<p>黑客正在等待量子计算打破加密技术，从而实现对多年被盗信息的大规模解密。为了做好准备，他们正在收集比平时更多的加密数据。以下是企业可以采取的措施。</p>
<h2>为什么黑客正在收集加密数据？</h2>
<p>大多数现代组织加密其运营的多个关键方面。事实上，大约 80% 的企业在数据库、存档、内部网络和互联网通信方面广泛或部分使用企业级加密。毕竟，这是一种网络安全最佳实践。</p>
<p>令人担忧的是，网络安全专家越来越担心网络犯罪分子正在窃取加密数据，并等待合适的时机发动攻击。他们的担忧并非没有根据 — 超过 70% 的勒索软件攻击现在在加密之前外泄信息。</p>
<p>在网络攻击中，“先收割，后解密” 现象越来越普遍 — 攻击者窃取加密信息，希望最终能够解密。随着量子计算技术的发展，这种现象只会变得更加普遍。</p>
<h2>“先收割，后解密” 是如何运作的</h2>
<p>量子计算机使 “先收割，后解密” 现象成为可能。过去，加密足以阻止网络犯罪分子 — 或者至少使他们的努力变得毫无意义。不幸的是，情况已经不再如此。</p>
<p>经典计算机使用二进制数字（比特）运行，可以是一或零，而它们的量子对应物使用称为量子位的量子位。由于叠加的原因，量子位可以同时存在于两种状态。</p>
<p>由于量子位可能是一和零，量子计算机的处理速度远远超过竞争对手。网络安全专家担心它们将使现代密码（即加密算法）变得无用，这激发了以外泄为驱动的网络攻击。</p>
<p>加密将数据（也称为明文）转换为一串称为密文的随机、无法解读的代码。密码使用复杂的数学公式来实现这一点，从技术上讲，没有解密密钥是不可能解码的。然而，量子计算改变了一切。</p>
<p>虽然经典计算机需要 300 万亿年或更长时间才能解密一种 2048 位的 RSA 加密，但量子计算机可以在几秒钟内破解它，这要归功于量子位。问题在于这项技术并不广泛可用 — 只有研究机构和政府实验室等地方才能负担得起。</p>
<p>这并不能阻止网络犯罪分子，因为量子计算技术可能在十年内变得可获得。为了做好准备，他们利用网络攻击窃取加密数据，并计划以后解密。</p>
<h2>黑客正在收集哪些类型的数据？</h2>
<p>黑客通常窃取个人身份信息，如姓名、地址、职称和社会安全号码，因为这些信息可能导致身份盗窃。账户数据 — 如公司信用卡号或银行账户凭据 — 也是他们追逐的目标。</p>
<p>有了量子计算，黑客可以访问任何加密的内容 — 数据存储系统不再是他们的主要关注点。他们可以窃听网络浏览器和服务器之间的连接，读取跨程序通信或拦截传输中的信息。</p>
<p>人力资源、IT 和会计部门仍然是普通企业的高风险部门。然而，他们还必须担心基础设施、供应商和通信协议。毕竟，客户端和服务器端的加密很快将成为公平竞争的对象。</p>
<h2>量子位破解加密的后果</h2>
<p>公司可能甚至不会意识到自己受到数据泄露的影响，直到攻击者使用量子计算解密窃取的信息。可能一切照常进行，直到突然出现账户被接管、身份盗窃、网络攻击和钓鱼尝试的激增。</p>
<p>法律问题和监管罚款很可能会随之而来。考虑到 2022 年平均数据泄露金额从 435 万美元上升到 2023 年的 445 万美元 — 年增长 2.3% — 财务损失可能是毁灭性的。</p>
<p>在量子计算的影响下，企业不能再依赖密码来安全通信、共享文件、存储数据或使用云端。他们的数据库、存档、数字签名、互联网通信、硬盘、电子邮件和内部网络很快将会受到威胁。除非找到替代方案，否则他们可能不得不恢复使用纸质系统。</p>
<h2>为什么要在量子计算尚未到来时做好准备？</h2>
<p>尽管加密技术被破解的潜力令人担忧，决策者不应恐慌。普通黑客将无法在多年甚至几十年内获得量子计算机，因为它们成本高昂、资源密集、敏感，并且如果不保持在理想条件下容易出错。</p>
<p>需要澄清的是，这些敏感的机器必须保持在绝对零度以上（确切地说是华氏 459 度），因为热噪声可能会干扰它们的运行。</p>
<p>然而，量子计算技术正在日益发展。研究人员正在努力使这些计算机更小、更易于使用和更可靠。很快，它们可能会变得足够普及，以至于普通人可以拥有一台。</p>
<p>中国一家初创公司最近推出了世界上第一款面向消费者的便携式量子计算机。Triangulum — 最昂贵的型号 — 提供了三个量子位的能力，售价约为 58000 美元。两个更便宜的两量子位版本的零售价低于 10000 美元。</p>
<p>尽管这些机器与研究机构和政府资助实验室中的强大计算机相比相形见绌，但它们证明世界离大众市场量子计算技术并不遥远。换句话说，决策者必须立即行动，而不是等到为时已晚。</p>
<p>此外，一般的黑客并不是公司应该担心的对象——资金充裕的威胁组织构成了更大的威胁。一个国家或商业竞争对手可以支付使用量子计算作为服务来窃取知识产权、财务数据或商业机密的世界可能很快就会成为现实。</p>
<h2>企业应该采取什么措施来保护自己？</h2>
<p>企业领导者在量子计算破解加密准备方面应该采取一些步骤。</p>
<h3>1. 采用后量子密码</h3>
<p>网络安全与基础设施安全局（CISA）和国家标准与技术研究院（NIST）计划很快发布后量子密码标准。这些机构正在利用最新技术制定量子计算机无法破解的密码。公司在发布后应该及时采用这些密码。</p>
<h3>2. 加强入侵检测</h3>
<p>入侵迹象——显示网络或系统遭受入侵的迹象——可以帮助安全专业人员迅速应对数据泄露，可能使数据对攻击者无用。例如，如果他们注意到黑客窃取了账户凭据，他们可以立即更改所有员工的密码。</p>
<h3>3. 使用量子安全 VPN</h3>
<p>量子安全虚拟专用网络（VPN）保护数据传输，防止数据外泄和窃听。一位专家声称，消费者应该很快就会看到这些解决方案，称它们在 2024 年处于测试阶段。公司应该及时采用这样的解决方案。</p>
<h3>4. 转移敏感数据</h3>
<p>决策者应该问自己，恶意行为者窃取的信息在解密后是否仍然相关。他们还应考虑最坏的情况，以了解风险水平。然后，他们可以决定是否转移敏感数据。</p>
