數產署攜手後量子資安產業聯盟發布「後量子密碼遷移指引」 助產業提升資安保障

工商時報 呂俊儀

為協助我國資安產業發展後量子密碼(PQC)相關解決方案、推動各產業接軌國際密碼標準，數發部數產署16日攜手「後量子資安產業聯盟（PQC-CIA）」，於台灣資安大會舉辦「後量子密碼遷移暨晶片應用產業論壇」，發表我國首版《後量子密碼遷移指引》。

數產署署長林俊秀表示，數產署發布後量子密碼遷移指引，有助於產業獲得後量子密碼學的保障，預先建構更安全的資安環境，更是資安韌性與國家安全的關鍵布局。

聯盟總召集人李維斌也指出，將以推動台灣產業達成「PQC Ready」為目標，協助產業及早因應量子資安挑戰，讓後量子密碼遷移順利過渡。

資策會資安所主任蕭榮興說明，網路交易使用的帳號與密碼，密碼後端有加密機制再傳輸，若量子電腦問世，傳統密碼加密機制就會被破解。

蕭榮興指出，遷移指引對台灣產業的必要性包括，一、對接國際趨勢。目前美國與歐洲多國都已發布後量子加密遷移指引，因應未來資安挑戰，台灣必須同步跟進。二、提升產業意識。他解釋，可使企業了解量子電腦對現有加密技術的潛在威脅，使企業重視後量子加密必要性，並加速遷移。三、滿足產業需求。制定符合產業需求的標準化流程，提供一套清晰遷移路徑與實施步驟，確保遷移過程安全並具可操作性。

對於後量子密碼遷移程序，蕭榮興認為，應先建立量子準備計畫，而後盤點加密資產清單，並與技術供應商討論量子標準計畫，最後確認供應鏈量子準備程度。

他也介紹後量子密碼遷移相關工具與方法論，像是加密敏捷性風險評估框架（CARAF）、攻擊模擬與威脅分析流程（PASTA）。密碼掃描自動化工具、莫斯卡量子風險評估架構（MOSCA）、組織遷移，並透過供應商遷移評估表、後量子遷移檢核表。

隨量子電腦技術迅速發展，全球正加速部署後量子密碼轉型，包含美國國家標準與技術研究所（NIST）及英國國家網路安全中心（NCSC），都預計在 2035 年全面停用傳統加密演算法。

因應國際趨勢，數產署輔導資安廠商投入後量子密碼技術發展並進入產品開發階段，論壇上並邀請中華資安國際、伊諾瓦科技、全濠科技、振生半導體、勤晁科技、匯智安全、歐生全等七家長期深耕後量子密碼技術的廠商，從「公鑰基礎設施、國防網路、安全晶片、數位簽章、網通設備、零信任身分識別」等面向，分享遷移實務與應用經驗，協助產業因應量子時代資安風險。

更多中時新聞網報導
關稅戰若引發金融危機 堅持做1事「至少贏過定存、打敗通膨」達人：不會白忙
美商務部長：最快一個月內課徵半導體關稅 包括電腦、手機
中鋼股東會紀念品為何那麼夯？自家人爆內幕

相關內容

  • 2024年資安事件通報755件 數發部提6大威脅

    （中央社記者蘇思云台北2025年4月29日電）數發部資安署今天表示，2024年公務機關通報資安事件共755件，並示警網站後台管理帳戶弱密碼恐遭破解、誤載惡意程式致電腦遭駭、遭受阻斷服務（DDoS）攻擊等6大威脅。機關依資通安全事件通報及應變辦法規定，視資安事件造成機密性、完整性及可用性衝擊的影響情形，通報的資安事件等級由輕至重區分成1級到4級。資安署表示，2024年公務機關通報資安事件（不含實兵演練）部分共755件，較2023年697件微增。根據2024年國家資通安全情勢報告，1級資安事件占83.97%最多，2級占13.91%居次，3級占2.12%，4級則沒有發生。報告指出，分析資安事件類型，排除「其他」類型後，以非法入侵事件居多、占62.52%，其次為設備問題占14.17%、阻斷服務占5.7%與網頁攻擊占4.9%。分析駭客入侵常用手法，資安署報告提出6大資安威脅與防護建議。第1，網站後台管理帳戶如果使用弱密碼，恐遭到駭客破解變更網站公告內容。建議機關針對系統或平台，清查盤點並遵循帳密設定原則。管理者因具備較高權限，建議應採多因子驗證方式登入，以加強身分鑑別機制。第2，誤載惡意程式與不

  • 近一周詐騙關鍵字觀察 數產署：投資型仍是主軸

    數發部數產署根據網路詐騙通報查詢網近一周最新統計，接獲5681件詐騙通報，經相關機構與公眾人物審核後，成功移除1535則詐騙廣告。近期詐騙廣告多以「名人代言社團」、「心理測驗」、「情感諮詢」為包裝，實際是引導民眾加入群組、點擊釣魚連結或輸入個資。

