量子计算迅速崛起,企业安全与稳定性面临风险,但组织尚未做好准备
量子计算的快速崛起对欧洲乃至全球的网络安全和企业稳定性构成了严重风险,但多数组织尚未做好充分准备以应对这一挑战。根据国际信息系统审计协会(ISACA)最新的全球调查结果显示,有67%的欧洲IT和网络安全专业人士担忧量子计算未来十年内将增加或改变网络安全风险,而只有4%的受访者表示他们的组织已经制定了明确的量子计算策略。调查涵盖了2,685名来自网络安全、审计、风险管理或数据隐私领域的专业人士,其中529名受访者来自欧洲。 尽管有56%的受访专业人士将量子计算视为企业发展的机遇,但大多数人并不认为其组织已经做好了迎接量子时代的准备。许多企业对量子计算的理解有限,不知道如何评估风险和采取有效措施。此外,企业内部的技术人才短缺也是阻碍 prepares 的一个重要因素。ISACA首席全球战略官克里斯·迪米特里亚迪斯警告说,“几乎所有的企业和行业中都采用了加密技术,量子计算有能力破解当前使用的加密协议,使得最基本的服务变为不可用。同时,量子计算将进一步深入改革人工智能,不仅增强其能力,还加剧了相应的安全风险。” 量子计算的核心原理是利用量子比特(qubit)来进行信息处理,这使得量子计算机在某些特定任务上远超传统计算机。当前的加密方法依赖于复杂的数学难题来保护数据,但在量子计算机的强大算力面前,这些难题可能很快被解决。这不仅会对现有的加密系统造成威胁,还会影响企业对数据的保护能力。NIST(美国国家标准与技术研究院)在过去十年中一直在研究后量子加密标准,但截至调查时,仅有5%的受访者熟悉这些标准。 欧洲网络与信息安全局(ENISA)和 EuroHPC 联合企业等机构已经呼吁企业紧急准备应对量子计算的挑战。欧盟委员会通过 Quantum Flagship 和 Digital Europe 等计划,投入大量资金支持量子计算的研究和应用开发。然而,尽管有这些政府层面的支持,企业仍需主动组建具备量子计算知识的团队,评估自身安全漏洞,并制定相应的防御措施。 克里斯·迪米特里亚迪斯强调,“组织需要提前规划,设计在后量子时代的运营模式,同时继续培养全面了解人工智能的团队。它们不能推迟这种关键性的准备工作,因为这关系到全球经济的稳定性。”他建议企业优先制定和实施量子计算战略,确保能够有效抵御新技术带来的负面影响,并从中受益。例如,企业可以考虑引入后量子加密技术,培训员工掌握量子计算的基本知识,与行业内的其他领先者和技术专家合作,共同探索解决方案。 专家们一致认为,量子计算是一个不可忽视的趋势,其技术突破和应用前景日益明朗,但当前的准备工作明显滞后。那些能够提前做好准备的公司,将在未来的市场竞争中占据优势。同时,ISACA作为一个世界领先的信息安全管理职业组织,持续致力于帮助企业和个人应对复杂 IT 环境和新兴技术带来的挑战,通过提供教育资源和支持,帮助企业为量子时代做好准备。 背景补充 ISACA 成立于1969年,是一家全球性的专业协会,拥有超过185,000名会员,遍布190多个国家,专注于信息安全、治理、风险管理、数据隐私和新兴技术领域的知识分享、培训和职业发展。通过 ISACA 基金会的支持,该组织还在推动新一代科技人才的职业路径和教育机会。目前,ISACA 正在积极参与量子计算的相关研究和培训工作,旨在帮助企业和个人更好地应对即将来临的安全挑战。
