量子已在泄露你的数据，只是你还看不见

你遭遇的最严重的数据泄露可能早已发生，只是你还没感受到它的影响。

多年前被偷走的加密数据，并不会因此就失去价值。随着量子能力的进步，这些数据可能变得可读，把那些陈年旧事（甚至早已被遗忘的）变成未来的隐患。

人们讨论量子计算带来的威胁时，仍然习惯把它当成一个未来的、假设性的问题。但这种想法早就过时了。风险并不在于未来某天会不会有重大突破，而在于今天的数据是怎么暴露、怎么被处理的。

量子计算和以往的网络安全威胁比起来，不一样的地方不光在于它有多强大，更在于它从根本上改变了数据泄露的整个周期。今天被偷走的数据，不需要今天就解密。

这些数据可以被收集、存起来，过几年再解锁，把一件看起来已经控制住的事，变成未来某个时候才爆发、而且破坏力可能更大的泄露事件。

传统安全思维认为，数据泄露一旦被发现并控制住，风险就会随着时间慢慢降低。量子计算把这套逻辑彻底翻了过来。有些时候，一次数据泄露的真正影响，可能要在事情发生好几年之后才会显现出来。

延迟泄露的兴起

量子技术带来了一种不同以往的数据暴露风险：“先收集，后解密”（HNDL）。攻击者不需要在今天破解加密。他们只需要获取那些在未来仍有价值的数据。

因此，根据泰雷兹数据威胁报告，61%的组织将其列为首要的量子相关风险，这并不令人意外。这说明组织对泄露影响的思考方式正在发生变化。数据窃取不再是事情的结束，而是一个更长暴露期的开始。

对于处理长生命周期数据的组织来说，影响非常深远。知识产权、财务记录、客户数据和战略沟通信息往往在数年甚至数十年内保持价值。如果这些数据今天被泄露，可能不会立即被利用，但其长期价值——以及风险——依然丝毫未减。

而这种风险远非理论上的。67%的组织已经报告凭据被盗事件在增加，这表明攻击者已经在大规模地窃取敏感数据。这并非由量子计算驱动，但它让未来可能被解密的数据量进一步扩大了。

当量子能力成熟时，其中一些数据可能变得可读，而此时最初的泄露事件早已被遗忘，调查也早已结束。这就形成了一种许多组织仍然低估的长尾风险。

看不见，就护不住

与此同时，许多组织正为一个更紧迫的短板头疼：看不清自己的数据。只有34%的组织表示自己完全清楚数据存在哪里，敏感云数据中加密的不到一半。

这些差距绝非小事。它们说明数据在治理和保护上存在系统性的风险敞口。

如果不清楚有哪些数据、数据在哪儿、怎么保护的，就很难判断风险有多大——不只是现在，而是这些数据的整个存续期间。

加密常被当作一张安全网，但它并不是天生就能扛住未来的。它有没有用，完全取决于底层密码算法的强度能撑多久，以及它保护的数据需要保密多长时间。

如果组织不清楚自己用的是什么密码标准、用在了哪些地方，就没办法判断自己的保护措施还撑不撑得住。

挑战很明确：看不见的东西就保护不了——而在量子背景下，这种“看不见”的盲区就会变成一种战略风险。

做了实验不等于准备好了

已经出现了一些令人鼓舞的进展。近六成组织已经在试验后量子密码学，这说明大家已经意识到问题，并开始采取初步行动。

然而，但光做实验还不够。密码学已经深深融入现代IT环境的方方面面，从遗留系统到云原生应用，而且往往没有统一的监管。要想加强密码学，就得搞清楚它在哪里、怎么用的，以及它保护的数据需要安全保存多长时间。

没有这些基础工作，企业就可能把精力花在错误的系统上，或者在不该保护的时间段去保护数据，结果就是高价值资产暴露在风险之中。

要做到真正的准备就绪，就需要建立“密码敏捷性”：也就是随着标准的演进来调整密码学方法的能力。同时还意味着要实现密钥管理的现代化，并梳理清楚在日益复杂、分布式的环境中，密码学之间存在哪些依赖关系。

没有这些，再主动的举措也是白搭。

行动窗口期已经打开

量子风险并非遥远的设想。无论组织是否意识到，它已经在影响未来数据泄露的后果。一旦敏感数据被暴露，等量子计算能力出现时，再想重新保护就来不及了。行动的时间窗口取决于数据还有多久保持价值，而不是量子计算何时成熟。

领导者需要超越实验阶段，认真审视他们的数据存储在哪里、如何受到保护，以及需要安全保存多长时间。这意味着识别加密依赖关系、优先处理高价值数据，并将加密敏捷性融入整个环境体系之中。

因为在量子时代，最重大的泄露可能不是你今天检测到的那一起。而是那起早已发生、只是还没被察觉的事件。

我们推荐了几款最好的端点保护软件。

本文是TechRadar Pro Perspectives的一部分，这是我们展示当今科技行业最杰出人才的平台。