新聞

製造業推動後量子密碼學（Post-Quantum Cryptography，PQC）轉型，面臨的問題不只是更換加密演算法。網路安全業者Forescout從營運技術（OT）環境分析PQC轉型，指出OT環境的密碼學機制不只用於保護網路連線，也分布在韌體數位簽章、安全開機及裝置身分等功能。企業因此需要找出既有設備及系統使用哪些密碼學機制，並確認這些機制能否升級；無法升級的設備，未來可能需要採取額外防護措施甚至汰換。

以可程式化邏輯控制器（Programmable Logic Controller，PLC）為例，今天部署的設備可能在開機載入器中使用ECDSA公開金鑰驗證韌體，而且預計持續運作至2050年前後。Forescout指出，若未來量子運算能力足以威脅目前使用的公開金鑰密碼學，攻擊者可能取得可用來簽署惡意韌體的金鑰，使控制器將惡意韌體驗證為可信任。製造業PQC轉型面對的問題也不限於通訊資料的機密性，如何避免設備將惡意韌體或遭冒用的裝置視為可信任，同樣需要納入轉型考量。

OT環境透過不同密碼學機制建立信任及保護資訊，相關功能還可能依賴其他設備、軟體或外部基礎架構，因此企業不能只確認單一設備是否支援新的演算法，還要釐清相關元件及供應商提供的升級能力。以PLC、SCADA系統及工業閘道為例，能否支援PQC相關密碼學機制，取決於處理器效能、記憶體容量、韌體架構、通訊協定支援及供應商後續維護等條件。部分設備可以透過更新繼續使用，其他設備則可能需要採取額外防護措施或直接汰換。

設備汰換所需時間也需要納入PQC轉型規畫。現在採購的設備在未來量子電腦足以威脅現行密碼學機制時可能仍在產線運作，加上設備更新還可能涉及多家供應商、產品改版、測試週期及工廠維護窗口，製造業若能提早確認既有設備的升級限制，就能將需要汰換的設備納入後續預算及投資規畫，而不是等到既有密碼學機制必須更換時才處理。