新聞

澳洲通訊局（ASD）公布後量子密碼學（PQC）轉型系列第四階段建議。第四階段開始進行實際的系統調整。組織需根據先前完成的密碼學資產盤點、風險評估及轉型優先順序，開始規畫並導入抗量子密碼演算法。

進入實作階段後，企業面臨的不只是更換密碼演算法。ASD指出，企業可能必須更新或修補既有應用程式、裝置及平臺，並調整密碼學函式庫、通訊協定與組態；無法支援抗量子密碼演算法的元件則可能需要更換。若既有產品無法透過升級支援PQC，或供應商沒有明確的PQC支援規畫，企業也可能改用支援PQC的產品。

PQC轉型通常需要分階段進行，期間可能出現採用不同密碼學機制的系統並存情況。彼此相連的系統若PQC轉換進度不同，可能出現相容性問題，並對既有服務造成非預期影響，因此企業可分階段部署修改後的系統，並在擴大部署前進行測試及驗證。PQC轉型期間，企業也可能暫時採用結合傳統密碼演算法與抗量子密碼演算法的混合方案，不過ASD認為這類方案只能作為過渡措施，最終仍需轉向純PQC。

ASD先前針對供應商PQC準備度提出的指引也提醒，營運技術（OT）、IoT、實體門禁、網路設備及建築管理系統等環境中的部分設備使用年限較長，採用的密碼學功能也不容易更新，企業可能需要仰賴供應商提供升級或設備更換方式，以支援PQC轉型。

七大工業國集團（G7）近期也開始將PQC轉型延伸至實際採購，G7網路安全工作小組日前呼籲政府與企業加快PQC轉型。對企業而言，可配合既有設備與系統的正常汰換週期，逐步採購支援PQC的產品；政府則可將量子安全要求納入公共採購條件，促使市場提供更多支援PQC的產品與服務。