<p>黑客正在等待量子計算打破加密技術，從而實現對多年被盜信息的大規模解密。為了做好準備，他們正在收集比平時更多的加密數據。以下是企業可以採取的措施。</p>
<h2>為什麼黑客正在收集加密數據？</h2>
<p>大多數現代組織加密其運營的多個關鍵方面。事實上，大約 80% 的企業在數據庫、存檔、內部網絡和互聯網通信方面廣泛或部分使用企業級加密。畢竟，這是一種網絡安全最佳實踐。</p>
<p>令人擔憂的是，網絡安全專家越來越擔心網絡犯罪分子正在竊取加密數據，並等待合適的時機發動攻擊。他們的擔憂並非沒有根據 — 超過 70% 的勒索軟件攻擊現在在加密之前外泄信息。</p>
<p>在網絡攻擊中，“先收割，後解密” 現象越來越普遍 — 攻擊者竊取加密信息，希望最終能夠解密。隨着量子計算技術的發展，這種現象只會變得更加普遍。</p>
<h2>“先收割，後解密” 是如何運作的</h2>
<p>量子計算機使 “先收割，後解密” 現象成為可能。過去，加密足以阻止網絡犯罪分子 — 或者至少使他們的努力變得毫無意義。不幸的是，情況已經不再如此。</p>
<p>經典計算機使用二進制數字（比特）運行，可以是一或零，而它們的量子對應物使用稱為量子位的量子位。由於疊加的原因，量子位可以同時存在於兩種狀態。</p>
<p>由於量子位可能是一和零，量子計算機的處理速度遠遠超過競爭對手。網絡安全專家擔心它們將使現代密碼（即加密算法）變得無用，這激發了以外泄為驅動的網絡攻擊。</p>
<p>加密將數據（也稱為明文）轉換為一串稱為密文的隨機、無法解讀的代碼。密碼使用複雜的數學公式來實現這一點，從技術上講，沒有解密密鑰是不可能解碼的。然而，量子計算改變了一切。</p>
<p>雖然經典計算機需要 300 萬億年或更長時間才能解密一種 2048 位的 RSA 加密，但量子計算機可以在幾秒鐘內破解它，這要歸功於量子位。問題在於這項技術並不廣泛可用 — 只有研究機構和政府實驗室等地方才能負擔得起。</p>
<p>這並不能阻止網絡犯罪分子，因為量子計算技術可能在十年內變得可獲得。為了做好準備，他們利用網絡攻擊竊取加密數據，並計劃以後解密。</p>
<h2>黑客正在收集哪些類型的數據？</h2>
<p>黑客通常竊取個人身份信息，如姓名、地址、職稱和社會安全號碼，因為這些信息可能導致身份盜竊。賬户數據 — 如公司信用卡號或銀行賬户憑據 — 也是他們追逐的目標。</p>
<p>有了量子計算，黑客可以訪問任何加密的內容 — 數據存儲系統不再是他們的主要關注點。他們可以竊聽網絡瀏覽器和服務器之間的連接，讀取跨程序通信或攔截傳輸中的信息。</p>
<p>人力資源、IT 和會計部門仍然是普通企業的高風險部門。然而，他們還必須擔心基礎設施、供應商和通信協議。畢竟，客户端和服務器端的加密很快將成為公平競爭的對象。</p>
<h2>量子位破解加密的後果</h2>
<p>公司可能甚至不會意識到自己受到數據泄露的影響，直到攻擊者使用量子計算解密竊取的信息。可能一切照常進行，直到突然出現賬户被接管、身份盜竊、網絡攻擊和釣魚嘗試的激增。</p>
<p>法律問題和監管罰款很可能會隨之而來。考慮到 2022 年平均數據泄露金額從 435 萬美元上升到 2023 年的 445 萬美元 — 年增長 2.3% — 財務損失可能是毀滅性的。</p>
<p>在量子計算的影響下，企業不能再依賴密碼來安全通信、共享文件、存儲數據或使用雲端。他們的數據庫、存檔、數字簽名、互聯網通信、硬盤、電子郵件和內部網絡很快將會受到威脅。除非找到替代方案，否則他們可能不得不恢復使用紙質系統。</p>
<h2>為什麼要在量子計算尚未到來時做好準備？</h2>
<p>儘管加密技術被破解的潛力令人擔憂，決策者不應恐慌。普通黑客將無法在多年甚至幾十年內獲得量子計算機，因為它們成本高昂、資源密集、敏感，並且如果不保持在理想條件下容易出錯。</p>
<p>需要澄清的是，這些敏感的機器必須保持在絕對零度以上（確切地説是華氏 459 度），因為熱噪聲可能會干擾它們的運行。</p>
<p>然而，量子計算技術正在日益發展。研究人員正在努力使這些計算機更小、更易於使用和更可靠。很快，它們可能會變得足夠普及，以至於普通人可以擁有一台。</p>
<p>中國一家初創公司最近推出了世界上第一款面向消費者的便攜式量子計算機。Triangulum — 最昂貴的型號 — 提供了三個量子位的能力，售價約為 58000 美元。兩個更便宜的兩量子位版本的零售價低於 10000 美元。</p>
<p>儘管這些機器與研究機構和政府資助實驗室中的強大計算機相比相形見絀，但它們證明世界離大眾市場量子計算技術並不遙遠。換句話説，決策者必須立即行動，而不是等到為時已晚。</p>
<p>此外，一般的黑客並不是公司應該擔心的對象——資金充裕的威脅組織構成了更大的威脅。一個國家或商業競爭對手可以支付使用量子計算作為服務來竊取知識產權、財務數據或商業機密的世界可能很快就會成為現實。</p>
<h2>企業應該採取什麼措施來保護自己？</h2>
<p>企業領導者在量子計算破解加密準備方面應該採取一些步驟。</p>
<h3>1. 採用後量子密碼</h3>
<p>網絡安全與基礎設施安全局（CISA）和國家標準與技術研究院（NIST）計劃很快發佈後量子密碼標準。這些機構正在利用最新技術制定量子計算機無法破解的密碼。公司在發佈後應該及時採用這些密碼。</p>
<h3>2. 加強入侵檢測</h3>
<p>入侵跡象——顯示網絡或系統遭受入侵的跡象——可以幫助安全專業人員迅速應對數據泄露，可能使數據對攻擊者無用。例如，如果他們注意到黑客竊取了賬户憑據，他們可以立即更改所有員工的密碼。</p>
<h3>3. 使用量子安全 VPN</h3>
<p>量子安全虛擬專用網絡（VPN）保護數據傳輸，防止數據外泄和竊聽。一位專家聲稱，消費者應該很快就會看到這些解決方案，稱它們在 2024 年處於測試階段。公司應該及時採用這樣的解決方案。</p>
<h3>4. 轉移敏感數據</h3>
<p>決策者應該問自己，惡意行為者竊取的信息在解密後是否仍然相關。他們還應考慮最壞的情況，以瞭解風險水平。然後，他們可以決定是否轉移敏感數據。</p>
