VIP 專屬文章 【新新聞】專訪》量子威脅已逼到眼前　思科謝奇霖評製造業動作慢　提醒企業應馬上做這件事

量子電腦尚未成熟，不代表企業可以等到「量子破密」真正發生後再採取行動。駭客現在就能先竊取仍受加密保護的金融、醫療或商業機密，保存多年後，再利用具足夠運算能力的量子電腦解密。台灣思科技術長謝奇霖接受專訪直言，「量子威脅不是未來式，而是現在式」，台灣金融業在監理要求下已啟動後量子密碼遷移準備，製造業腳步相對較慢，但企業現在至少應先盤點敏感資料、保存年限與使用中的加密技術。

目前網路交易、電子簽章、身分驗證及企業資料傳輸，大量依賴RSA、ECC等公開金鑰密碼技術。傳統電腦要破解這些演算法可能需要極長時間，但具備足夠規模與容錯能力的量子電腦，未來可能利用Shor演算法，大幅縮短破解時間。

「有心人士現在沒辦法解密，不代表他不會先把資料收集起來。」謝奇霖表示，攻擊者可以採取「先收集、後解密」（Harvest Now, Decrypt Later）的策略，今天先竊取並儲存加密資料，等待量子電腦成熟後再破解。對必須長期保密的資料而言，風險其實已經開始累積。

企業是否需要立即啟動遷移，可利用資安界常見的Mosca定理判斷。其核心概念是：如果資料需要維持機密的時間，加上企業完成加密系統遷移所需時間，大於量子電腦可能破解既有密碼的預估時間，企業現在就必須採取行動。

例如，一份醫療紀錄、金融憑證、身分資料或商業機密需要保密20年，而企業完成資產盤點、系統改造、供應商驗證及設備更新可能需要5年，即使具破解能力的量子電腦預估要在10多年後才出現，這份資料仍已落入風險範圍。

「現在包括醫療業、金融業，有些資料保存期是10年，甚至20年。」謝奇霖指出，後量子密碼遷移不是等量子電腦問世後才開始更換演算法，而要從資料保存期限向前倒推。

對企業而言，最急迫的也不一定是當下交易資料，而是多年後仍具有情報、法律、財務或商業價值的資訊。這些資料即使今天受到加密，若已遭攻擊者複製，未來仍可能被重新解讀。

量子破密風險逐漸從技術討論進入政策與監理階段。美國國家安全局（NSA）公布的Commercial National Security Algorithm Suite 2.0（CNSA 2.0）時程，要求新採購或新部署的國家安全系統自2027年起開始支援抗量子演算法。

美國白宮在2026年6月發布「保護國家免受先進密碼學攻擊」行政命令，要求聯邦機關加速後量子密碼遷移。其中，高價值資產及高衝擊系統須在2030年底前，完成金鑰建立機制的PQC（Post-Quantum Cryptography）轉換，並於2031年底前完成數位簽章遷移。 （相關報導： 【新新聞】美超微GPU走私案　開立假發票的何宗倫　竟與雲豹能源有淵源 ｜ 更多文章 ）

台灣金管會也在2026年6月發布「金融業後量子密碼遷移參考指引」，將PQC遷移定位為跨年度、跨部門的長期工程，要求金融機構把量子風險提升至董事會與企業風險管理層級，並建立密碼技術清單（Cryptographic Bill of Materials，CBOM）、加密敏捷性及跨機構協作機制。

這些時程並不代表量子電腦將在特定年份必然破解現有密碼，而是政府與企業必須預留足夠時間，完成龐大且複雜的基礎架構轉換。

謝奇霖觀察，金管會公布參考指引後，國內金融機構對PQC的詢問度明顯提升，「幾乎每個金融客戶都會要求我們說明，現在到底是怎麼一回事，以及有哪些應對方式。」

目前已有台灣金控客戶導入Cisco IQ，將部分基礎架構設備納入平台，進行資產盤點與量子就緒評估。評估範圍不只包括設備本身，也涉及設備間通訊所使用的加密協定，以及現有架構能否因應未來演算法調整。

