檀香山—为量子计算机攻击做好准备意味着两件事：准确了解哪些系统需要升级，并确保每个人都理解标准加密保护的敏感数据面临的风险有多严重。
“我们的对手正在使用量子技术。他们的能力有多先进？我们并不完全知道。但现实是，这带来了一些威胁，而后量子密码学的挑战在于‘现在收集，稍后解密’的概念，”GDIT的网络副总裁Matt McFadden在这里的TechNet Info-Pacific会议上表示。“现实是，使用‘现在收集，稍后解密’，我们的对手可以长时间收集数据，”最终量子计算机将能够破解今天使用的标准加密。
后量子密码学，或用于保护网络和系统免受量子计算机攻击的数学算法，是每个军种必须面对的挑战。但白宫为联邦机构设定了一个时间表——到2030年12月31日——针对高价值资产和高影响系统“使用PQC进行密钥建立”，这是在6月22日发布的行政命令中规定的。使用PQC进行数字签名的截止日期是2031年。
“这只是我们在开发弹性架构时必须关注的一个威胁向量，”太平洋空军司令部网络行动与战斗人员通信主任Tassika Davis上校表示。“现在，我们需要确保我们的架构在密码学上具有灵活性，以便我们能够转变、移动并继续，而不会降低任务能力，同时提供最新的防御能力。”
为此，需要对整个IT生态系统进行映射，“从整个威胁图景来看，然后进行规划，”她说。
这听起来简单，但确切知道需要保护的内容是一个关键但具有挑战性的第一步，GDIT的McFadden在小组讨论中表示。
“当你不知道自己拥有什么时，迁移是很困难的。因此，这个过程的第一步实际上是拥有一个全面的清单，”他说，包括应用程序、设备和网络的认证。“你很快就会意识到，你非常依赖第三方供应商……你必须与系统所有者、第三方供应商、你的供应链紧密合作，基本上建立一个治理团队来推动”合规和密码灵活性，即应对量子网络威胁的能力。
为后量子威胁保护系统变得更加复杂，因为需要升级的平台并不总是停留在一个地方。
“舰船的部署时间比以往更长。危机在各地不断出现。我们曾经处于[维护]可用性期间，这意味着我们有大约九个月到一年的时间进行现代化。现在你只有45天，”太平洋舰队通信与信息系统主任Victor Taylor舰长在小组讨论中表示……
美国国防部正在通过升级系统来保护敏感数据，以应对量子计算机攻击，实施后量子密码学的截止日期定为2030年12月31日。军事官员强调需要具备密码灵活架构和对量子威胁的意识，以确保任务能力。现代化过程面临维护窗口缩短和现有系统全面清单的必要性等挑战。
- 对手正在利用量子技术威胁敏感数据。
- 五角大楼已设定2030年12月31日为高价值资产实施后量子密码学的截止日期。
- 军事部门必须开发密码灵活架构以应对量子威胁。
- 对量子威胁的意识对于有效规划和资金至关重要。
- 军事系统的现代化因维护窗口缩短而复杂。