製造業PQC轉型不只換演算法，OT設備升級與汰換成挑戰

製造業 PQC 轉型：不只換演算法，設備升級與汰換同樣關鍵

製造業正加速推動 後量子密碼學（Post‑Quantum Cryptography，PQC），但轉型的難題遠超單純更換加密演算法。營運技術（OT）環境中，韌體簽章、安全開機、裝置身分等機制同樣依賴密碼學，若無法升級，將直接影響未來的防護與設備汰換規畫。

OT 環境的多層信任鏈

在 OT 系統裡，韌體數位簽章、安全開機（Secure Boot）與 裝置身分驗證 都是透過公開金鑰演算法建立信任。例如，許多可程式化邏輯控制器（PLC）目前在開機載入器中使用 ECDSA（橢圓曲線數位簽章演算法）驗證韌體，且預計可持續運作至 2050 年左右。若未來量子電腦的運算能力足以破解 ECDSA，攻擊者便能取得可簽署惡意韌體的金鑰，使控制器誤判惡意程式為可信任。

因此，製造業在規畫 PQC 轉型時，必須先盤點既有設備使用的密碼學機制，評估：

升級能力：韌體、處理器、記憶體、通訊協定等是否支援新演算法。
供應商支援：原廠是否提供韌體或硬體的安全升級路徑。
相依元件：SCADA 系統、工業閘道等是否同時需要同步升級，否則整體信任鏈仍會受阻。

汰換時程與預算規畫

設備汰換不是一蹴而就。即使在 2025 年採購的新機型，若在 2035 年量子電腦已具備足夠破解能力，仍可能在產線上運作十多年。汰換牽涉多家供應商、產品改版、測試週期與工廠維護窗口，若未提前辨識出無法升級的機型，將被迫在危機發生時匆忙投入巨額資本。

提早完成以下兩項工作，可降低未來風險：

建立設備升級矩陣：列出每台 OT 設備的密碼學機制與可升級性。
納入資本支出規畫：將必須汰換的設備列入未來 3–5 年的預算，並與供應商協商提前交付支援 PQC 的新產品。

未來展望

PQC 轉型不僅是 演算法的替換，更是一場 整體信任鏈的重構。製造業若能在早期即掌握設備升級限制，將有足夠時間安排測試、驗證與資本投入，避免在量子威脅真正顯現時陷入被動。

資安日報與 資安週報 現正推出免費電子報，提供每日與每週的資安要聞，協助企業與個人即時掌握全球與臺灣最新資安脈動。立即訂閱，讓資訊安全成為競爭優勢。