⁣
📰 瑞士FINMA发布量子计算风险应对指引：推动金融机构提前开展PQC迁移准备

FINMA发布05/2026号指引，聚焦后量子密码（PQC）迁移的风险管理与治理。调查显示瑞士金融机构普遍认知到量子计算对现有密码体系的威胁，但实际迁移准备仍显不足，缺乏系统性规划。指引提出五项要点：将PQC迁移纳入组织战略，由董事会批准并在2027年中前制定路线图；建立并更新密码技术清单，明确需迁移的算法与优先级；对长期保护的数据重点迁移，考虑先混合使用传统算法和PQC并评估HNDL攻击风险；提升系统密码敏捷性，使新系统能在不大改架构的前提下更换算法；将PQC迁移延伸至外部服务提供商，将相关要求纳入合同与更新周期。尽管尚未出现可破解当前密码体系的量子计算机，FINMA强调需在当前窗口期完成风险识别、资产盘点与迁移规划，避免“先收集、后解密”等风险，并以数据保密期限、系统重要性及算法风险来确定优先级。未来监管将继续关注技术发展与风险演变，推动金融机构持续完善量子安全治理。

🏷️ #量子计算 #PQC迁移 #风险管理 #密码敏捷性 #外部服务提供商

🔗 原文链接

⁣
📰 IBM警告：后量子倒计时开启，全球万亿支付网络迎来“系统性漏洞”

IBM警告称后量子时代倒计时已经开始，全球支付基础设施面临的系统漏洞迫在眉睫。随着量子计算快速发展，长期保护全球金融体系的加密基石正面临技术更迭。目前全球支付基础设施依赖传统RSA和ECC等算法来保障数据机密性与完整性，但到2030年代初，一台具备密码学相关性的量子计算机将能够破解现有标准。尽管实用量子计算机尚未普及，潜在威胁已产生，最紧迫的是 Harvest now, decrypt later 的攻击策略。不法分子拦截并存储大量加密支付数据以待量子能力提升后解密，长期数据价值带来资产与隐私威胁。金融行业数据泄露成本高，治理短板明显，只有少数组织在泄露时对敏感数据加密且缺乏对密钥与证书的统一保护。为应对挑战，IBM与Thales联合提出“量子安全支付”方案，采用FIPS 140-3 3级认证的HSM/HSE以及新型后量子算法，支持密码敏捷性以便未来切换算法而不大规模改造硬件。六步走的分步通关方法论包括评估现状、设计架构、受控试点、验证有效性、构建生产环境、全面部署，力求在全球支付生态系统中实现分阶段迁移。监管机构将合规框架落地，提前升级架构不仅是技术防卫，也有助于合规审计和竞争优势。现在是行动的最佳时机，率先行动的机构将领先进入新支付安全时代。

🏷️ #后量子 #量子安全 #支付安全 #密钥管理 #分步迁移

🔗 原文链接