從每分鐘數百美元到每小時100萬至600萬美元不等。短時間的離線就能造成如此規模的損失，不難想象當敏感數據在數秒內就面臨未授權存取風險時，企業和政府將承擔怎樣的後果。風險之高前所未有。
董事會將討論哪些內容？
業務領導者需要重新評估當前的密碼基礎設施，制定向抗量子解決方案遷移的路線圖。這一遷移過程並非沒有挑戰：部署新的密碼協議需要周密的規劃、資源投入，以及對不斷演變的威脅格局的清晰認知。主動採用抗量子加密的機構，不僅能強化自身的網絡安全防禦能力，還能在高度數碼化、互聯互通的世界中獲得競爭優勢。包括客戶、投資者和監管機構在內的持份者，大概率會對這類主動舉措持正面態度，從而對機構保護敏感資訊的承諾建立信任與信心。
2024年，將後量子密碼學作為主動防禦措施
Sectigo認為，2024年後量子密碼學將成為董事會層面的主流討論話題——這不僅僅是對潛在威脅的被動回應，更是面向未來數碼通訊安全的主動姿態。NIST在推動這一趨勢上發揮的關鍵作用，凸顯出要應對抗量子加密的複雜挑戰，需要各方協同努力。隨着企業做好準備正面迎接量子挑戰，明年將成為網絡安全持續發展進程中的轉折點：在不斷變化的數碼格局中，適應能力與前瞻性將是成功的關鍵。
整個12月我們都在梳理2024年的行業趨勢與預測，可前往我們的網誌查看更多預測內容。