10月,美國國家安全局 NSA 發布公告重申了針對後量子密碼學(Post-Quantum Cryptography, PQC)的行政命令,從 2027 年起,新採購的商用國家安全系統需具備量子抗性演算法;本週,德國政府也正式提出 PQC 國家遷移時程與方向,將首個重點時程落在 2026 年底,當地組織應在此之前完成PQC遷移的初步準備與規畫;在今年,台灣數發部、金管會等政府重要單位更相繼發布了「後量子密碼遷移指引」,建議各產業在 2027年底前完成第一階段準備:密碼技術資產(CBOM)的清查。從各個由國家級單位發出的消息中,顯示了無論國際還是台灣都已經開始做 PQC 準備。
另外,根據今年資安研究機構發布的全球後量子與加密趨勢報告,已有近 4 成的企業組織積極在為後量子時代做準備。這些訊號明確告訴我們:後量子密碼早已不是遙遠的理論,而是正在落地的工程實務與監管要求!真正的大工程往往落在大量憑證與長期靜態金鑰的更新與管理上,特別是企業日常仰賴的批次傳輸、管理跳板機與各類自動化連線,一旦缺乏妥善的治理機制,更可能面臨「先竊取、後解密」(HNDL)的長期資安風險。
作為全球 SSH 協定發明者 SSH Communications Security 深耕加密技術創新 30 年,將在 10/21 (三) 辦理 Online Webinar 由原廠專家為您深入解析後量子時代的加密演進路徑,並分享企業如何面對金鑰管理挑戰!



