📰 瑞士FINMA发布量子计算风险应对指引：推动金融机构提前开展PQC迁移准备
FINMA发布05/2026号指引，聚焦后量子密码（PQC）迁移的风险管理与治理。调查显示瑞士金融机构普遍认知到量子计算对现有密码体系的威胁，但实际迁移准备仍显不足，缺乏系统性规划。指引提出五项要点：将PQC迁移纳入组织战略，由董事会批准并在2027年中前制定路线图；建立并更新密码技术清单，明确需迁移的算法与优先级；对长期保护的数据重点迁移，考虑先混合使用传统算法和PQC并评估HNDL攻击风险；提升系统密码敏捷性，使新系统能在不大改架构的前提下更换算法；将PQC迁移延伸至外部服务提供商，将相关要求纳入合同与更新周期。尽管尚未出现可破解当前密码体系的量子计算机，FINMA强调需在当前窗口期完成风险识别、资产盘点与迁移规划，避免“先收集、后解密”等风险，并以数据保密期限、系统重要性及算法风险来确定优先级。未来监管将继续关注技术发展与风险演变，推动金融机构持续完善量子安全治理。
🏷️ #量子计算 #PQC迁移 #风险管理 #密码敏捷性 #外部服务提供商
🔗 原文链接
📰 瑞士FINMA发布量子计算风险应对指引：推动金融机构提前开展PQC迁移准备
FINMA发布05/2026号指引，聚焦后量子密码（PQC）迁移的风险管理与治理。调查显示瑞士金融机构普遍认知到量子计算对现有密码体系的威胁，但实际迁移准备仍显不足，缺乏系统性规划。指引提出五项要点：将PQC迁移纳入组织战略，由董事会批准并在2027年中前制定路线图；建立并更新密码技术清单，明确需迁移的算法与优先级；对长期保护的数据重点迁移，考虑先混合使用传统算法和PQC并评估HNDL攻击风险；提升系统密码敏捷性，使新系统能在不大改架构的前提下更换算法；将PQC迁移延伸至外部服务提供商，将相关要求纳入合同与更新周期。尽管尚未出现可破解当前密码体系的量子计算机，FINMA强调需在当前窗口期完成风险识别、资产盘点与迁移规划，避免“先收集、后解密”等风险，并以数据保密期限、系统重要性及算法风险来确定优先级。未来监管将继续关注技术发展与风险演变，推动金融机构持续完善量子安全治理。
🏷️ #量子计算 #PQC迁移 #风险管理 #密码敏捷性 #外部服务提供商
🔗 原文链接