<p>一种选择是将数据转移到一个严密守卫或不断监控的纸质文件系统中，从而完全防止网络攻击。更可行的解决方案是将其存储在与公共互联网不连接的本地网络上，并使用安全和授权控制对其进行分段。</p>
<h2>决策者现在应该开始做好准备</h2>
<p>尽管基于量子的密码破解可能还需要数年甚至几十年的时间，但一旦到来，它将产生灾难性的影响。企业领导者现在应该制定后量子计划，以确保他们不会被突如其来的情况所困扰。</p>
<p>_Zac Amos 是 ReHack 的特约编辑。</p>

QUBT

<p>黑客越来越多地在收集加密数据，预计量子计算能够破解当前的加密技术。这种 “现在收集，以后解密” 的策略带来了重大风险，因为量子计算机可以比经典计算机更快地解密敏感信息。建议企业为潜在的数据泄露做好准备，因为后果可能包括身份盗用、财务损失和法律问题。虽然量子计算技术目前还没有广泛应用，但其快速发展意味着组织必须立即采取行动，保护数据免受威胁</p>

<p>Hackers are waiting for the moment quantum computing breaks cryptography and enables the mass decryption of years of stolen information. In preparation, they are harvesting even more encrypted data than usual. Here is what businesses can do in response.</p>
<div class="lb-trans"><p>黑客正在等待量子计算打破加密技术，从而实现对多年被盗信息的大规模解密。为了做好准备，他们正在收集比平时更多的加密数据。以下是企业可以采取的措施。</p>
</div><h2>Why are hackers harvesting encrypted data?</h2>
<div class="lb-trans"><h2>为什么黑客正在收集加密数据？</h2>
</div><p>Most modern organizations encrypt multiple critical aspects of their operations. In fact, about eight in 10 businesses extensively or partially use enterprise-level encryption for databases, archives, internal networks and internet communications. After all, it is a cybersecurity best practice.</p>
<div class="lb-trans"><p>大多数现代组织加密其运营的多个关键方面。事实上，大约 80% 的企业在数据库、存档、内部网络和互联网通信方面广泛或部分使用企业级加密。毕竟，这是一种网络安全最佳实践。</p>
</div><p>Alarmingly, cybersecurity experts are growing increasingly concerned that cybercriminals are stealing encrypted data and waiting for the right time to strike. Their worries are not unfounded — more than 70% of ransomware attacks now exfiltrate information before encryption.</p>
<div class="lb-trans"><p>令人担忧的是，网络安全专家越来越担心网络犯罪分子正在窃取加密数据，并等待合适的时机发动攻击。他们的担忧并非没有根据 — 超过 70% 的勒索软件攻击现在在加密之前外泄信息。</p>
</div><p>The “harvest now, decrypt later” phenomenon in cyberattacks — where attackers steal encrypted information in the hopes they will eventually be able to decrypt it — is becoming common. As quantum computing technology develops, it will only grow more prevalent.</p>
<div class="lb-trans"><p>在网络攻击中，“先收割，后解密” 现象越来越普遍 — 攻击者窃取加密信息，希望最终能够解密。随着量子计算技术的发展，这种现象只会变得更加普遍。</p>
</div><h2>How ‘harvest now, decrypt later’ works</h2>
<div class="lb-trans"><h2>“先收割，后解密” 是如何运作的</h2>
</div><p>Quantum computers make the “harvest now, decrypt later” phenomenon possible. In the past, encryption was enough to deter cybercriminals — or at least make their efforts pointless. Unfortunately, that is no longer the case.</p>
<div class="lb-trans"><p>量子计算机使 “先收割，后解密” 现象成为可能。过去，加密足以阻止网络犯罪分子 — 或者至少使他们的努力变得毫无意义。不幸的是，情况已经不再如此。</p>
