遗留系统可能无法在即将到来的量子安全挑战中幸存

企业可能有数年的时间来应对量子驱动的网络攻击。问题在于，他们的一些技术可能永远也准备不好。

安全专家告诉 CRN，老化基础设施、紧缩的预算以及无法升级以支持后量子密码学的硬件，可能会在组织开始保护其最关键系统后的很长一段时间内，导致客户环境的部分环节处于易受攻击的状态。

这给 MSP 及其客户提出了一个难题：

遗留技术可能成为长期的安全问题

许多关于后量子安全的讨论都集中在足够强大的量子计算机破解广泛使用的密码学之前更换加密算法。

但更换算法可能只是挑战的一部分。许多组织仍然依赖旧系统，因为从运营角度来看，更换这些系统既昂贵、具有破坏性，或者根本没有必要。其中一些技术可能会在未来数年内继续履行其预期功能，但要防御未来的量子攻击，使其变得越来越困难——甚至是不可能的。

Sectigo 的高级研究员 Jason Soroko 预计，功能完备的遗留系统在 2035 年以后仍将处于不安全状态。报告指出，一些旧系统根本无法升级以支持后量子密码学。

这让组织面临一个尴尬的权衡：是更换仍能工作的技术，还是接受日益增长的安全风险。

对于许多客户来说，最终的决策可能取决于资金。

完美的迁移计划可能会与预算发生冲突

组织可以为向后量子安全过渡制定宏大的路线图。但执行起来又是另一回事。

DigiCert 的行业技术战略家 Timothy Hollebeek 认为，迁移项目可能会遵循一个熟悉的模式：组织从理想的计划开始，将其缩减到最低可接受的版本，然后为了适应可用预算再次缩减。项目耗时也可能远超预期。

这意味着一次性保护所有资产可能不现实。相反，客户需要确定哪些系统必须优先升级，哪些可以暂时继续服役，以及哪些风险是他们必须容忍的。

其中一个因素可能是数据本身的寿命。Optiv 的 CISO Rob Gregory 指出，“数据保质期”是一个重要的考虑因素。一些信息的价值流失相对较快，而另一些敏感信息在未来数年内对攻击者仍有用，因此在后量子保护方面具有更高的优先级。

这使后量子迁移从简单的技术更新转变为更庞大的风险管理练习。

虚晃一枪：这可能变成一个硬件话题

乍一看，后量子准备工作似乎主要是密码学和软件问题。但它最终可能会变成一个重大的硬件更换周期。

Cybersecurity and Infrastructure Security Agency 已经确定了使用后量子标准的几类产品，包括路由器、交换机、防火墙、存储设备和一些外围设备。

TanChes Global Management 的创始人兼主席 Chesley Choudhury 指出，因此，这种转型代表了渠道重大的硬件机遇。

对于解决方案提供商来说，这改变了谈话的内容。后量子评估可能不会以软件更新告终。它可能会揭示出根本无法升级的网络设备、应用装置和其他基础设施。

这又引出了另一个问题：

MSPs 可能面临数年的迁移工作

一些安全专家乐观地认为，在能够破解当今加密技术的量子系统出现之前，组织将保护其最关键的资产。

但他们也预计，大量的遗留技术将在更长时间内保持脆弱。这种差距可能为 MSPs 和其他解决方案提供商创造一个重要的角色。

提供商可以帮助客户盘点密码依赖关系，识别不支持新标准的系统，评估敏感数据的寿命，并围绕业务风险制定迁移计划，而不是试图一次性更换所有东西。

这一机遇可能远远超出网络安全咨询的范畴。它可能推动客户环境中的硬件更新、基础设施现代化、咨询服务和持续的密码管理。

后量子密码学也被提上了日程。随着组织评估其风险概况并决定资源分配方案，这一问题正越来越多地出现在与 CISOs 的对话中。

对于 MSPs 来说，这意味着后量子转型可能不是一个等到未来某天才需要担心的问题。

来源：