原文標題:What’s New: IBM Quantum Safe enables confident post-quantum cryptography migration
IBM 10 月 27 日公布 IBM Quantum Safe 套件,協助企業從分散的密碼資產盤點走向可管理的後量子密碼學(PQC)遷移流程。IBM 認為,轉換工作不只是替換單一加密演算法,還涉及應用程式、IT 基礎設施、供應商依賴、法規期限與持續治理。
套件包含三項主要解決方案:Quantum Safe Cryptography Manager 用於探索 IT 資產中的密碼物件、曝險與技術背景;Quantum Safe Explorer 掃描原始碼中的密碼使用、漏洞與不利於演算法敏捷性的設計,並支援產出密碼物料清單(CBOM);Quantum Safe Proxy 則協助尚未更新的舊用戶端、伺服器與已支援 PQC 的端點互通。
IBM 將遷移工作分為策略、探索、評估、修復與持續治理等互相連結的階段,主張依業務價值、風險、相依性及可取得的 PQC 技術安排優先順序。官方並提及「先蒐集、後解密」風險:攻擊者可能先取得加密資料,待未來具備破解能力時再解密,因此保存期限長的敏感資料需要提前規劃。
IBM 引述 2024 年 NIST 首批 PQC 標準與多地政策動向,指出部分遷移期限可能早至 2030 年;但這不表示所有企業適用相同截止日。IBM 尚未在此公告完整列出各產品價格、所有部署限制與地區供應資訊,採購與合規評估應以實際文件為準。
發生了什麼事
IBM 推出由 Cryptography Manager、Explorer、Proxy 組成的 Quantum Safe 套件,串連密碼盤點與遷移。
為什麼重要
企業若未掌握加密依賴與資料保存期限,無法有效規劃 PQC;工具整合有助於跨應用及基礎設施安排修復。
影響哪些人
主要影響金融、政府、醫療、關鍵基礎設施及長期保存敏感資料的企業安全與平台團隊。
已確認與未確認
套件三項產品與功能已公布;售價、支援環境及不同法域的具體法規期限仍須個別核對。