</div><p>Whereas classical computers operate using binary digits — bits — that can either be a one or a zero, their quantum counterparts use quantum bits called qubits. Qubits can exist in two states simultaneously, thanks to superposition.</p>
<div class="lb-trans"><p>经典计算机使用二进制数字（比特）运行，可以是一或零，而它们的量子对应物使用称为量子位的量子位。由于叠加的原因，量子位可以同时存在于两种状态。</p>
</div><p>Since qubits may be a one and a zero, quantum computers’ processing speeds far outpace the competition. Cybersecurity experts are worried they will make modern ciphers — meaning encryption algorithms — useless, which has inspired exfiltration-driven cyberattacks.</p>
<div class="lb-trans"><p>由于量子位可能是一和零，量子计算机的处理速度远远超过竞争对手。网络安全专家担心它们将使现代密码（即加密算法）变得无用，这激发了以外泄为驱动的网络攻击。</p>
</div><p>Encryption turns data, also known as plaintext, into a string of random, undecipherable code called ciphertext. Ciphers do this using complex mathematical formulas that are technically impossible to decode without a decryption key. However, quantum computing changes things.</p>
<div class="lb-trans"><p>加密将数据（也称为明文）转换为一串称为密文的随机、无法解读的代码。密码使用复杂的数学公式来实现这一点，从技术上讲，没有解密密钥是不可能解码的。然而，量子计算改变了一切。</p>
</div><p>While a classical computer would take 300 trillion years or more to decrypt a 2,048-bit Rivest-Shamir-Adleman encryption, a quantum one could crack it in seconds, thanks to qubits. The catch is that this technology isn’t widely available — only places like research institutions and government labs can afford it.</p>
<div class="lb-trans"><p>虽然经典计算机需要 300 万亿年或更长时间才能解密一种 2048 位的 RSA 加密，但量子计算机可以在几秒钟内破解它，这要归功于量子位。问题在于这项技术并不广泛可用 — 只有研究机构和政府实验室等地方才能负担得起。</p>
</div><p>That does not deter cybercriminals, as quantum computing technology could become accessible within a decade. In preparation, they use cyberattacks to steal encrypted data and plan to decrypt it later.</p>
<div class="lb-trans"><p>这并不能阻止网络犯罪分子，因为量子计算技术可能在十年内变得可获得。为了做好准备，他们利用网络攻击窃取加密数据，并计划以后解密。</p>
</div><h2>What types of data are hackers harvesting?</h2>
<div class="lb-trans"><h2>黑客正在收集哪些类型的数据？</h2>
</div><p>Hackers usually steal personally identifiable information like names, addresses, job titles and social security numbers because they enable identity theft. Account data — like company credit card numbers or bank account credentials — are also highly sought-after.</p>
<div class="lb-trans"><p>黑客通常窃取个人身份信息，如姓名、地址、职称和社会安全号码，因为这些信息可能导致身份盗窃。账户数据 — 如公司信用卡号或银行账户凭据 — 也是他们追逐的目标。</p>
</div><p>With quantum computing, hackers can access anything encrypted — data storage systems are no longer their primary focus. They can eavesdrop on the connection between a web browser and a server, read cross-program communication or intercept information in transit.</p>
