【公益译文】欧洲量子网络安全议程
内容提要
网络安全对欧洲经济安全至关重要，特别是加密量子攻击带来的挑战。欧盟应制定协同行动计划，弥合欧洲量子信息基础设施网络与网络安全需求之间的差距。加强后量子加密过渡，与美国合作加快研究和发展。
延伸解读
量子威胁的时间窗口比想象中更紧迫
文章指出，研究表明到2026年量子计算机破坏常用密码系统的几率达七分之一，到2031年将升至50%，而中国学者2023年的研究更表明可能更早发生。这意味着依赖现有加密的敏感信息可能在未来几年内就面临被解密的风险，尤其是“先下载后解密”型攻击已在进行中。欧洲需尽快评估自身加密体系的脆弱性，并启动向后量子加密的过渡准备。
欧盟在技术路线上与美国存在明显分歧
美国主导后量子密码（PQC）的标准化进程，并已通过立法和战略推动政府机构过渡；而欧盟则更关注量子密钥分发（QKD），其旗舰项目EuroQCI即基于QKD。文章认为，QKD虽在防窃听方面有优势，但依赖特定基础设施、成本高且距离受限，而PQC部署更快、更便宜。欧盟若过度侧重QKD，可能忽视应对短期量子攻击的紧迫需求，并在全球PQC标准制定中落后。
成员国能力不均可能拖累整体网络安全
文章强调，截至2023年，只有少数欧盟国家制定了应对量子威胁的公开计划，且各国预算和专家资源差异显著。小国往往缺乏资源应对新威胁，而网络攻击的溢出效应意味着任何成员国的漏洞都可能影响整个欧盟。因此，欧盟需制定协同行动计划，明确目标和时间表，并通过ENISA新专家组促进经验交流，确保所有成员国具备基本的量子防御能力。
加密灵活性是过渡期的关键策略
由于后量子加密技术的稳健性尚未在真实量子环境中验证，且研究人员已在NIST标准化算法中发现漏洞，文章建议欧盟推动加密灵活性，以便在出现漏洞时快速更换或更新加密方式。这要求首先制定密码清单，与私营部门合作扫描信息系统，并确定优先过渡的关键经济部门。加密灵活性可降低因算法被攻破而导致的大规模数据泄露风险。
Q&A
量子计算对欧洲网络安全的影响是什么？
量子计算可能破坏现有的加密系统，导致信息安全风险，尤其是通过“窃取型攻击”获取敏感信息。
欧盟如何应对量子网络安全挑战？
欧盟需制定协同行动计划，弥合量子信息基础设施与网络安全需求之间的差距，并加强后量子加密技术的过渡。
后量子加密技术的优势是什么？
后量子加密技术可在传统硬件上运行，部署更快且成本更低，具有量子抵抗能力。
EuroQCI项目的目标是什么？
EuroQCI项目旨在到2027年提供安全通信，确保政府通信和关键基础设施的安全性。
美国在后量子密码技术方面的进展如何？
美国在后量子密码的标准化和政策制定方面领先，已启动多项计划以应对量子网络攻击。
欧盟成员国在量子网络安全方面的合作如何？
欧盟需加强成员国之间的合作，确保对量子网络攻击的基本防御能力，并促进技术协同。
