全球第一套 PQC後量子密碼標準於昨日 (8月13日)美國商務部下的NIST正式公布FIPS 203, FIPS 204, FIPS 205的加密標準(NIST官網)。我們池安量子資安(CHELPIS)是長期專注於加密技術標準制定與發展後量子密碼保護產品及服務的公司,得知美國NIST新標準公佈的消息非常興奮,因為我們已經就緒,蓄勢待發服務大家。
自2016 年起CHELPIS參與NIST舉辦「後量子密碼」標準徵選,CHELPIS研發部門長期積極參與NIST後量子密碼標準化的進展。池安量子資安執行長池明洋表示,「NIST這次公布的重大加密標準更新,凸顯出全球邁入數位化同時,加密安全的重要性,因為從企業組織至政府國家單位幾乎透過網路數位進行資料檔案交易與傳輸,許多零信任授權認證、機敏資料與檔案保護或是電子郵件都是大量倚賴加密機制的保護,因此加密標準的更新,是警訊也是希望。」
NIST所發布的新加密標準旨在取代舊有的加密標準,保護網路上的數位資料,從身份認證、銀行交易、電子郵件到企業電子商務交易等。因「量子運算破解加密」資安議題,成熟的量子電腦,可順利破解現有加密資料。影響範圍巨大,可解碼舊標準保護的所有的資料與目前系統設備的加密認證,因而威脅個人、組織甚是國家的資料安全與系統安全。政府、企業應儘速盤點現有系統及制定轉移至新標準路線(Roadmap)。
新標準的同時鼓勵企業決策者應盡快制定為最高安全策略並立即執行開始過渡到新標準, PQC後量子密碼標準化負責人Dr. Dustin Moody表示,因為這些最終確定的密碼演算,無論過渡或是創新作法將其納入設備和加密系統上,其導入過程和整合,都需要時間,大家應及早開始著手。
池明洋也表示,池安量子資安 (CHELPIS) 長期固定舉辦,後量子密碼學課程、後量子加密產品開發、後量子密碼偵測與遷移系列工作坊,直到上週(8月8日~9日) 剛完成 「第四屆PQC Summer School」,與PQC標準與遷移工作坊。因此,池安量子資安接下來將會更積極持續兩個主要核心任務:協助臺灣各產業加速過渡到新的加密標準,以及協助企業開拓銷售具備新密碼標準安全的產品至全球市場上。
歡迎大家持續關注CHELPIS,我們將會提供免費PQC檢測服務和遷移手冊。
池安量子資安 CHELPIS官網:www.chelpis.com