<p>一種選擇是將數據轉移到一個嚴密守衞或不斷監控的紙質文件系統中，從而完全防止網絡攻擊。更可行的解決方案是將其存儲在與公共互聯網不連接的本地網絡上，並使用安全和授權控制對其進行分段。</p>
<h2>決策者現在應該開始做好準備</h2>
<p>儘管基於量子的密碼破解可能還需要數年甚至幾十年的時間，但一旦到來，它將產生災難性的影響。企業領導者現在應該制定後量子計劃，以確保他們不會被突如其來的情況所困擾。</p>
<p>_Zac Amos 是 ReHack 的特約編輯。</p>

QUBT

<p>黑客越來越多地在收集加密數據，預計量子計算能夠破解當前的加密技術。這種 “現在收集，以後解密” 的策略帶來了重大風險，因為量子計算機可以比經典計算機更快地解密敏感信息。建議企業為潛在的數據泄露做好準備，因為後果可能包括身份盜用、財務損失和法律問題。雖然量子計算技術目前還沒有廣泛應用，但其快速發展意味着組織必須立即採取行動，保護數據免受威脅</p>

<p>Hackers are waiting for the moment quantum computing breaks cryptography and enables the mass decryption of years of stolen information. In preparation, they are harvesting even more encrypted data than usual. Here is what businesses can do in response.</p>
<div class="lb-trans"><p>黑客正在等待量子計算打破加密技術，從而實現對多年被盜信息的大規模解密。為了做好準備，他們正在收集比平時更多的加密數據。以下是企業可以採取的措施。</p>
</div><h2>Why are hackers harvesting encrypted data?</h2>
<div class="lb-trans"><h2>為什麼黑客正在收集加密數據？</h2>
</div><p>Most modern organizations encrypt multiple critical aspects of their operations. In fact, about eight in 10 businesses extensively or partially use enterprise-level encryption for databases, archives, internal networks and internet communications. After all, it is a cybersecurity best practice.</p>
<div class="lb-trans"><p>大多數現代組織加密其運營的多個關鍵方面。事實上，大約 80% 的企業在數據庫、存檔、內部網絡和互聯網通信方面廣泛或部分使用企業級加密。畢竟，這是一種網絡安全最佳實踐。</p>
</div><p>Alarmingly, cybersecurity experts are growing increasingly concerned that cybercriminals are stealing encrypted data and waiting for the right time to strike. Their worries are not unfounded — more than 70% of ransomware attacks now exfiltrate information before encryption.</p>
<div class="lb-trans"><p>令人擔憂的是，網絡安全專家越來越擔心網絡犯罪分子正在竊取加密數據，並等待合適的時機發動攻擊。他們的擔憂並非沒有根據 — 超過 70% 的勒索軟件攻擊現在在加密之前外泄信息。</p>
</div><p>The “harvest now, decrypt later” phenomenon in cyberattacks — where attackers steal encrypted information in the hopes they will eventually be able to decrypt it — is becoming common. As quantum computing technology develops, it will only grow more prevalent.</p>
<div class="lb-trans"><p>在網絡攻擊中，“先收割，後解密” 現象越來越普遍 — 攻擊者竊取加密信息，希望最終能夠解密。隨着量子計算技術的發展，這種現象只會變得更加普遍。</p>
</div><h2>How ‘harvest now, decrypt later’ works</h2>
<div class="lb-trans"><h2>“先收割，後解密” 是如何運作的</h2>
</div><p>Quantum computers make the “harvest now, decrypt later” phenomenon possible. In the past, encryption was enough to deter cybercriminals — or at least make their efforts pointless. Unfortunately, that is no longer the case.</p>
<div class="lb-trans"><p>量子計算機使 “先收割，後解密” 現象成為可能。過去，加密足以阻止網絡犯罪分子 — 或者至少使他們的努力變得毫無意義。不幸的是，情況已經不再如此。</p>
