恶意行为者目前正在收集海量加密信息，企图在量子计算机算力足够强大时将其解密。实际上，明天利用量子算法窃取的数据，正是今天正在传输的数据。.
“西班牙各机构必须明白，为后量子密码学做好准备并非一项未来工程，而是一项从现在开始的运营弹性计划。那些开始构建密码资产清单、识别关键资产并进行受控测试的机构，将在监管和声誉层面都占据优势，”泰雷兹网络安全产品公司伊比利亚地区销售经理Eutimio Fernández指出。
监管框架和行动计划
2024年，欧盟委员会发布了关于协调向后量子密码学（旨在抵御量子计算机攻击的算法和协议）过渡的建议，敦促成员国立即开始迁移，并在2030年前优先发展关键基础设施。西班牙也制定了《2025-2030年量子技术战略》，强调了将量子网络安全作为优先事项的紧迫性。与此同时，欧洲网络安全监管框架——包括NIS2、金融领域的DORA以及公共部门的国家安全方案——正在提高密码管理的标准。.
“最先进的公司已经开始从战略阶段过渡到执行阶段，其计划包括初步的加密资产清单、互操作性分析、试点项目选择以及构建可审计的证据。关键不在于今年完成加密基础架构的迁移，而在于思考从哪里入手、优先考虑哪些方面以及测试哪些系统，”泰雷兹网络安全产品负责人继续说道。这些行动计划包括：确定加密技术的应用场景、保护的数据类型以及哪些资产具有较长的保密期限；在互操作性方面，记录与云提供商、SaaS平台、支付网络或合作伙伴之间的依赖关系，这些依赖关系会影响迁移速度；选择一到两个起点来测试混合算法（包括易受攻击和不易受攻击的算法），同时避免中断运营，例如内部PKI路由、关键TLS流或代码签名流程；以及从一开始就生成一套证据包，以便向监管机构、董事会和审计人员展示结构化的进展。
金融服务和复杂环境模型
在金融等异构且复杂的环境中，泰雷兹网络安全提出了一种双轨迁移模型：关键数据、身份和应用程序：基于泰雷兹网络安全的 Luna HSM，它为将混合加密和后量子加密引入密钥管理流程、PKI、TLS 和代码签名提供了一个受控的基础，从而在过渡期间确保密钥的安全性。关键路径上的传输数据：泰雷兹网络安全的高速加密器 (HSE) 可在站点、数据中心、云环境和灾难恢复连接之间保护敏感的网络流量，无需等待整个应用程序和供应商链准备就绪。这降低了应用程序迁移过程中遭受“先收割后解密”攻击的风险。泰雷兹网络安全产品解决方案通过 Exclusive Networks 在西班牙销售。Exclusive Networks 是一家领先的网络安全分销商，利用其合作伙伴网络（包括系统集成商、托管服务提供商 (MSP) 和区域专家）提供赋能、技术培训和支持服务，加速安全解决方案的采用。泰雷兹还出版了《量子安全金融企业》一书，这是一本面向金融机构的实用指南，详细介绍了如何建立加密账本系统、根据风险等级对资产进行优先级排序，以及生成符合监管要求的可审计证据。该指南可 在此处。
