PQC

在8月資安重大新聞當中，美國黑帽大會舉行是一大焦點，在多項最新資安研究揭露之餘，還有其他重要新聞不容錯過，以下6大焦點帶大家快速回顧最新資安態勢，包括民主與選舉安全的探討，因應量子破密威脅的PQC標準正式發布，商用產品增加Deepfake偵測技術的態勢，以及新一起企業產品零時差漏洞利用的事件

這一星期的資安防護發展態勢有兩個重要焦點，其範疇分別是BGP路由安全與PQC後量子密碼學；在威脅態勢與事件方面，以紅隊演練工具MacroPack遭濫用的消息，以及RansomHub勒索軟體的威脅最受關切

關於企業產品具備後量子密碼準備能力這件事，臺灣已有IT業者開始行動，在今年臺灣資安大會第三天的後量子安全國際研討會上，有臺灣軟硬體業者分享這方面的經驗與發展，例如，國內知名郵件業者網擎資訊已經為其產品部署後量子加密技術，在SoC設計、RISC-V領域知名的晶心科也說明RISC-V PQC工作小組正在行動

臺灣PQC後量子密碼學應用發展有新突破，在2024臺灣資安大會的第三天，數位發展部數位產業署宣布成立「後量子資安產業聯盟」，擔任召集人的李維斌指出，臺灣在這方面有一定的實力，但需要公私協力，將不同角色整合起來，才能加速我國後量子資安產業的發展，並確保臺灣具有後量子密碼準備能力

將容易受到量子電腦衝擊的密碼系統，遷移到後量子密碼學（PQC）的系統，是近年全球關注的重點，由於受影響密碼系統廣泛使用，是危機也是商機，近日臺灣產業已開始行動。今年8月，池安量子資安宣布成立「量子安全遷移中心」，希望加速市場升級至量子安全解決方案，期望帶動臺灣發展並帶領全球

亞洲國際密碼學會議（Asiacrypt 2022）在12月5日到9日於臺北登場，主題有二：包括PQC後量子密碼標準化與導入，以及利用量子力學特性來加密的量子密碼學（QC），有來自全球各地學界與產業界專家與會，現階段以前者最受關注，美國NIST PQC標準制定發言人亦擔任首場演說，而我們也注意國際間已有多家科技大廠積極應對，特別的是，在亞洲也有一例，Samsung SDS也正協助制訂促進PQC轉換過程的實踐

在7月的資安新聞中，國際上，10億筆中國公民的個人資訊遭駭客竊取的是件最受關注，此外卡巴斯基在H81晶片組的技嘉、華碩主機板發現UEFI惡意軟體CosmicStrand，由於影響用戶可能遍及全球，後續狀況值得留意。在國內，臺灣亦有永昕生物醫藥、台灣虎航公告的兩起重大事件資安訊息成焦點

美國NIST在今年7月初，公布了第一批入選後量子密碼學（PQC）標準的4款演算法，儘管標準要到2024年出爐，但美CISA與NIST強烈建議，企業組織現在就應為升級做準備，並提出六大準備要項可供依循，首先就是需盤點內部使用公鑰密碼的系統，並要制定PQC路線圖、找出優先轉換的系統、調查供應商等預先準備工作