新聞

哪些系統應優先進行PQC轉型？澳洲政府情報與資安機構澳洲通訊局（ASD）指出，企業完成系統與資料評估後，下一步是依風險、可能造成的影響及轉型可行性，排出各系統的PQC轉型優先順序，而不是一次處理所有系統。

企業需要提前準備PQC轉型，主要是因應未來具備密碼破解能力的量子電腦，可能威脅仍採用傳統非對稱式密碼學的系統。ASD的LATICE架構要求企業先盤點這類密碼學的使用情況，再評估受保護系統與資料的重要性及敏感程度，作為後續排定轉型順序的基礎。

實際排序時，ASD指出，不同系統面臨量子電腦威脅的曝險程度不同，修改時也有不同限制。除了未來遭破解的可能性與影響，企業還要評估系統進行PQC轉型的可行性；即使是影響較大的關鍵系統，也可能因架構複雜而需要更早規畫，但不一定能立即完成轉型。

影響優先順序的因素包括，系統是否處理敏感或需要長期保護的資料、是否與外部組織或不可信任環境互動，以及是否高度依賴對外使用的密碼學通訊協定。另一方面，自行開發、與其他系統高度整合、系統汰換或升級週期較長，或密碼學機制調整依賴供應商與相關標準，也可能提高後續轉型難度。

ASD因此認為，排定PQC轉型順序需要在急迫性與可行性之間取得平衡，最關鍵的系統不一定最容易調整，重點是優先處理一旦延後轉型，可能帶來最高長期風險的系統。