2026年全球后量子与密码安全趋势

核心观点与关键数据

• 量子威胁迫在眉睫：75% 的受访者认为量子计算机将在 5 年内（51%）或 5 至 10 年内（24%）破解传统公钥密码学，如 RSA 和 ECC。仅 12% 的人认为这种情况永远不会发生。
• 后量子密码学准备不足：只有 38% 的组织正在积极准备后量子威胁，较去年的 41% 略有下降。其中 44% 的组织正在制定后量子密码学策略，32% 的组织正在对其系统进行库存盘点或确保其密码学敏捷性。
• 密码学资产可见性差：41% 的受访者表示，无法提高对密码学资产的可见性是最大的障碍。68% 的组织认为密码学资产管理极其困难或非常困难，主要挑战包括人员不足、缺乏专业技能、系统孤立和碎片化，以及难以准确库存密钥、密钥和证书。
• 预算和专业知识短缺：39% 的受访者表示预算不足，38% 的受访者表示缺乏内部专业知识，这两个问题比去年显著增加。
• PKI 部署趋势：私有云应用程序和移动设备身份验证应用程序的使用量显著下降。PKI 证书的主要应用领域是私有网络（52%）、面向公众的网站和服务的 SSL 证书（50%）以及文档/消息签名（45%）。
• HSM 使用增加：66% 的受访者表示他们的组织使用 HSM，63% 的受访者表示他们的组织使用 HSM 来保护 PKI。前两个 HSM 用例是数据库加密和加密和令牌化解决方案，各占 49%。

研究结论

• 组织需要提高密码学资产的可见性和管理能力，以应对量子威胁和日常运营挑战。
• 密码学敏捷性对于成功迁移到后量子密码学至关重要，但许多组织尚未建立这种能力。
• 政府政策和标准制定机构正在推动组织采取行动，但许多组织尚未完全准备好应对后量子时代的挑战。
• 随着证书生命周期的缩短和密码学资产的快速增长，组织需要更强大的自动化和可见性工具来管理其密码学安全。
• DACH 地区的组织在准备后量子威胁方面最为积极，而英国和爱尔兰地区的组织最有可能尚未考虑量子威胁的影响。