</div><p>Whereas classical computers operate using binary digits — bits — that can either be a one or a zero, their quantum counterparts use quantum bits called qubits. Qubits can exist in two states simultaneously, thanks to superposition.</p>
<div class="lb-trans"><p>經典計算機使用二進制數字（比特）運行，可以是一或零，而它們的量子對應物使用稱為量子位的量子位。由於疊加的原因，量子位可以同時存在於兩種狀態。</p>
</div><p>Since qubits may be a one and a zero, quantum computers’ processing speeds far outpace the competition. Cybersecurity experts are worried they will make modern ciphers — meaning encryption algorithms — useless, which has inspired exfiltration-driven cyberattacks.</p>
<div class="lb-trans"><p>由於量子位可能是一和零，量子計算機的處理速度遠遠超過競爭對手。網絡安全專家擔心它們將使現代密碼（即加密算法）變得無用，這激發了以外泄為驅動的網絡攻擊。</p>
</div><p>Encryption turns data, also known as plaintext, into a string of random, undecipherable code called ciphertext. Ciphers do this using complex mathematical formulas that are technically impossible to decode without a decryption key. However, quantum computing changes things.</p>
<div class="lb-trans"><p>加密將數據（也稱為明文）轉換為一串稱為密文的隨機、無法解讀的代碼。密碼使用複雜的數學公式來實現這一點，從技術上講，沒有解密密鑰是不可能解碼的。然而，量子計算改變了一切。</p>
</div><p>While a classical computer would take 300 trillion years or more to decrypt a 2,048-bit Rivest-Shamir-Adleman encryption, a quantum one could crack it in seconds, thanks to qubits. The catch is that this technology isn’t widely available — only places like research institutions and government labs can afford it.</p>
<div class="lb-trans"><p>雖然經典計算機需要 300 萬億年或更長時間才能解密一種 2048 位的 RSA 加密，但量子計算機可以在幾秒鐘內破解它，這要歸功於量子位。問題在於這項技術並不廣泛可用 — 只有研究機構和政府實驗室等地方才能負擔得起。</p>
</div><p>That does not deter cybercriminals, as quantum computing technology could become accessible within a decade. In preparation, they use cyberattacks to steal encrypted data and plan to decrypt it later.</p>
<div class="lb-trans"><p>這並不能阻止網絡犯罪分子，因為量子計算技術可能在十年內變得可獲得。為了做好準備，他們利用網絡攻擊竊取加密數據，並計劃以後解密。</p>
</div><h2>What types of data are hackers harvesting?</h2>
<div class="lb-trans"><h2>黑客正在收集哪些類型的數據？</h2>
</div><p>Hackers usually steal personally identifiable information like names, addresses, job titles and social security numbers because they enable identity theft. Account data — like company credit card numbers or bank account credentials — are also highly sought-after.</p>
<div class="lb-trans"><p>黑客通常竊取個人身份信息，如姓名、地址、職稱和社會安全號碼，因為這些信息可能導致身份盜竊。賬户數據 — 如公司信用卡號或銀行賬户憑據 — 也是他們追逐的目標。</p>
</div><p>With quantum computing, hackers can access anything encrypted — data storage systems are no longer their primary focus. They can eavesdrop on the connection between a web browser and a server, read cross-program communication or intercept information in transit.</p>
