近几年,量子计算领域发展迅速,特别是2020年取得了突破性的成果。创新不断驱动着这一革命性的技术商业化。刚刚过去的2020年,该领域取得了以下里程碑式的突破:
7月,IBM与日本顶尖院校达成合作,将量子计算机引入工作场所,应用于商业、金融和材料开发。
8月,芝加哥大学研究人员宣布,发现了一种可以使量子系统的运行时间延长10000倍的技术。
9月,谷歌AI研究团队首次成功用量子计算模拟化学反应,揭示了通往量子化学系统逼真模拟的路径。
虽然量子技术离成熟还要一定时间,但从业者已经开始考虑该技术对网络安全和加密算法的影响。ETSI最近发布了量子安全方案迁移的策略和指导性建议。认证标准委员会(ASC X9)发布了针对数字签名公钥加密技术的新标准。
量子领域进步巨大,未来可期
很明显,2020年是量子计算大规模应用的分水岭,之后创新速度会不断加快。用不了多久,就会有一家大型科技公司宣布,它已经应用量子计算成功解决了传统超算无法解决的问题。
目前,我们还没到ECC或RSA等算法面临风险的地步,因为破解这些高级保护措施需要大规模的量子计算能力。然而,技术突破是一个重要信号,它会吸引资本涌入量子技术领域,并形成良性循环以推动行业更快发展。
这些技术突破对企业和OEM(初级设备制造商)意味着什么?根据最近的一项调查,71%的IT专家认为,量子计算将在不久的将来带来重大安全威胁。
网络安全战略的转变耗时很长,有时甚至需要几十年。这意味着企业如果想在量子计算领域占一杯羹,现在就必须开始准备。企业和制造商如果没有立马跟进,就有可能在未来几年被抛在后面。
制定一个四年规划
虽然2020年量子计算取得了很多进展,但仍然无法预测量子计算技术成熟的准确日期。要想走在前面,最好在2025年之前做好网络安全准备工作。对于一些关键系统,提早做好防御措施很重要。
为什么2025年是一个重要的时间节点?美国国家标准与技术研究所(NIST)最近启动了一项关于选择量子安全算法的评估,预计在2024年前完成。对于OEM厂商和负责产品、解决方案和嵌入式安全的机构来说,这是一个需要时刻关注的重要时间节点。
持有金融数据、军事机密、医疗保健记录等长效数据的企业,很容易遭受“收割和解密”攻击。企业需要现在就做好准备,以确保风险数据安全。
此外,现行的设备在量子计算到来时仍然存在,需要有一个适当的计划,比如远程安全更新,将它们更新为量子安全框架。由于这些框架还没有标准化,一些产品将需要两次更新才能保证安全:一次是为接入安全框架做准备,另一次是在量子技术更成熟后。
此外,拥有关键开发节点、生命周期长、维修召回成本高的产品或解决方案的公司,需要采取积极的措施。这类企业应该开始测试、概念验证和基础设施升级,以确保在量子计算成为风险威胁前做好准备。这类产品的全面转型应该在2025年之前完成。鉴于标准尚未形成,企业可以遵从NIST联邦信息处理标准(FIPS)部署混合加密的解决方案。
立刻行动
企业现在可以开始初步行动,以下是关于安全防卫设备部署的一些初步规划,但要提前想清楚设备是否需要强安全性,例如:公钥基础设施(PKI)和电子证书、硬件安全模块硬件、物理信任根基。
一款设备完全安全化需要多少年?如果答案是7年或更长时间,那就需要从今天开始着手。
这些资料需要保密多久?如果上述时间一样,那也需要现在开始准备。
企业在为技术转型做准备时,需要花时间了解问题,并找到解决问题的技术,找到企业中所有的算法并开始制定替换计划。
当企业着手部署转型计划时,要联系第三方供应商替换不能升级的产品和服务。并对该转型计划来一次实测,以确保计划有效。然后,积极采取行动,推出量子安全的PKI解决方案,以支持以后的升级和持续部署。
虽然量子计算可能需要10年或更长时间才能成为主流,但企业不能输在起跑线上,因为安全和合规的风险会以往任何时候都高。但是,如果尽快实施计划,企业可以在量子计算革命到来之前保持领先优势。