<div class="lb-trans"><p>有了量子计算，黑客可以访问任何加密的内容 — 数据存储系统不再是他们的主要关注点。他们可以窃听网络浏览器和服务器之间的连接，读取跨程序通信或拦截传输中的信息。</p>
</div><p>Human resources, IT and accounting departments are still high risks for the average business. However, they must also worry about their infrastructure, vendors and communication protocols. After all, both client and server-side encryption will soon be fair game.</p>
<div class="lb-trans"><p>人力资源、IT 和会计部门仍然是普通企业的高风险部门。然而，他们还必须担心基础设施、供应商和通信协议。毕竟，客户端和服务器端的加密很快将成为公平竞争的对象。</p>
</div><h2>The consequences of qubits cracking encryption</h2>
<div class="lb-trans"><h2>量子位破解加密的后果</h2>
</div><p>Companies may not even realize they have been affected by a data breach until the attackers use quantum computing to decrypt the stolen information. It may be business as usual until a sudden surge in account takeovers, identity theft, cyberattacks and phishing attempts.</p>
<div class="lb-trans"><p>公司可能甚至不会意识到自己受到数据泄露的影响，直到攻击者使用量子计算解密窃取的信息。可能一切照常进行，直到突然出现账户被接管、身份盗窃、网络攻击和钓鱼尝试的激增。</p>
</div><p>Legal issues and regulatory fines would likely follow. Considering the average data breach rose from $4.35 million in 2022 to $4.45 million in 2023 — a 2.3% year-over-year increase — the financial losses could be devastating.</p>
<div class="lb-trans"><p>法律问题和监管罚款很可能会随之而来。考虑到 2022 年平均数据泄露金额从 435 万美元上升到 2023 年的 445 万美元 — 年增长 2.3% — 财务损失可能是毁灭性的。</p>
</div><p>In the wake of quantum computing, businesses can no longer rely on ciphers to communicate securely, share files, store data or use the cloud. Their databases, archives, digital signatures, internet communications, hard drives, e-mail and internal networks will soon be vulnerable. Unless they find an alternative, they may have to revert to paper-based systems.</p>
<div class="lb-trans"><p>在量子计算的影响下，企业不能再依赖密码来安全通信、共享文件、存储数据或使用云端。他们的数据库、存档、数字签名、互联网通信、硬盘、电子邮件和内部网络很快将会受到威胁。除非找到替代方案，否则他们可能不得不恢复使用纸质系统。</p>
</div><h2>Why prepare if quantum isn’t here yet?</h2>
<div class="lb-trans"><h2>为什么要在量子计算尚未到来时做好准备？</h2>
</div><p>While the potential for broken cryptography is alarming, decision-makers should not panic. The average hacker will not be able to get a quantum computer for years — maybe even decades — because they are incredibly costly, resource-intensive, sensitive and prone to errors if they are not kept in ideal conditions.</p>
<div class="lb-trans"><p>尽管加密技术被破解的潜力令人担忧，决策者不应恐慌。普通黑客将无法在多年甚至几十年内获得量子计算机，因为它们成本高昂、资源密集、敏感，并且如果不保持在理想条件下容易出错。</p>
</div><p>To clarify, these sensitive machines must stay just above absolute zero (459 degrees Fahrenheit to be exact) because thermal noise can interfere with their operations.</p>
