量子電腦尚未成熟，不代表企業可以等到「量子破密」真正發生後再採取行動。駭客現在就能先竊取仍受加密保護的金融、醫療或商業機密，保存多年後，再利用具足夠運算能力的量子電腦解密。台灣思科技術長謝奇霖接受專訪直言，「量子威脅不是未來式，而是現在式」，台灣金融業在監理要求下已啟動後量子密碼遷移準備，製造業腳步相對較慢，但企業現在至少應先盤點敏感資料、保存年限與使用中的加密技術。 目前網路交易、電子簽章、身分驗證及企業資料傳輸，大量依賴RSA、ECC等公開金鑰密碼技術。傳統電腦要破解這些演算法可能需要極長時間，但具備足夠規模與容錯能力的量子電腦，未來可能利用Shor演算法，大幅縮短破解時間。 「有心人士現在沒辦法解密，不代表他不會先把資料收集起來。」謝奇霖表示，攻擊者可以採取「先收集、後解密」（Harvest Now, Decrypt Later）的策略，今天先竊取並儲存加密資料，等待量子電腦成熟後再破解。對必須長期保密的資料而言，風險其實已經開始累積。 資料要保密10至20年，現在可能就已進入風險區 企業是否需要立即啟動遷移，可利用資安界常見的Mosca定理判斷。其核心概念是：如果資料需要維持機密的時間，加上企業完成加密系統遷移所需時間，大於量子電腦可能破解既有密碼的預估時間，企業現在就必須採取行動。 例如，一份醫療紀錄、金融憑證、身分資料或商業機密需要保密20年，而企業完成資產盤點、系統改造、供應商驗證及設備更新可能需要5年，即使具破解能力的量子電腦預估要在10多年後才出現，這份資料仍已落入風險範圍。 項目 說明 企業應注意事項 量子破密 具備足夠規模與容錯能力的量子電腦，未來可能透過Shor演算法大幅縮短破解RSA、ECC等公鑰密碼的時間。 不應等到量子電腦真正具備破解能力後才開始準備。 先收集、後解密 攻擊者現在即可竊取受加密保護的資料並長期保存，待未來量子電腦成熟後再進行解密。 特別需要注意保存10年至20年以上、仍具商業或法律價值的敏感資料。 Mosca定理 若資料需要保密的時間，加上企業完成密碼系統遷移所需時間，大於預估的量子破解時間，就代表企業應立即採取行動。 應從資料保存期限向前倒推，而非從量子電腦問世時間開始準備。 後量子密碼學（PQC） 透過可抵抗量子電腦攻擊的密碼技術，降低未來量子運算對現有加密機制造成的威脅。 企業應評估現有系統、設備、應用程式及供應商的PQC支援能力。 加密敏捷性 當密碼標準、資安風險或法規改變時，企業能快速辨識受影響系統並切換加密演算法的能力。 避免未來每次更換演算法都必須重新改造整套資訊架構。 「現在包括醫療業、金融業，有些資料保存期是10年，甚至20年。」謝奇霖指出，後量子密碼遷移不是等量子電腦問世後才開始更換演算法，而要從資料保存期限向前倒推。 對企業而言，最急迫的也不一定是當下交易資料，而是多年後仍具有情報、法律、財務或商業價值的資訊。這些資料即使今天受到加密，若已遭攻擊者複製，未來仍可能被重新解讀。 美國拉出2027至2031年時程，台灣金管會公布遷移指引 量子破密風險逐漸從技術討論進入政策與監理階段。美國國家安全局（NSA）公布的Commercial National Security Algorithm Suite 2.0（CNSA 2.0）時程，要求新採購或新部署的國家安全系統自2027年起開始支援抗量子演算法。 美國白宮在2026年6月發布「保護國家免受先進密碼學攻擊」行政命令，要求聯邦機關加速後量子密碼遷移。其中，高價值資產及高衝擊系統須在2030年底前，完成金鑰建立機制的PQC（Post-Quantum Cryptography）轉換，並於2031年底前完成數位簽章遷移。 美國白宮在2026年6月發布「保護國家免受先進密碼學攻擊」行政命令，要求聯邦機關加速後量子密碼遷移。（資料照，取自白宮官網） 台灣金管會也在2026年6月發布「金融業後量子密碼遷移參考指引」，將PQC遷移定位為跨年度、跨部門的長期工程，要求金融機構把量子風險提升至董事會與企業風險管理層級，並建立密碼技術清單（Cryptographic Bill of Materials，CBOM）、加密敏捷性及跨機構協作機制。 這些時程並不代表量子電腦將在特定年份必然破解現有密碼，而是政府與企業必須預留足夠時間，完成龐大且複雜的基礎架構轉換。 金融業受監理驅動先行，已有金控展開設備盤點 謝奇霖觀察，金管會公布參考指引後，國內金融機構對PQC的詢問度明顯提升，「幾乎每個金融客戶都會要求我們說明，現在到底是怎麼一回事，以及有哪些應對方式。」 目前已有台灣金控客戶導入Cisco IQ，將部分基礎架構設備納入平台，進行資產盤點與量子就緒評估。評估範圍不只包括設備本身，也涉及設備間通訊所使用的加密協定，以及現有架構能否因應未來演算法調整。 