领导者的量子准备：现在该做什么（和不该做什么）

量子就绪成为一个高管演示术语，就像所有流行术语一样，它失去了优势。对于某些人来说，这成为不采取行动的借口（“现在还早”）。对于其他人来说，这是匆忙花钱购买他们不会使用的硬件的理由。两个极端都会犯错误。

作为一名技术领导者，我将量子准备度理解为一种风险和容量管理立场，而不是一种购买。这是为技术转型做好准备，技术转型的时机不确定，但方向不确定。这篇文章定义了现在该做什么，不该做什么。

量子就绪的真正含义是什么

首先消除核心误解。量子准备不是购买量子计算机或建立实验室。对于几乎每个组织来说，这都是浪费。

准备就绪是指在二维技术方面发挥重要作用时做出良好反应的能力。

第一个是防御性且紧迫的：保护您的数据和系统免受量子计算对当前密码学构成的威胁。这个前沿是[量子安全转变0，从今天开始。

第二个是进攻性的和渐进的：准备好在量子应用（模拟、传感器、优化）触及您的领域时利用它们。这方面涉及监控和具体试点，而不是大量投资。

混淆两者是最常见的错误。防御性是短期的，适用于每个人。进攻的期限是可变的，并且对特定区域有效。以同样的紧迫性（或同样的冷漠）对待两者会导致错误的资源分配。

防御迫在眉睫的原因并不是能够破解[密码学1]的量子计算机已经存在。它还不存在。紧迫感来自于现在的收获，解密以后的问题。

对手现在可以捕获加密数据，并将其存储起来，以便将来技术成熟时解密。任何保质期较长的数据都已经暴露：商业秘密、知识产权、健康记录、合同、敏感通信。对于这些人来说，威胁不是未来的，而是现在的，因为捕获现在就发生了。

答案是迁移到[后量子2]加密算法，以抵抗量子攻击。这些标准已由参考机构定义。挑战不是技术概念，而是规模执行。

在大型组织中迁移 [crypto3] 是一个多年的项目。它涉及找出加密的位置（通常隐藏在库、设备和供应商中），根据敏感性和数据生命周期确定优先级，并在不破坏生产系统的情况下进行替换。任何人如果在威胁不容置疑时才开始行动，就会迟到。

好消息：紧迫的战线转化为独立于预测技术未来的具体步骤。

首先，进行加密清单。规划您的组织使用加密的位置：通信、存储、[身份验证4]、签名、设备、第三方集成。您无法迁移看不到的内容。

其次，按寿命和敏感性对数据进行分类。需要保密多年的数据是重中之重，因为它现在最容易被收获，稍后再解密。

第三，供应商的需求态度。您的大部分风险都存在于第三方系统中。将量子准备和后量子密码学支持纳入招聘和续约标准中。

第四，支持加密敏捷性。设计允许您更改算法而无需重写所有内容的系统。这种灵活性适用于量子环境之外，总体来说是很好的安全工程。

五是指定负责人。如果没有主人，量子准备就变成了没有行动的幻灯片。它不需要是一个大团队，而是需要有明确授权的人。

避免代价高昂的错误与采取行动同样重要。

不要购买量子硬件来“做好准备”。对于几乎每家公司来说，这都是闲置资本。当有真正的问题需要解决时，有用的访问是通过云按需进行的。

不要将此视为没有赞助的常规 IT 项目。量子安全迁移跨地区、依赖供应商并且需要数年时间。如果没有领导层的支持，它就会在第一优先竞争中消亡。

不要陷入不确定性的瘫痪之中。 “没有人知道量子计算机何时到来”是真的，并且与防御战线无关。无论中断时间如何，数据捕获都会发生。等待确定性就是放弃不会回来的时间。

不要同时追求所有量子应用。进攻阵线是有选择性的。如果您的行业不是化学品、材料、能源、重型物流或高安全性，那么目前远程监控就足够了。

并且不要将活动与进展混淆。聘请讲师或进行营销试点并不是准备就绪。准备情况是指已制定的清单、已定义的优先级以及正在进行的迁移计划。

这种紧迫感得到了外部的强化。美国最近的一项行政命令加速了[量子计算5]举措，最重要的是，公共机构及其供应链向后量子密码学的过渡。

效果超越国界。当大买家制定量子安全迁移时间表时，这就会成为合同要求，给全球供应商带来压力，并为其他国家的监管机构提供参考。向政府出售产品或在受监管行业运营的公司首先感受到了这一点。

对于管理者来说，阅读是客观的，不涉及政治价值：话题不再是遥远的研究，而是进入了合规和合同风险领域。这缩短了舒适的入门时间。

成熟的量子准备与未来技术无关，更多与管理纪律有关。负责清点库存、对数据进行分类、向供应商收费并指定所有者的领导者已经比那些等待最终标题的人做好了更充分的准备。

如果您需要下一步，那就是：按生命周期排序加密库存和数据分类。如果没有这个，任何量子安全计划都是空谈。有了这个，你就可以摆脱瘫痪，而不会陷入炒作。