研究指PQC轉型框架缺乏執行階段 籲強化密碼敏捷性與金鑰管理

量子電腦發展可能削弱現行非對稱式密碼學，讓長期保存的敏感資料面臨「先竊取、後解密」風險。澳洲通訊局（ASD）因此提出企業後量子密碼學（PQC）轉型架構，協助組織從治理、資產辨識與風險排序著手，降低跨 IT 與 OT 系統遷移的複雜度。

ASD最新細化 LATICE 架構與實務盤點指南，要求企業先找出 IT、OT 環境中依賴傳統非對稱式密碼學的系統，再依六項評估重點排定轉型順序。當局建議建立密碼學物料清單（CBOM），並串接既有資產與漏洞管理工具，讓盤點持續更新及早啟動遷移準備。

隨著量子運算發展，現行公鑰加密機制未來可能遭到破解，政府與企業因而加速導入後量子密碼學（PQC）。英國國家網路安全中心（NCSC）指出，轉型牽涉大量既有系統、資料與供應鏈，及早掌握密碼學資產是降低長期資安風險的基礎。

NCSC最新公布PQC轉型實務成果，建議企業先建立完整的密碼學資產清冊，持續追蹤軟硬體供應商的升級時程，並將PQC支援能力納入採購及資安評估。指引以2035年前完成所有系統轉型為目標，凸顯供應鏈是否及時整備將是落地成敗關鍵。