后量子监管规定趋向 2030 年，但在范围上存在分歧

后量子法规正将遥远的网络安全威胁转变为具体的截止日期。尽管各国政府大多聚集在 2030 年左右，但范围的差异使跨国组织面临多条迁移路径。

据 National Energy Public Key Infrastructure (NEPKI) 首席执行官 Naomi Wynn（图右）和 Atea Norge AS 服务产品经理 Jostein Stokkan（中）称，澳大利亚正在推进全面迁移，而斯堪的纳维亚和波罗的海国家通常遵循欧盟关于路线图和高风险系统的路线。在美国，Executive Order 14412 要求联邦机构指定后量子密码学迁移负责人，并在 2030 年 12 月 31 日之前将高价值资产和高影响系统转换为 PQC 进行密钥建立。

“谈到 PQC，我们实际上在监管方面处于领先地位，”Wynn 表示。“Australian Signals Directorate 和 Australian Cyber Security Centre 已要求在 2030 年前实现全面的 PQC 合规和完整迁移。”

Wynn 和 Stokkan 在 DigiCert’s World Quantum Readiness Day 活动期间，于 SiliconANGLE Media 的直播演播室 theCUBE 的独家广播中，与 DigiCert Inc. 高级总监兼数字信任专家 Dean Coclin（左）进行了交谈。他们讨论了地区指令如何塑造迁移优先级和责任归属。（* 披露见下文。）

后量子法规将截止日期转变为路线图

各国还在制定不同的后量子标准，这在监管截止日期之外增加了复杂性。据 Stokkan 称，跨辖区运营的组织可能需要适应不断变化的算法和要求。

“我认为 [不同的标准] 会影响 [PQC]，”Stokkan 说。“但如果我们能帮助组织变得更具加密敏捷性，能够适应不同类型的加密（当它们变得重要或仅仅发生变化时），我认为各方的一切都会更加顺利和容易。”

即使后量子法规加速了规划，组织仍面临未解决的实施问题。Wynn 表示，这种不确定性可能会塑造下一阶段的迁移工作。

“没有一劳永逸的方法；没有模板，”她说。“但我希望到明年这个时候……我们能在预期目标、什么是足够好的以及什么将真正满足要求方面看到更好的指导。”

免费注册观看完整的视频采访，这是 SiliconANGLE 和 theCUBE Research 对 DigiCert’s World Quantum Readiness Day 报道的一部分。

（* 披露：theCUBE 是 DigiCert’s World Quantum Readiness Day 的付费媒体合作伙伴。DigiCert（theCUBE 活动报道的赞助商）或其他赞助商均不对 theCUBE 或 SiliconANGLE 上的内容拥有编辑控制权。）