欧盟(EU)必须为量子网络攻击做好准备,并通过一项新的协调行动计划,确保向后量子加密技术的协调过渡,以应对未来的量子网络安全威胁。这在欧洲政策中心首席数字政策分析师Andrea G. Rodríguez撰写的一份新文件中指出。
Rodríguez写道,量子计算的进步使当前的加密系统变得过时,并带来了新的网络安全挑战,从而使欧洲的网络安全面临风险。这通常被称为“Q-Day”:量子计算机将打破现有加密算法的时间点。专家认为,这将在未来五到十年内发生,在现有加密协议下,所有数字信息都可能受到恶意行为者的攻击。
报告表示,如果欧洲要认真对待其网络安全雄心,就必须制定量子网络安全议程,“在各成员国之间共享信息和最佳实践,并达成量子过渡的共同方法”。
有效量子网络安全议程的6个步骤
该文件为欧盟量子网络安全议程提出了六项建议:
(1)建立欧盟量子过渡协调行动计划,该计划应列出明确的目标和时间表,并监督各国向后量子加密迁移计划的实施情况。
(2)在ENISA内部建立一个新的专家组,由借调的国家专家组成,以交流良好做法并确定向后量子加密过渡的障碍。
(3)协助确定向后量子加密过渡的优先事项,推动加密灵活性,以应对后量子加密系统中新出现的漏洞。
(4)促进欧盟委员会、欧盟成员国、国家网络安全机构和ENISA之间的政治协调,以确定技术优先事项,并确定量子安全技术的相关用例。
(5)促进欧盟层面的技术协调,以解决量子安全技术的研究缺口,例如需要开发量子节点,以确保量子密钥分发的长距离连接。
(6)探索加速量子信息技术近期应用的开发。
关注“广东技术性贸易措施”,获取更多服务。