歐盟(EU)必須為量子網(wǎng)絡(luò)攻擊做好準(zhǔn)備,并通過(guò)一項(xiàng)新的協(xié)調(diào)行動(dòng)計(jì)劃,確保向后量子加密技術(shù)的協(xié)調(diào)過(guò)渡,以應(yīng)對(duì)未來(lái)的量子網(wǎng)絡(luò)安全威脅。這在歐洲政策中心首席數(shù)字政策分析師Andrea G. Rodríguez撰寫(xiě)的一份新文件中指出。
Rodríguez寫(xiě)道,量子計(jì)算的進(jìn)步使當(dāng)前的加密系統(tǒng)變得過(guò)時(shí),并帶來(lái)了新的網(wǎng)絡(luò)安全挑戰(zhàn),從而使歐洲的網(wǎng)絡(luò)安全面臨風(fēng)險(xiǎn)。這通常被稱為“Q-Day”:量子計(jì)算機(jī)將打破現(xiàn)有加密算法的時(shí)間點(diǎn)。專家認(rèn)為,這將在未來(lái)五到十年內(nèi)發(fā)生,在現(xiàn)有加密協(xié)議下,所有數(shù)字信息都可能受到惡意行為者的攻擊。
報(bào)告表示,如果歐洲要認(rèn)真對(duì)待其網(wǎng)絡(luò)安全雄心,就必須制定量子網(wǎng)絡(luò)安全議程,“在各成員國(guó)之間共享信息和最佳實(shí)踐,并達(dá)成量子過(guò)渡的共同方法”。
有效量子網(wǎng)絡(luò)安全議程的6個(gè)步驟
該文件為歐盟量子網(wǎng)絡(luò)安全議程提出了六項(xiàng)建議:
(1)建立歐盟量子過(guò)渡協(xié)調(diào)行動(dòng)計(jì)劃,該計(jì)劃應(yīng)列出明確的目標(biāo)和時(shí)間表,并監(jiān)督各國(guó)向后量子加密遷移計(jì)劃的實(shí)施情況。
(2)在ENISA內(nèi)部建立一個(gè)新的專家組,由借調(diào)的國(guó)家專家組成,以交流良好做法并確定向后量子加密過(guò)渡的障礙。
(3)協(xié)助確定向后量子加密過(guò)渡的優(yōu)先事項(xiàng),推動(dòng)加密靈活性,以應(yīng)對(duì)后量子加密系統(tǒng)中新出現(xiàn)的漏洞。
(4)促進(jìn)歐盟委員會(huì)、歐盟成員國(guó)、國(guó)家網(wǎng)絡(luò)安全機(jī)構(gòu)和ENISA之間的政治協(xié)調(diào),以確定技術(shù)優(yōu)先事項(xiàng),并確定量子安全技術(shù)的相關(guān)用例。
(5)促進(jìn)歐盟層面的技術(shù)協(xié)調(diào),以解決量子安全技術(shù)的研究缺口,例如需要開(kāi)發(fā)量子節(jié)點(diǎn),以確保量子密鑰分發(fā)的長(zhǎng)距離連接。
(6)探索加速量子信息技術(shù)近期應(yīng)用的開(kāi)發(fā)。
關(guān)注“廣東技術(shù)性貿(mào)易措施”,獲取更多服務(wù)。