为什么量子计算机今天对您的业务构成风险，以及您可以做些什么?

Q&AQ&A问答

为什么量子计算机今天对您的业务构成风险，以及您可以做些什么?

来源：CPDA数据分析师网 / 作者：数据君 / 时间：2021-06-15

什么是量子威胁？
量子机器非常擅长并行执行大量计算，而今天的计算机必须一次解决一个问题。因此，他们可以从小型数据集中获取知识，这将使他们能够破解当前的公钥加密，因此虽然量子计算机为许多行业带来了革命性的好处，但它们也对现有的公钥加密构成了生存威胁，它使我们今天都依赖的数字商务、安全通信和远程访问金融服务成为可能，然而增加这个问题的是量子解密可以追溯应用，因为今天可以为“现在收集，稍后解密”攻击奠定基础，这意味着，如果一个流氓或坏人今天截获了数据，一旦量子计算机的能力超过经典计算机（通常称为“Y2Q”），他们就可以解密这些收集到的数据。

标准化之路
到 2030 年将建造一台能够破解 2000 位 RSA 的量子计算机，作为回应启动了一项开发能够抵御量子威胁的新算法的流程，这一过程将创建新一代抗量子密码工具（通常称为“后量子密码学”或 PQC），它将取代或补充当今的标准并抵消量子计算机。至关重要的是，预计新的加密标准将在今年年底准备就绪，虽然许多人在对量子加密采取行动之前等待 NIST 标准的出现，但事情并没有那么简单。密码学一直是信息安全领域的一项基本技术，我们已经将它嵌入到我们所做的几乎所有事情中，大多数组织将需要彻底改革其整个信息安全和加密基础设施，以确保系统是量子安全的并符合新标准，可能需要数年时间才能完成。

试想一下弃用以及这种转换需要多长时间
它在生效前被推荐了四五年，但终从推荐阶段到发生广泛的变化花了 13 年多的时间。向后量子密码学的过渡将复杂得多，因此如果我们要及时为量子准备，我们必须立即采取行动。但是你应该从哪里开始呢？以下是我的 3 条建议：

1. 分配资源并建立一个专门的团队
如果您还没有这样做，的起点是创建一个专门的团队，分配资源投资并制定项目计划。建立该团队后，他们必须首先执行库存审核，以评估您环境中的哪些设备、系统和应用程序正在使用公钥加密。这将帮助您制定优先考虑高价值资产的迁移路径，同时确定对运营系统的任何预期影响。首先关注关键和脆弱的系统至关重要，尤其是那些面向外部且涉及身份验证的系统。

2. 采用加密敏捷方法
我们无法确定将标准化哪些量子安全算法，因为这些算法仍然相对较新，您可能不想完全废除今天的标准，毕竟量子计算机仍然过于原始，无法打破当前的加密标准，因此使用今天的方法仍然是防范当前信息安全威胁的有效方法，因此当我们过渡到量子安全安全时，实践“加密敏捷性”很重要，加密敏捷性是了解哪些现有加密措施可以迁移到量子就绪解决方案的过程，采用这种方法意味着可以将我们今天使用的久经考验的经典密码学与一种或多种后量子算法一起保留，同时还可以帮助安全团队在进入迁移阶段时优先处理他们首先处理的调整，这种加密敏捷方法将为抵御传统攻击和未来威胁提供更大的保证。

这一点至关重要，因为许多依赖加密确保安全的设备、系统和应用程序现在都在寻求部署，并且预计使用寿命超过 10 年——如果这些设备、系统和应用程序的加密敏捷性不足以应对未来的量子攻击，组织将在未来让自己变得脆弱。

3. 如果没有别的关注身份

未来我们将需要我们所有的数字基础设施都是端到端的量子证明，但是如果你不确定从哪里开始，身份现在应该是重要的考虑因素因为它是城堡的钥匙，您可以保护所有其他加密，但如果有人可以访问您的身份系统，那么您还做什么无关紧要 - 您的系统会认为他们是合适的人，因此他们可以获得对您系统的“合法”访问权限和基础设施，如果您还没有考虑过身份，那么保护整个基础设施就毫无意义，而且从信息安全生态系统的前端开始，您还可以解决组织升级或更换历史上挑战性的系统之一。

开班信息

【武汉28期】CPDA数据分析师线下培训开班公告

https://www.chinacpda.com/openclass/detail/?id=2681

【北京108期】CPDA数据分析师线下培训开班公告

https://www.chinacpda.com/openclass/detail/?id=2645

【上海60期】CPDA数据分析师线下培训开班公告

https://www.chinacpda.com/openclass/detail/?id=2706

CPDA企业内训

https://www.cpda.cn/trainning/

大数据人才培养优秀合作机构受邀参会交流经验

https://www.chinacpda.com/data/detail/?id=2729

CPDA项目数据分析师为什么要更名？