<div class="lb-trans"><p>需要澄清的是，这些敏感的机器必须保持在绝对零度以上（确切地说是华氏 459 度），因为热噪声可能会干扰它们的运行。</p>
</div><p>However, quantum computing technology is advancing daily. Researchers are trying to make these computers smaller, easier to use and more reliable. Soon, they may become accessible enough that the average person can own one.</p>
<div class="lb-trans"><p>然而，量子计算技术正在日益发展。研究人员正在努力使这些计算机更小、更易于使用和更可靠。很快，它们可能会变得足够普及，以至于普通人可以拥有一台。</p>
</div><p>Already, a startup based in China recently unveiled the world’s first consumer-grade portable quantum computers. The Triangulum — the most expensive model — offers the power of three qubits for roughly $58,000. The two cheaper two-qubit versions retail for less than $10,000.</p>
<div class="lb-trans"><p>中国一家初创公司最近推出了世界上第一款面向消费者的便携式量子计算机。Triangulum — 最昂贵的型号 — 提供了三个量子位的能力，售价约为 58000 美元。两个更便宜的两量子位版本的零售价低于 10000 美元。</p>
</div><p>While these machines pale in comparison to the powerhouse computers found in research institutions and government-funded labs, they prove that the world is not far away from mass-market quantum computing technology. In other words, decision-makers must act now instead of waiting until it is too late.</p>
<div class="lb-trans"><p>尽管这些机器与研究机构和政府资助实验室中的强大计算机相比相形见绌，但它们证明世界离大众市场量子计算技术并不遥远。换句话说，决策者必须立即行动，而不是等到为时已晚。</p>
</div><p>Besides, the average hacker is not the one companies should worry about — well-funded threat groups pose a much larger threat. A world where a nation-state or business competitor can pay for quantum computing as a service to steal intellectual property, financial data or trade secrets may soon be a reality.</p>
<div class="lb-trans"><p>此外，一般的黑客并不是公司应该担心的对象——资金充裕的威胁组织构成了更大的威胁。一个国家或商业竞争对手可以支付使用量子计算作为服务来窃取知识产权、财务数据或商业机密的世界可能很快就会成为现实。</p>
</div><h2>What can enterprises do to protect themselves?</h2>
<div class="lb-trans"><h2>企业应该采取什么措施来保护自己？</h2>
</div><p>There are a few steps business leaders should take in preparation for quantum computing cracking cryptography.</p>
<div class="lb-trans"><p>企业领导者在量子计算破解加密准备方面应该采取一些步骤。</p>
</div><h3>1. Adopt post-quantum ciphers</h3>
<div class="lb-trans"><h3>1. 采用后量子密码</h3>
</div><p>The Cybersecurity and Infrastructure Security Agency (CISA) and the National Institute of Standards and Technology (NIST) soon plan to release post-quantum cryptographic standards. The agencies are leveraging the latest techniques to make ciphers quantum computers cannot crack. Firms would be wise to adopt them upon release.</p>
<div class="lb-trans"><p>网络安全与基础设施安全局（CISA）和国家标准与技术研究院（NIST）计划很快发布后量子密码标准。这些机构正在利用最新技术制定量子计算机无法破解的密码。公司在发布后应该及时采用这些密码。</p>
