资策会资安科技研究所主任萧荣兴表示,PQC迁移程序主要分为4大步骤。(摄影/罗正汉)
随著全球主要国家陆续发表后量子密码迁移指引,为因应量子破解威胁做好准备,台湾也需积极布局,萧荣兴指出,台湾的《后量子密码迁移指引》,依照框架可分为4大迁移程序,包括:(一)建立量子准备计划,(二)盘点加密资产清单,(三)与技术供应商讨论量子准备计划,(四)确认供应链的量子准备程度。
因此,对于现阶段企业组织而言,建立PQC迁移计划的第一步,就是要建立专案管理团队,接著就是要针对加密资产的盘点,才能确认迁移的优先顺序与方向。