臺灣證券交易所近日舉辦「證券商後量子密碼學（PQC）遷移作業研討會」。面對量子運算威脅，研討會建議券商現階段應採行「演進（過渡）」與「遷移」並行策略，透過複合憑證、雙軌憑證或巢狀加密維持系統互通性與相容性，並配合主管機關及周邊單位等樞紐機構的時程，逐步完成原生PQC遷移。
因應量子運算發展對現行加密體系帶來的潛在威脅，此次研討會以「後量子密碼金融應用與因應對策」為核心，邀臺灣網路認證公司進行「PQC金融實務分享」，計有百餘位證券業資訊、資安單位主管與承辦人參加。
與會者指出，量子電腦將透過肖爾演算法等新型運算方式，在極短時間內破解現有的非對稱加密，並透過葛羅佛演算法使對稱加密安全強度減半。
針對客戶下單系統與憑證、網站主機TLS通訊加密、電子合約簽署、長效期資料防護、VPN通訊設備與HSM金鑰儲存設備等可能受影響的業務場景，會中特別強調證券期貨市場應正視「先保存、後破解」的延後破解風險，並及早建立「密碼敏捷性」以實現加密體系的平滑轉型。會中針對證券商提出具體的遷移路徑、時程規劃與實務建議，重點包含：
一、密碼資產盤點與優先序評估：建議證券商遵循「快篩、問診、細部盤點」原則，全面盤點內部服務、資料、金鑰及相依系統，建立 CBOM（密碼清單）作為治理基礎。
同時，參考金管會後量子遷移時程及F-ISAC實務手冊之角色分類，綜合考量「量子風險」與「遷移時間」雙重指標，排定遷移優先順序矩陣。
二、五大關鍵面向轉型：由通訊安全、加密保護、數位簽章、憑證體系及載具與硬體等五大面向逐步落實升級。
三、憑證自動化治理：因應國際規範TLS憑證效期將逐年縮短，建議業者盡早導入憑證自動化解決方案或憑證生命週期管理平台，以降低金鑰破解風險並強化管理韌性。
證交所表示，未來將持續引導業者落實後量子資安防護，建構具備抗量子韌性的金融環境，確保證券交易市場在數位轉型與新興科技威脅下，維持高度的資安韌性、環境安全與穩定，以保障投資人權益。
訊息來源：工商時報 B5版 ↗
查看即時參考行情、公司簡介與相關新聞。