謝奇霖表示，思科規劃在2026年底前，讓主要新發布產品支援後量子密碼學（Post-Quantum Cryptography，PQC），未來也會依照設備生命週期及標準演進逐步擴大。

但PQC並不是換上一組新演算法就宣告完成。不同系統、應用程式、憑證、通訊設備及供應商之間存在複雜依賴關係，若企業沒有先盤點使用中的密碼技術，即使採購支援PQC的新設備，也不一定能完成端到端遷移。

相較於受到金融監理直接推動的銀行與金控，其他產業對量子威脅的準備度仍相對有限。謝奇霖指出，製造業當前最關心的通常不是量子破密本身，而是服務與生產能否不中斷，以及能不能通過國際品牌客戶的資安稽核。

這不代表製造業不重視資安，而是企業面對的優先順序不同。產線設備生命周期長，部分OT系統又無法任意停機升級；與此同時，國際品牌對供應商的資安要求持續增加，AI系統安全也逐步被納入稽核項目。

謝奇霖表示，台灣製造業客戶採用網路分段、零信任與安全基礎架構，部分原因就是回應國外客戶的供應鏈稽核。未來若國際客戶將PQC、密碼資產清單或加密敏捷性納入採購要求，製造業的遷移速度也可能隨之加快。

換言之，金融業主要由法規與監理帶動，製造業則更可能由客戶、供應鏈及不中斷營運需求推動。

面對量子風險，謝奇霖並不主張企業立即汰換所有設備，而是先完成盤點，找出真正需要優先保護的資產。

企業首先要確認哪些資料具有長期機密價值、法定或業務保存期限多長，以及資料目前存放於哪些系統；其次，要盤點系統使用的加密演算法、憑證、通訊協定與金鑰管理機制，辨認哪些技術未來可能受到量子運算威脅。

接著，企業須評估既有設備及供應商是否支援PQC、能否透過軟體升級完成轉換，以及哪些系統必須配合設備生命周期逐步汰換。

「後量子密碼學或量子威脅的因應，是一個旅程。」謝奇霖說，企業可能無法立刻把所有工作完成，但現在就要開始。大規模基礎架構有固定更新週期，若能把PQC能力納入未來採購與汰換標準，就能在不一次性中斷營運的情況下逐步遷移。 （相關報導： 【新新聞】美超微GPU走私案　開立假發票的何宗倫　竟與雲豹能源有淵源 ｜ 更多文章 ）

除了支援現階段PQC標準，企業也要建立加密敏捷性（Cryptographic Agility），也就是在密碼標準、風險或法規改變時，能迅速辨認受影響系統，並切換至新的演算法。

謝奇霖指出，PQC標準未來仍可能調整或新增，如果企業每次更換演算法，都必須重新盤點整套設備、應用及供應鏈，遷移成本將非常高。因此，真正的準備不是押注某一種演算法，而是建立可持續更新的密碼資產清單與調整能力。

Cisco IQ在這套流程中的角色，是協助企業了解設備狀態、辨認可能受量子影響的加密機制，並依資產重要性排序。但工具只能加快盤點，企業仍須決定哪些業務、資料及系統應優先處理。

謝奇霖將企業面對量子與資安風險的準備工作，歸納為盤點、風險排序及治理三個階段。先看清楚有哪些資料、設備與加密技術，再依資料價值、保存期限及暴露程度決定順序，最後配合設備更新週期推動遷移。

這套邏輯的重點，不是要求企業現在就為尚未發生的量子攻擊投入無限預算，而是避免風險真正逼近時，才發現核心系統過於老舊、供應商尚未支援，或龐大的相依架構根本無法在短期內替換。 （相關報導： 【新新聞】美超微GPU走私案　開立假發票的何宗倫　竟與雲豹能源有淵源 ｜ 更多文章 ）

「你要是不開始做，真正需要做的時候就會來不及。」謝奇霖說。量子電腦何時能實際破解現有公鑰密碼，仍存在技術與時間上的不確定性；但對必須保存10年、20年的敏感資料而言，企業真正需要回答的問題不是量子威脅何時到來，而是今天被帶走的資料，屆時是否仍然具有價值。