企業因應PQC後量子轉型需全面掌握密碼學資產與CBOM

量子電腦未來可能破解現行公鑰密碼，使企業必須逐步轉向後量子密碼學（PQC）。資安業者F5指出，轉型不能只更換TLS憑證，還須掌握應用程式、基礎設施與供應鏈中的演算法、金鑰、憑證及相關協定，否則隱藏的舊式密碼元件可能成為資安缺口。

F5建議企業先建立完整的密碼學資產盤點，並導入機器可讀的密碼學物料清單（CBOM），記錄各項資產的位置、用途與相依關係。由於單一掃描方式難以涵蓋所有環境，企業還應結合網路流量分析、程式碼掃描與組態檢查，找出盤點盲點，再依風險及業務重要性排定更新順序。