为什么要做好准备？

从提出正确的问题开始

您可能已经读过”量子计算机将破解当今的加密技术“，量子计算机是否会变得足够强大来实现这一点已不再是问题，问题只在于何时。这便是后量子密码学（PQC）的研究领域，也称为量子安全。在 PQC 领域中，存在”现在收割，以后解密”的攻击方式——“对手正在收集您的加密数据，以便日后[在量子计算机上]解密”。如果您负责所在组织的数据或安全工作，”我们如何保护数据免受量子计算机威胁？”这样的问题或许已经摆在您面前，或者正在出现。

但市场上弥漫的紧迫感并不意味着您运营的每个系统都需要立即迁移到 PQC，甚至不一定要在量子计算机出现之前完成。基于研究成果、我们自身的扫描与报告，以及 Kaysec 服务的构建方式，我们将这种紧迫感聚焦于真正重要的事项。在时间、成本和精力方面，核心任务是仅对值得迁移的系统和数据进行迁移，并按正确的顺序推进。这一切从提出正确的问题开始，具体问题如下。这也是三步流程中的第一步——对您的组织当前在密码学态势与敏捷性方面所处位置进行一次准备状态快照。

1. 您需要首先保护什么？

Mosca 定理通过筛选出哪些系统和数据现在就需要开始迁移、哪些暂不需要，来帮助回答这一问题。若 X + Y > Z，则应立即开始准备。这是基本的数学表达，含义如下：

X – 哪些数据需要保密，以及需要保密多长时间？

任何 PQC 准备工作的第一步，都是梳理需要保护哪些数据、需要保护多久——保密期从数月到数年不等——以及这些数据的价值。

Y – 将保护 X 数据的系统迁移至具备 PQC 就绪能力需要多长时间？

在明确 X 之前，无法回答 Y。一旦确定了哪些数据必须保密以及保密时长，您便可以识别出保护这些数据的系统，并确定迁移范围：哪些迁移过程复杂而漫长，哪些几乎只需拨动开关即可启用 PQC。

Z – 量子计算机何时能够破解加密技术？

这是价值百万的问题。业界目前尚无精确答案，但来自硬件与算法研究乃至政策制定等各方面的信号，都在指向一个更近的未来：数年之内，而非数十年之后。

2. 您所在行业是否存在合规或监管要求？

部分国家已经规定，关键基础设施运营商、军事和政府机构等特定组织必须在本十年结束前或下一个十年初完成 PQC 迁移。更多国家和行业将陆续跟进。

五眼联盟国家已相继设定强制迁移截止日期。美国（CNSA 2.0）目标是在 2035 年前完成全面迁移。澳大利亚 ASD 设定了最为激进的通用时间表：2026 年底前形成完善的过渡计划，2030 年底前完成全面过渡。英国 NCSC 的目标是 2035 年。欧盟对高风险系统设定的期限为 2030 年。

新西兰自身的 NZISM 第 2.4 节要求各机构监测 PQC 动态、对密码系统进行清单管理并制定迁移计划，但目前尚未批准任何 PQC 算法用于 NZISM，也尚未设定迁移截止日期。

3. PQC 威胁是什么，它如何运作？

如果您对 PQC 已有大致了解，前两个问题便足以让您着手行动。但组织中的其他人需要理解哪些事情需要做、哪些不需要，以及何时做、为何做。

量子计算的兴起对各个领域的数字安全系统构成潜在威胁：健康档案、金融交易、银行与加密货币系统、关键基础设施控制、政府机密、私人消息与通信等，不胜枚举。

量子计算机目前尚无法破解保护上述所有系统的密码技术，但对手已经在实施 HNDL（”现在收割，以后解密”）攻击：在当下捕获加密数据，期待待那一天到来时能够解密。这一威胁同时适用于传输中的数据和静态数据。

Shor 算法使量子计算机能够高效分解大整数并计算离散对数，从而破解 RSA 和 ECC 密码算法。这些算法是当今数据保护方法的数学基础。

4. 关键要点是什么？

关键要点并非一切都必须在明天改变。向 PQC 过渡并非一蹴而就：它需要评估、规划、系统升级和新标准的采纳，对于某些系统而言，这是一个历时数年的工程。任务在于厘清哪些数据和系统真正值得迁移，以及迁移的优先顺序，然后从这里出发。这正是上述三个问题的意义所在，也是准备状态快照的起点。

与我们合作有何不同

我们进行讨论、发现问题并执行扫描，而非套用通用方法。Kaysec 运营着一个互联网范围的后量子就绪性扫描器，并公开发布其研究结果。您的评估从一次初步会面开始，我们将就您的业务、数据、顾虑和问题展开讨论。此后，我们基于您自身系统和供应商的实测数据开展工作，而非依赖通用的成熟度问卷。

我们保持独立性。Kaysec 不依附于任何供应商，也不从您最终选择的产品中获取任何收益，因此我们的建议服务于您的风险管理，而非合作伙伴配额。在协助实施的环节，我们采取供应商中立的立场。

我们优先以贵国的框架为基准，再参照相关国际标准。对于新西兰而言，这意味着从 NZISM 出发。我们的基准测试首先基于新西兰信息安全手册及本地监管环境，再向外映射至美国的 CNSA 2.0、澳大利亚的 ASD、英国的 NCSC 以及欧盟相关标准。

我们进行分级排序，而非一哄而上。迁移是一个排序问题，而非竞速比赛。我们告诉您哪些需要迁移、哪些可以保留、哪些需要持续关注，并提供您可以向董事会汇报的充分理由。

我们的工作方式：三步走，按您的节奏推进

您可以从第一步开始，并在任意节点停止，或在旅程中的任意时间点结束。

我们遵循的密码学标准

NIST 于 2024 年完成了首批后量子标准的制定：用于密钥建立的 ML-KEM（FIPS 203）、用于签名的 ML-DSA（FIPS 204）和 SLH-DSA（FIPS 205），以及 FN-DSA（FIPS 206）等后续标准。我们持续跟踪这些标准及其候选方案，因此您的路线图是建立在已定稿标准之上并对未来动态有所了解的，而非依赖过时的名称。

先阅读我们的研究成果

我们公开发布分析报告，包括支撑我们结论的扫描数据，以及在证据指向尚不需要行动时所提出的相应建议。请阅读这些报告，然后判断我们的视角是否是您希望站在同一阵线的。公开扫描只是冰山一角。真正重要的工作始于内部，始于了解和守护您组织系统与数据的人员。那才是真正采取实质步骤的地方。