</div><h3>2. Enhance breach detection</h3>
<div class="lb-trans"><h3>2. 加强入侵检测</h3>
</div><p>Indicators of compromise — signs that show a network or system intrusion occurred — can help security professionals react to data breaches swiftly, potentially making data useless to the attackers. For example, they can immediately change all employees’ passwords if they notice hackers have stolen account credentials.</p>
<div class="lb-trans"><p>入侵迹象——显示网络或系统遭受入侵的迹象——可以帮助安全专业人员迅速应对数据泄露，可能使数据对攻击者无用。例如，如果他们注意到黑客窃取了账户凭据，他们可以立即更改所有员工的密码。</p>
</div><h3>3. Use a quantum-safe VPN</h3>
<div class="lb-trans"><h3>3. 使用量子安全 VPN</h3>
</div><p>A quantum-safe virtual private network (VPN) protects data in transit, preventing exfiltration and eavesdropping. One expert claims consumers should expect them soon, stating they are in the testing phase as of 2024. Companies would be wise to adopt solutions like these.</p>
<div class="lb-trans"><p>量子安全虚拟专用网络（VPN）保护数据传输，防止数据外泄和窃听。一位专家声称，消费者应该很快就会看到这些解决方案，称它们在 2024 年处于测试阶段。公司应该及时采用这样的解决方案。</p>
</div><h3>4. Move sensitive data</h3>
<div class="lb-trans"><h3>4. 转移敏感数据</h3>
</div><p>Decision-makers should ask themselves whether the information bad actors steal will still be relevant when it is decrypted. They should also consider the worst-case scenario to understand the risk level. From there, they can decide whether or not to move sensitive data.</p>
<div class="lb-trans"><p>决策者应该问自己，恶意行为者窃取的信息在解密后是否仍然相关。他们还应考虑最坏的情况，以了解风险水平。然后，他们可以决定是否转移敏感数据。</p>
</div><p>One option is to transfer the data to a heavily guarded or constantly monitored paper-based filing system, preventing cyberattacks entirely. The more feasible solution is to store it on a local network not connected to the public internet, segmenting it with security and authorization controls.</p>
<div class="lb-trans"><p>一种选择是将数据转移到一个严密守卫或不断监控的纸质文件系统中，从而完全防止网络攻击。更可行的解决方案是将其存储在与公共互联网不连接的本地网络上，并使用安全和授权控制对其进行分段。</p>
</div><h2>Decision-makers should begin preparing now</h2>
<div class="lb-trans"><h2>决策者现在应该开始做好准备</h2>
</div><p>Although quantum-based cryptography cracking is still years — maybe decades — away, it will have disastrous effects once it arrives. Business leaders should develop a post-quantum plan now to ensure they are not caught by surprise.</p>
<div class="lb-trans"><p>尽管基于量子的密码破解可能还需要数年甚至几十年的时间，但一旦到来，它将产生灾难性的影响。企业领导者现在应该制定后量子计划，以确保他们不会被突如其来的情况所困扰。</p>
</div><p><em>Zac Amos is features editor at ReHack.</em></p>
<div class="lb-trans"><p>_Zac Amos 是 ReHack 的特约编辑。</p>
</div>

‘现在窃取，以后解密’：为什么黑客在等待量子计算