謝奇霖表示，思科規劃在2026年底前，讓主要新發布產品支援後量子密碼學（Post-Quantum Cryptography，PQC），未來也會依照設備生命週期及標準演進逐步擴大。 但PQC並不是換上一組新演算法就宣告完成。不同系統、應用程式、憑證、通訊設備及供應商之間存在複雜依賴關係，若企業沒有先盤點使用中的密碼技術，即使採購支援PQC的新設備，也不一定能完成端到端遷移。 製造業腳步相對慢，最在意產線不中斷與客戶稽核 相較於受到金融監理直接推動的銀行與金控，其他產業對量子威脅的準備度仍相對有限。謝奇霖指出，製造業當前最關心的通常不是量子破密本身，而是服務與生產能否不中斷，以及能不能通過國際品牌客戶的資安稽核。 這不代表製造業不重視資安，而是企業面對的優先順序不同。產線設備生命周期長，部分OT系統又無法任意停機升級；與此同時，國際品牌對供應商的資安要求持續增加，AI系統安全也逐步被納入稽核項目。 謝奇霖表示，思科規劃在2026年底前，讓主要新發布產品支援後量子密碼學（蔡親傑攝） 謝奇霖表示，台灣製造業客戶採用網路分段、零信任與安全基礎架構，部分原因就是回應國外客戶的供應鏈稽核。未來若國際客戶將PQC、密碼資產清單或加密敏捷性納入採購要求，製造業的遷移速度也可能隨之加快。 換言之，金融業主要由法規與監理帶動，製造業則更可能由客戶、供應鏈及不中斷營運需求推動。 企業第一步不是全面換設備，而是盤點哪些資料不能外洩 面對量子風險，謝奇霖並不主張企業立即汰換所有設備，而是先完成盤點，找出真正需要優先保護的資產。 企業首先要確認哪些資料具有長期機密價值、法定或業務保存期限多長，以及資料目前存放於哪些系統；其次，要盤點系統使用的加密演算法、憑證、通訊協定與金鑰管理機制，辨認哪些技術未來可能受到量子運算威脅。 階段 主要工作 重點 第一階段：資產盤點 盤點敏感資料、資料保存期限、應用程式、設備、憑證、通訊協定、金鑰及現行加密演算法。 先掌握企業到底使用哪些密碼技術，以及哪些資料需要長期保護。 第二階段：風險排序 依資料價值、保存期限、系統重要性及暴露程度，判斷哪些資產應優先遷移。 不需要一次更換所有設備，應優先處理高價值及長期保存的敏感資料。 第三階段：技術評估 確認現有設備、軟體及供應商是否支援PQC，以及能否透過軟體升級完成轉換。 釐清哪些系統可以升級，哪些設備必須配合生命周期逐步汰換。 第四階段：遷移與更新 配合設備與系統更新週期，逐步導入PQC並調整相關加密架構。 避免一次性大規模更換造成營運中斷，將PQC納入未來採購與汰換標準。 第五階段：持續治理 建立密碼技術清單（CBOM）、加密敏捷性及持續監控與更新機制。 因應未來PQC標準、法規及資安威脅變化，保留切換加密演算法的能力。 接著，企業須評估既有設備及供應商是否支援PQC、能否透過軟體升級完成轉換，以及哪些系統必須配合設備生命周期逐步汰換。 「後量子密碼學或量子威脅的因應，是一個旅程。」謝奇霖說，企業可能無法立刻把所有工作完成，但現在就要開始。大規模基礎架構有固定更新週期，若能把PQC能力納入未來採購與汰換標準，就能在不一次性中斷營運的情況下逐步遷移。 演算法還會再變，企業需要建立加密敏捷性 除了支援現階段PQC標準，企業也要建立加密敏捷性（Cryptographic Agility），也就是在密碼標準、風險或法規改變時，能迅速辨認受影響系統，並切換至新的演算法。 謝奇霖指出，PQC標準未來仍可能調整或新增，如果企業每次更換演算法，都必須重新盤點整套設備、應用及供應鏈，遷移成本將非常高。因此，真正的準備不是押注某一種演算法，而是建立可持續更新的密碼資產清單與調整能力。 Cisco IQ在這套流程中的角色，是協助企業了解設備狀態、辨認可能受量子影響的加密機制，並依資產重要性排序。但工具只能加快盤點，企業仍須決定哪些業務、資料及系統應優先處理。 從盤點、風險排序到治理，不能等量子電腦成熟才開始 謝奇霖將企業面對量子與資安風險的準備工作，歸納為盤點、風險排序及治理三個階段。先看清楚有哪些資料、設備與加密技術，再依資料價值、保存期限及暴露程度決定順序，最後配合設備更新週期推動遷移。 這套邏輯的重點，不是要求企業現在就為尚未發生的量子攻擊投入無限預算，而是避免風險真正逼近時，才發現核心系統過於老舊、供應商尚未支援，或龐大的相依架構根本無法在短期內替換。 「你要是不開始做，真正需要做的時候就會來不及。」謝奇霖說。量子電腦何時能實際破解現有公鑰密碼，仍存在技術與時間上的不確定性；但對必須保存10年、20年的敏感資料而言，企業真正需要回答的問題不是量子威脅何時到來，而是今天被帶走的資料，屆時是否仍然具有價值。
评论 (0)