Y2Q：税务局希望保护信息免受量子计算带来的威胁

新西兰

动手在笔记本电脑上编写代码或使用计算机病毒程序进行网络攻击量子计算机正在快速发展，很快就能破解目前最常见的加密系统，这些系统通常使用密码来保护个人数据。 照片：123rf

税务局表示，他们正在制定计划保护纳税人的信息，避免因量子计算能力突破密码等常用加密系统而带来的安全风险。

RNZ 向四大银行、政府机构（包括税务局和监管机构新西兰储备银行以及金融市场管理局）询问了他们为应对新出现的安全风险（即 Y2Q）所采取的措施。

IRD 在书面回复中表示，量子计算是技术的一项关键发展。

“税务局正密切关注事态发展，准备利用其提供的机会，并保护税收和社会政策体系免受不良行为者利用其对新西兰及其经济造成损害的危害，”它表示。

该部门表示，正在更新其技术和安全策略，以纳入数字资产的风险。

新西兰储备银行表示：“此次改革将带来对数字技术和人员能力的适当投资，以利用机遇和应对风险。”并补充说，它正在与其他司法管辖区的大型科技、税务和安全机构以及新西兰政府机构合作。

报告称，现阶段以下步骤至关重要：

意识和教育
维护敏感和关键数据集以及使用加密技术的系统的清单
加强现有加密技术
监测标准制定
过渡规划
諮詢專家。
商业、创新和就业部首席信息安全官戴维·哈伯肖恩 (David Harbershon) 表示，网络安全团队正密切关注事态发展，并按照税务局清单中概述的常规做法采取业务处理方式。

哈伯肖恩表示，后量子密码 (PQC) 标准仍在开发中并即将完成，但 MBIE 还没有具体的实施时间表。

“网络安全——以及确保我们的员工知道如何在网上保持安全——是保证 MBIE 信息安全的关键，”他表示，并补充说 MBIE 无法公开发布有关其网络安全举措或能力的具体信息。

英国政府主要的网络安全机构国家网络安全中心表示，它充分意识到后量子世界带来的机遇和风险。