<div class="lb-trans"><p>有了量子計算，黑客可以訪問任何加密的內容 — 數據存儲系統不再是他們的主要關注點。他們可以竊聽網絡瀏覽器和服務器之間的連接，讀取跨程序通信或攔截傳輸中的信息。</p>
</div><p>Human resources, IT and accounting departments are still high risks for the average business. However, they must also worry about their infrastructure, vendors and communication protocols. After all, both client and server-side encryption will soon be fair game.</p>
<div class="lb-trans"><p>人力資源、IT 和會計部門仍然是普通企業的高風險部門。然而，他們還必須擔心基礎設施、供應商和通信協議。畢竟，客户端和服務器端的加密很快將成為公平競爭的對象。</p>
</div><h2>The consequences of qubits cracking encryption</h2>
<div class="lb-trans"><h2>量子位破解加密的後果</h2>
</div><p>Companies may not even realize they have been affected by a data breach until the attackers use quantum computing to decrypt the stolen information. It may be business as usual until a sudden surge in account takeovers, identity theft, cyberattacks and phishing attempts.</p>
<div class="lb-trans"><p>公司可能甚至不會意識到自己受到數據泄露的影響，直到攻擊者使用量子計算解密竊取的信息。可能一切照常進行，直到突然出現賬户被接管、身份盜竊、網絡攻擊和釣魚嘗試的激增。</p>
</div><p>Legal issues and regulatory fines would likely follow. Considering the average data breach rose from $4.35 million in 2022 to $4.45 million in 2023 — a 2.3% year-over-year increase — the financial losses could be devastating.</p>
<div class="lb-trans"><p>法律問題和監管罰款很可能會隨之而來。考慮到 2022 年平均數據泄露金額從 435 萬美元上升到 2023 年的 445 萬美元 — 年增長 2.3% — 財務損失可能是毀滅性的。</p>
</div><p>In the wake of quantum computing, businesses can no longer rely on ciphers to communicate securely, share files, store data or use the cloud. Their databases, archives, digital signatures, internet communications, hard drives, e-mail and internal networks will soon be vulnerable. Unless they find an alternative, they may have to revert to paper-based systems.</p>
<div class="lb-trans"><p>在量子計算的影響下，企業不能再依賴密碼來安全通信、共享文件、存儲數據或使用雲端。他們的數據庫、存檔、數字簽名、互聯網通信、硬盤、電子郵件和內部網絡很快將會受到威脅。除非找到替代方案，否則他們可能不得不恢復使用紙質系統。</p>
</div><h2>Why prepare if quantum isn’t here yet?</h2>
<div class="lb-trans"><h2>為什麼要在量子計算尚未到來時做好準備？</h2>
</div><p>While the potential for broken cryptography is alarming, decision-makers should not panic. The average hacker will not be able to get a quantum computer for years — maybe even decades — because they are incredibly costly, resource-intensive, sensitive and prone to errors if they are not kept in ideal conditions.</p>
<div class="lb-trans"><p>儘管加密技術被破解的潛力令人擔憂，決策者不應恐慌。普通黑客將無法在多年甚至幾十年內獲得量子計算機，因為它們成本高昂、資源密集、敏感，並且如果不保持在理想條件下容易出錯。</p>
</div><p>To clarify, these sensitive machines must stay just above absolute zero (459 degrees Fahrenheit to be exact) because thermal noise can interfere with their operations.</p>