  • 焦點股：資安剛需穩增，安碁資訊AI、資安雙動能拼拓海內外市場

    【財訊快報／記者陳浩寧報導】近期上市櫃資安事件頻傳，且隨著企業數位轉型加速、法規要求趨嚴及網路威脅遽增，資安防護服務需求持續攀升，安碁資訊(6690)擁有全天候的資安監控服務（SOC），並跨足雲端，將整合子公司宏碁雲架構的雲端資安佈署發展Cloud SOC，並以雲地混合方式讓總部得以掌控海外布局，可望進一步擴大海市內市場。近期量能加溫，配合短均黃金交叉，股價蓄勢挑戰季線反壓。安碁資訊的SOC目前服務約300個B2B客戶，每月新增日誌量超過4000億筆龐大數據。安碁資訊為資安委外監控領導廠商，在公部門市佔率超過6成，金融產業將近5成，國家關鍵基礎也有5成市佔。在穩固政府與金融產業關鍵客戶的同時，公司也積極拓展製造、電商、新創等潛力產業客戶群，持續帶動營收穩健成長動能。此外，因應生成式AI技術發展提高了駭客攻擊的速度與精準度，企業在資安防護韌性的投資，促使資安需求持續成長。展望2025年，安碁資訊營運策略將以優化營運流程、提升毛利以及擴大市場規模為核心，並專注於AI與雲端安全相關領域的發展，同時資安需求目前未受關稅議題影響，企業投資資安屬於剛性需求，全年營運可望持續穩定成長。

  • 《科技》思科全新AI資安創新 助企業應對未來威脅

    【時報記者王逸芯台北報導】思科宣布一系列創新和合作計劃，旨在幫助資安專業人員更有效地應對並利用AI技術。隨著威脅手法不斷進化，加上資安人才短缺，企業對自動化、快速且大規模的安全防護需求變得愈發迫切。根據思科即將發布的《2025資安準備度指數》，有高達86%的企業在過去一年內遭遇與AI相關的資安事件，顯示出保護AI系統的複雜性被低估。思科則透過生態系夥伴關係和開放原始碼工具，回饋廣泛社群，進一步強化其對客戶的承諾。 思科全球執行副總裁Jeetu Patel表示，當前資安威脅持續演變，網路攻擊者越來越多地利用AI發動攻擊。面對人力資源短缺，資安團隊和IT領導者必須依賴AI來應對這些挑戰。為此，思科推出了新的開放原始碼安全模型、AI代理和IoT技術，並整合到Cisco Security Cloud中，幫助各規模企業加強資安防護。 為了提升資安運營效率，思科的XDR解決方案能從跨網路、端點、雲端等多個來源收集數據，並利用代理型AI精確識別關鍵資訊。新的即時攻擊驗證功能能自動制定應對策略，並與Splunk平台等數據整合，幫助資安團隊迅速應對攻擊。此外，XDR的自動鑑識功能增強了端點活動的可視化，

  • 【公告】盛餘網路資安事件進一步補充說明

    日 期：2025年04月30日公司名稱：盛餘(2029)主 旨：盛餘網路資安事件進一步補充說明發言人：洪世強說 明：1.事實發生日:114/04/302.發生緣由:本公司於114/03/30發布遭受網路攻擊資安事件重訊，經過調查後發現本公司所管理之員工等個人資訊及機密資訊有可能被洩露之疑慮。3.處理過程:本公司除了採取再發防止措施，同時持續調查資訊外洩的情況，落實個資保護與管理。4.預計可能損失或影響:目前初步評估對公司營運並無重大影響。5.可能獲得保險理賠之金額:不適用。6.改善情形及未來因應措施:本公司將著手對可能受影響的利害關係人發送資安通知，說明資料遭竊的情形與處理措施。7.其他應敘明事項:無。

  • 「這科技」將比AI機器人都夯？微軟總裁示警：美國若落後中國「恐釀國安危機」　股民搶先關注怕落後！

    [FTNN新聞網]記者莊蕙如／綜合報導微軟總裁布萊德．史密斯（BradSmith）日前發表專文，直言美中在量子科技領域的角力已進入關鍵時刻，美國絕不能在這場競賽中...

  • 當心公共充電站！ 專家示警：接USB「資料恐外洩」

    當心公共充電站！ 專家示警：接USB「資料恐外洩」

  • 資安需求熱絡 安碁資訊Q1獲利創同期高

    資安需求熱絡 安碁資訊 Q1 獲利創同期高

  • 安碁資訊首季EPS 1.87元

    安碁資訊29日董事會通過第一季合併財報、繳出亮眼成績單。受惠於法規要求趨嚴及網路威脅遽增，資安防護服務需求持續攀升，第一季合併營收5.16億元，年增14％，稅後純益5,616萬元，年增26％，每股稅後純益（EPS）1.87元。

  • 中國不跪！ 陸外交部發影片嗆美：低頭如同飲鴆止渴

    面對美國總統川普（Donald Trump）推動的對等關稅政策，中國加大反制力道。中國外交部今（29）日發布中英文字幕版宣傳片《不跪！》，以強硬立場對美國展開輿論反擊，表明「中國不跪、不退讓」，並呼籲全球各國共同對抗霸權。

    6

  • 購屋未滿5年出售 8種情況免課35～45％重稅

    你去年賣房了嗎？小心5月要納入所得報稅！政府為打炒房實施房地合一稅2.0，凡購屋未滿5年內出售, 要被課35~45%的重稅，沒有報會被罰3倍。不過，若符合失業、調職、非自願性離職等8種情況及相關要件，而被迫出售房屋的民眾，可使用較低稅率20％。

    5