量子電腦恐破解現行加密！思科示警企業提前因應威脅
〔記者邱巧貞／台北報導〕量子運算技術快速發展，除了帶來更強大的運算能力，也將對現有加密機制形成重大挑戰。全球網路設備大廠思科（Cisco）表示，企業不能等到量子電腦成熟後才開始準備，而應提前布局後量子密碼學（Post-Quantum Cryptography，PQC）與量子網路，建立具備長期韌性的基礎架構。
思科指出，後量子安全已成為全球政府及企業高度關注的議題。隨著量子電腦持續進步，現行廣泛使用的公開金鑰加密技術，未來可能面臨遭量子演算法破解的風險，因此企業必須提早盤點現有資產，逐步完成升級。
思科表示，後量子密碼學主要涵蓋三個層面，包括產品安全、通訊安全及密碼學安全。未來企業在規劃資訊系統時，不僅需要保護設備本身，也必須確保資料傳輸與加密演算法符合後量子安全標準，以因應各國政府陸續提出的新規範。
為協助企業掌握自身量子安全準備程度，思科於Cisco IQ平台推出「量子就緒評估」（Quantum Ready Assessment）功能。只要企業設備納入Cisco IQ管理，平台即可自動盤點受管設備，並依據產品安全、通訊安全及密碼學安全三大面向進行分析，協助企業了解目前整體量子安全狀況。
思科表示，平台會提供量化評估結果，包括Quantum Safe比例，以及各項設備是否符合後量子安全要求。例如部分設備可能僅需透過軟體更新，即可符合後量子安全要求；但部分老舊設備因硬體限制，則可能必須直接汰換，才能符合未來安全需求。
除了整體評估外，Cisco IQ也會依據美國CNSA 2.0（美國國家安全局發布的後量子密碼（PQC）升級標準與遷移藍圖）等相關標準，提供企業資產風險分析及升級建議，並依照設備重要性及安全風險提出處理優先順序，協助企業逐步完成後量子安全轉型。
思科認為，相較於傳統資安管理，後量子安全最大的挑戰在於涉及設備生命週期管理。許多企業核心設備使用年限長達十年以上，因此若等到量子電腦成熟後才開始汰換設備，將可能面臨龐大的升級壓力。
除了PQC布局外，思科也積極投入量子網路的技術研發。思科指出，目前量子科技主要可分為量子運算、量子感測及量子通訊三大領域，而量子網路的重要任務，就是將不同量子運算資源互相串聯，突破單一量子電腦所面臨的限制。
思科認為，未來量子發展不會只有單一大型量子電腦，而是由多個不同地點、不同技術架構的量子系統共同組成量子網際網路，如同今日網際網路將全球電腦互相連結一般，形成跨地域共享的量子運算資源。
為實現這項願景，思科早先發表通用量子交換器（Universal Quantum Switch）研究原型，希望解決目前量子產業缺乏統一規格的問題。
思科表示，目前各家量子電腦所採用的量子位元（Qubit）技術及系統架構仍不相同，不同平台之間難以直接互通。通用量子交換器的目標，就是建立跨平台互聯能力，讓不同架構的量子系統能夠彼此連接與交換資訊，進一步推動量子網路發展。
思科將這項技術定位為未來量子網際網路的重要基礎設施，角色如同當年在網際網路發展初期，透過網路設備將原本彼此獨立的電腦系統連接起來，建立全球網路架構。
思科表示，面對量子時代來臨，企業關注的不應只是未來量子電腦的運算能力，更重要的是現在就開始建立符合後量子安全標準的基礎架構，降低未來轉型風險。