<div class="lb-trans"><p>需要澄清的是，這些敏感的機器必須保持在絕對零度以上（確切地説是華氏 459 度），因為熱噪聲可能會干擾它們的運行。</p>
</div><p>However, quantum computing technology is advancing daily. Researchers are trying to make these computers smaller, easier to use and more reliable. Soon, they may become accessible enough that the average person can own one.</p>
<div class="lb-trans"><p>然而，量子計算技術正在日益發展。研究人員正在努力使這些計算機更小、更易於使用和更可靠。很快，它們可能會變得足夠普及，以至於普通人可以擁有一台。</p>
</div><p>Already, a startup based in China recently unveiled the world’s first consumer-grade portable quantum computers. The Triangulum — the most expensive model — offers the power of three qubits for roughly $58,000. The two cheaper two-qubit versions retail for less than $10,000.</p>
<div class="lb-trans"><p>中國一家初創公司最近推出了世界上第一款面向消費者的便攜式量子計算機。Triangulum — 最昂貴的型號 — 提供了三個量子位的能力，售價約為 58000 美元。兩個更便宜的兩量子位版本的零售價低於 10000 美元。</p>
</div><p>While these machines pale in comparison to the powerhouse computers found in research institutions and government-funded labs, they prove that the world is not far away from mass-market quantum computing technology. In other words, decision-makers must act now instead of waiting until it is too late.</p>
<div class="lb-trans"><p>儘管這些機器與研究機構和政府資助實驗室中的強大計算機相比相形見絀，但它們證明世界離大眾市場量子計算技術並不遙遠。換句話説，決策者必須立即行動，而不是等到為時已晚。</p>
</div><p>Besides, the average hacker is not the one companies should worry about — well-funded threat groups pose a much larger threat. A world where a nation-state or business competitor can pay for quantum computing as a service to steal intellectual property, financial data or trade secrets may soon be a reality.</p>
<div class="lb-trans"><p>此外，一般的黑客並不是公司應該擔心的對象——資金充裕的威脅組織構成了更大的威脅。一個國家或商業競爭對手可以支付使用量子計算作為服務來竊取知識產權、財務數據或商業機密的世界可能很快就會成為現實。</p>
</div><h2>What can enterprises do to protect themselves?</h2>
<div class="lb-trans"><h2>企業應該採取什麼措施來保護自己？</h2>
</div><p>There are a few steps business leaders should take in preparation for quantum computing cracking cryptography.</p>
<div class="lb-trans"><p>企業領導者在量子計算破解加密準備方面應該採取一些步驟。</p>
</div><h3>1. Adopt post-quantum ciphers</h3>
<div class="lb-trans"><h3>1. 採用後量子密碼</h3>
</div><p>The Cybersecurity and Infrastructure Security Agency (CISA) and the National Institute of Standards and Technology (NIST) soon plan to release post-quantum cryptographic standards. The agencies are leveraging the latest techniques to make ciphers quantum computers cannot crack. Firms would be wise to adopt them upon release.</p>
<div class="lb-trans"><p>網絡安全與基礎設施安全局（CISA）和國家標準與技術研究院（NIST）計劃很快發佈後量子密碼標準。這些機構正在利用最新技術制定量子計算機無法破解的密碼。公司在發佈後應該及時採用這些密碼。</p>
