ไต้หวันเตรียมออกนโยบายเปลี่ยนผ่านสู่การเข้ารหัสหลังควอนตัมภายในสิ้นปี 2569 รับมือภัยไซเบอร์

สำนักงานความมั่นคงปลอดภัยไซเบอร์ไต้หวัน ภายใต้กระทรวงดิจิทัล เตรียมประกาศ “นโยบายการเปลี่ยนผ่านสู่การเข้ารหัสหลังยุคควอนตัมสำหรับหน่วยงานภาครัฐ” หรือ PQC ภายในสิ้นปี 2569 เพื่อเป็นกรอบให้หน่วยงานภาครัฐทั่วไต้หวันวางแผนและปรับเปลี่ยนระบบรักษาความปลอดภัยทางไซเบอร์อย่างเป็นระบบ รับมือความเสี่ยงจากการพัฒนาคอมพิวเตอร์ควอนตัมในอนาคต

สำนักงานฯ ระบุว่า คอมพิวเตอร์ควอนตัมที่มีประสิทธิภาพสูงอาจสามารถโจมตีและถอดรหัสระบบเข้ารหัสบางประเภทที่ใช้งานอยู่ในปัจจุบัน ส่งผลให้ข้อมูลสำคัญที่ถูกส่งหรือจัดเก็บในวันนี้อาจตกอยู่ในความเสี่ยงในอนาคต โดยเฉพาะข้อมูลที่ต้องรักษาความลับเป็นเวลานาน

นอกจากนโยบายระดับรัฐบาลแล้ว สำนักงานฯ ยังเตรียมจัดทำ “คู่มืออ้างอิงเชิงปฏิบัติสำหรับการเปลี่ยนผ่านสู่การเข้ารหัสหลังยุคควอนตัม” ให้สอดคล้องกับแนวทางของสหรัฐฯ และสหภาพยุโรป เพื่อช่วยหน่วยงานกำหนดแผนและเส้นทางการเปลี่ยนผ่าน รวมถึงมาตรการรักษาความปลอดภัยในช่วงเปลี่ยนระบบ

สำนักงานฯ เสนอแนวทางสำคัญ 3 ประการ ได้แก่ หนึ่ง สำรวจข้อมูลสำคัญและระยะเวลาที่ต้องรักษาความลับ พร้อมตรวจสอบระบบเข้ารหัส อุปกรณ์ ซอฟต์แวร์ ใบรับรองดิจิทัล และโครงสร้างพื้นฐานกุญแจสาธารณะ หรือ PKI ที่เกี่ยวข้อง

สอง เพิ่มความคล่องตัวด้านการเข้ารหัส (Cryptographic Agility) ด้วยการออกแบบระบบแบบโมดูลาร์ เพื่อให้สามารถเปลี่ยนอัลกอริทึมเข้ารหัสได้ในอนาคตโดยไม่ต้องรื้อระบบทั้งหมด และ สาม กำหนดให้ผู้ให้บริการภายนอกเปิดเผยช่องโหว่ของระบบเข้ารหัส เพื่อให้องค์กรสามารถประเมินและแก้ไขความเสี่ยงได้ทันท่วงที

สำนักงานฯ ยังเตือนถึงภัยแบบ “ขโมยข้อมูลก่อน แล้วถอดรหัสภายหลัง” หรือ Harvest Now, Decrypt Later ซึ่งผู้โจมตีสามารถเก็บข้อมูลที่เข้ารหัสไว้ในปัจจุบันเพื่อรอถอดรหัสเมื่อเทคโนโลยีควอนตัมมีความพร้อม

ไต้หวันมองว่าการเตรียมเปลี่ยนผ่านสู่ PQC ไม่เพียงช่วยลดความเสี่ยงทางไซเบอร์ แต่ยังเป็นโอกาสยกระดับความไว้วางใจทางดิจิทัลและสร้างห่วงโซ่อุปทานที่ปลอดภัย เพื่อเสริมความมั่นคงของระบบดิจิทัลในระยะยาว