Axiad 研究发现企业对后量子密码学的信心高于其实际准备程度

近半数缺乏指定的 PQC 迁移负责人，且 51% 从未正式测试过面向公众的基础设施是否支持后量子密钥交换

加利福尼亚州圣克拉拉，2026年8月19日 /美通社/ -- 身份安全和身份风险情报领域的领导者 Axiad 今日发布的新研究揭示了企业安全负责人认为其组织在后量子密码学 (PQC) 方面的准备程度与其实际采取的准备步骤之间存在显著差距。

这项针对 315 名美国安全和 IT 负责人的调查发现，75% 的受访者表示其组织维护着一份持续更新的加密资产清单，63% 的受访者非常有信心这些资产的所有权已完全明确。然而，近半数 (46%) 无法点出负责领导其 PQC 迁移的具体人员，51% 从未正式评估过其面向公众的基础设施是否支持后量子密钥交换。

研究还发现，22% 的受访者在同一调查中自相矛盾地表达了其对准备程度的声明。例如，一些表示对加密所有权明确度非常有信心的受访者，随后又将所有权不明列为迁移的主要障碍。

信心也随着职位的升高而急剧上升。90% 的 CISO 和 CIO 报告拥有持续更新的加密资产清单，而安全和 IT 总监的这一比例为 74%，日常管理这些资产的安全架构师和 PKI 工程师的这一比例仅为 33%。从业人员样本量较小，这一发现应被视为一种趋势模式而非精确估算，但这种梯度存在于研究中的每一项准备程度衡量标准中。

“PQC 准备程度不能基于组织认为其处于受控状态的内容。它必须基于组织实际能够看到、验证并采取行动的内容，”Axiad 首席执行官 David Canellos 表示。“组织可能认为他们知道自己的证书、密钥和加密算法所在位置，但这项研究表明，当你询问谁负责迁移、实际测试了什么以及组织在哪里仍然暴露时，这种信心就会崩溃。迈向后量子准备的第一步是建立对加密环境的持续可见性，以便领导者能够用证据取代假设。”

意识很高，但行动滞后

人们对“现在收割，以后解密”威胁的认识非常广泛，但行动并未跟上步伐。虽然 67% 的受访者将其视为组织的主动优先级，但三分之一的组织尚未采取具体行动，30% 的组织正在等待更明确的监管指南后再推行。

其他主要发现包括：

• 25% 的受访者表示其加密资产清单陈旧、不完整或根本不存在。
• 22% 的受访者在调查的其他部分与其自身的 PQC 准备就绪声明相矛盾。
• 42% 的受访者将竞争性的安全优先级列为主要障碍，36% 则归因于预算限制。
• 即使在报告满足所检查的每项准备就绪措施的 27% 受访者中，仍有 48% 提到了竞争性的优先级，40% 提到了预算是主要障碍。

研究结果表明，PQC 迁移既是操作挑战也是技术挑战，且在成为纯粹的加密问题之前首先是一个身份问题。了解加密资产的所在地只是起点。更艰巨的工作是决定哪些资产最重要、为每个资产指定负责人、了解每个资产所保护的内容，并在不造成停机的情况下，通过依赖这些资产的系统推动变革。组织需要对其加密资产有一个清晰、实时的视图：它们所在地、它们保护的内容以及谁负责迁移。准备就绪来自于根据证据采取行动：了解哪些加密风险最重要、为每个风险指定负责人，并通过你已经在运行的系统推动修复。