</div><h3>2. Enhance breach detection</h3>
<div class="lb-trans"><h3>2. 加強入侵檢測</h3>
</div><p>Indicators of compromise — signs that show a network or system intrusion occurred — can help security professionals react to data breaches swiftly, potentially making data useless to the attackers. For example, they can immediately change all employees’ passwords if they notice hackers have stolen account credentials.</p>
<div class="lb-trans"><p>入侵跡象——顯示網絡或系統遭受入侵的跡象——可以幫助安全專業人員迅速應對數據泄露，可能使數據對攻擊者無用。例如，如果他們注意到黑客竊取了賬户憑據，他們可以立即更改所有員工的密碼。</p>
</div><h3>3. Use a quantum-safe VPN</h3>
<div class="lb-trans"><h3>3. 使用量子安全 VPN</h3>
</div><p>A quantum-safe virtual private network (VPN) protects data in transit, preventing exfiltration and eavesdropping. One expert claims consumers should expect them soon, stating they are in the testing phase as of 2024. Companies would be wise to adopt solutions like these.</p>
<div class="lb-trans"><p>量子安全虛擬專用網絡（VPN）保護數據傳輸，防止數據外泄和竊聽。一位專家聲稱，消費者應該很快就會看到這些解決方案，稱它們在 2024 年處於測試階段。公司應該及時採用這樣的解決方案。</p>
</div><h3>4. Move sensitive data</h3>
<div class="lb-trans"><h3>4. 轉移敏感數據</h3>
</div><p>Decision-makers should ask themselves whether the information bad actors steal will still be relevant when it is decrypted. They should also consider the worst-case scenario to understand the risk level. From there, they can decide whether or not to move sensitive data.</p>
<div class="lb-trans"><p>決策者應該問自己，惡意行為者竊取的信息在解密後是否仍然相關。他們還應考慮最壞的情況，以瞭解風險水平。然後，他們可以決定是否轉移敏感數據。</p>
</div><p>One option is to transfer the data to a heavily guarded or constantly monitored paper-based filing system, preventing cyberattacks entirely. The more feasible solution is to store it on a local network not connected to the public internet, segmenting it with security and authorization controls.</p>
<div class="lb-trans"><p>一種選擇是將數據轉移到一個嚴密守衞或不斷監控的紙質文件系統中，從而完全防止網絡攻擊。更可行的解決方案是將其存儲在與公共互聯網不連接的本地網絡上，並使用安全和授權控制對其進行分段。</p>
</div><h2>Decision-makers should begin preparing now</h2>
<div class="lb-trans"><h2>決策者現在應該開始做好準備</h2>
</div><p>Although quantum-based cryptography cracking is still years — maybe decades — away, it will have disastrous effects once it arrives. Business leaders should develop a post-quantum plan now to ensure they are not caught by surprise.</p>
<div class="lb-trans"><p>儘管基於量子的密碼破解可能還需要數年甚至幾十年的時間，但一旦到來，它將產生災難性的影響。企業領導者現在應該制定後量子計劃，以確保他們不會被突如其來的情況所困擾。</p>
</div><p><em>Zac Amos is features editor at ReHack.</em></p>
<div class="lb-trans"><p>_Zac Amos 是 ReHack 的特約編輯。</p>
</div>

‘現在竊取，以後解密’：為什麼黑客在等待量子計算