从自动化暖通空调(HVAC)系统到预测性维护，过去十年间，我们致力于将各类设施接入云端，旨在打造更智能、更环保且极具能效的建筑。然而，我们鲜少提及其中潜藏的问题：那些负责管控建筑运行的硬件平台(如边缘控制器和访问网关)，其服役周期往往长达 15 到 20 年。
这种超长的使用寿命即将与当代最大的网络安全变革——量子计算时代的到来——发生剧烈碰撞。如果你认为量子威胁只是属于 2030 年代的科幻议题，那恐怕需要重新审视一下时间了。对于当今任何涉及建筑技术采购、安装或管理的人员而言，向“抗量子密码技术”(PQC)转型已成为迫在眉睫的设计要务。
幸运的是，相关解决方案并非纸上谈兵。美国国家标准与技术研究院(NIST)已敲定相关标准，而 Google Chrome 等商业技术领军者也已部署抗量子密钥交换技术，以保护网络流量安全。房地产科技(PropTech)领域也亟需跟进这一步伐。
量子威胁
您无需等到黑客手中真正拥有功能完备的量子计算机，您的建筑数据此刻便已面临风险。
高级攻击者正积极实施“先截获，后解密”(Harvest Now, Decrypt Later)的攻击手段。他们现阶段便会收集并存储加密数据，确信一旦量子计算技术成熟，便能轻易将其解密。对于商业地产运营商而言，这意味着您的知识产权、物理安防日志以及通过标准加密方式传输的租户数据，实际上已处于被窃取或泄露的风险之中。
政府与大型科技企业已明确划定界限，旨在遏制这一风险。它们设定了严格的时间表，房地产科技(PropTech)领域的买家绝不容忽视。2024年8月，美国国家标准与技术研究院(NIST)通过FIPS 203、204和205标准，确立了全球首批官方后量子密码(PQC)标准;这意味着经认可的加密解决方案现已问世并可投入使用。
联邦政府已围绕这些标准设定了相应的截止期限。自2027年1月起，美国国家安全局(NSA)将要求所有新采购的网络设备默认符合后量子安全标准，这实际上对所有向政府部门供货的供应商构成了强制性要求。全球网络安全框架将2028年视为一个关键的运营转折点——届时，各类组织必须已着手积极迁移高优先级资产，而不仅仅是停留在规划阶段。主要情报机构和网络安全专家预测，“Q-Day”(即具备破解标准加密能力的相关量子计算机投入运行的时刻)将出现在2030年至2035年之间。之所以现在就确立这些标准，是因为迁移过程耗时漫长，且既定截止日期不容更改。
若如今仍采购传统加密技术，则注定要在本年代结束前进行代价高昂的系统彻底更换。为应对量子威胁，我们必须审视现有的网络构建方式。正是在这一点上，推动后量子密码(PQC)应用的需求与日常运营中的棘手难题发生了碰撞。
VPN 存在的问题
你无法简单地将现代抗量子加密技术直接应用到脆弱且过时的网络架构上。目前，大多数设施依赖于缺乏统一管理的供应商 VPN 或暴露在外的边缘控制器。黑客对此类架构趋之若鹜：他们利用“利用既有环境(Living Off the Land)”的策略，通过猜测老旧网关的默认密码，在设施网络内畅行无阻。
为了实现抗量子安全，未来你将不得不向数百台边缘设备推送复杂的加密更新。如果你的网络依赖于零散的 VPN 架构——即每次更新都需要技术人员亲临现场进行手动操作——那么根本无法高效地完成这一任务。
随着建筑运营自动化程度的提高，这一转型变得愈发复杂。我们正在部署人工智能(AI)代理来处理维护和能源优化工作。为量子时代做准备，不仅意味着保护存储的数据，还包括确保这些新型自动化工具能够安全地验证自身身份。展望未来几年，如果利用量子计算能力的攻击者破解了AI代理的数字签名并伪造了其身份，他们就能以机器般的速度瞬间控制您的物理系统。
量子应对行动计划
那么，设施经理、IT总监或房地产技术负责人该如何利用这些信息呢?您无需成为密码学数学专家，但必须从根本上改变采购建筑技术的方式。以下是您应对今年量子技术变革的行动方案。
放弃VPN，转向具备敏捷性的软件定义零信任架构。传统的VPN和静态防火墙在物理层面上无法适应向后量子密码学(PQC)的过渡。由于不存在单一的“万能”量子算法，一旦研究人员发现新的漏洞，您将需要在数百个端点上动态更换PQC标准。那些需要人工维护或现场派员(truck rolls)的零散VPN系统将导致您的运营陷入瘫痪。
通过立即转向软件定义零信任架构，您可以构建真正的密码学敏捷性。这将使您的平台能够通过云端集中推送、管理和轮换新的NIST标准(FIPS 203和204)，而无需派遣技术人员或中断建筑物的网络连接。
其次，确保您的硬件能够应对更繁重的数学运算。后量子密码学所需的资源与传统加密截然不同。PQC密钥和数字签名占用更多空间，且涉及的数学计算量也大得多。如果您今天购买的边缘硬件内存限制严格或处理器性能较弱，日后推送PQC算法的远程软件更新可能会轻易导致设备崩溃。请务必确保您当前的硬件规格具备足够的CPU和内存余量，以应对量子技术升级。
最后，利用具备量子抗性的身份验证机制来保护您的自动化系统。为了防止“机器速度”的劫持攻击，您必须升级系统验证身份的方式。
当务之急很简单：停止为AI工具分配普通的人类密码。您的平台需要将每一个自动化脚本视为一个独特的“非人类身份”(NHI)，并赋予其严格且针对特定任务的权限。
展望未来，为确保这些非人类身份(NHI)能够经受住量子计算时代的考验，您应要求供应商展示其针对最新确定的后量子数字签名标准(特别是 NIST 的 FIPS 204 或 205 标准)的实施路线图。这种“双管齐下”的策略既能确保当前的审计追踪记录清晰可靠，又能构建起在数学层面上坚不可摧的信任链。
商业地产行业在面对量子计算转型时尤为脆弱，这主要是因为责任往往分散在业主、设施运营商、租户和系统集成商之间，且硬件的使用寿命通常长于软件。
做好量子时代的准备工作，始于业主方的采购环节。将现有的技术规范与 NIST 最终确定的标准相对齐，可使建筑基础设施无缝适应即将到来的监管合规期限。如今，若能要求设施管理者和供应商具备“软件定义”的灵活性，便能确保您的设施在长达数十年的硬件生命周期内，有效抵御新兴安全风险并避免代价高昂的意外运营问题。
参与评论 (0)