2026年3月27日,笔者参加了由香港银行学会(HKIB)与香港电脑学会(HKCS)联合举办的《Quantum Resilient Finance - Hong Kong's Next Frontier》研讨会。结合笔者自己对抗量子加密的认识,对本次研讨会作简单介绍和说说自己的看法。

笔者:国际注册信息系统审计师、软考系统分析师、软件工程硕士
本次会议汇聚了政府部门、法定技术机构、学术界、银行及行业企业的众多专家,深入探讨了量子计算对金融服务行业的变革性影响。鉴于议题的紧迫性,主办方透露总报名人数逾千,现场全满,线上参与人数超过700人,可谓座无虚席。
主办方通过本次会议,深入探讨了量子计算对金融服务行业的变革性影响,重点阐述了其如何重塑网络安全格局,并强调采用后量子密码学(PQC)对于确保银行业未来数字韧性的关键意义。与会演讲嘉宾及代表来自政府部门、法定技术机构、高等教育界、银行及行业企业。
据主持人介绍,因议题切中要害,总报名人数逾千。笔者观察到,线上参与人数超过 700 人,结合线下出席情况,可谓座无虚席。
会议伊始,HKIB(香港银行学会)代表发言指出,银行业对量子计算尤为关注,盖因金融安全建立在现代密码学基础之上,即已成为“传统”的非对称加密体系。包括比特币等新兴金融领域,同样基于非对称加密与信息摘要技术。量子计算所宣称的快速破解能力,将严重威胁金融体系的安全根基。
2026-01-16 以实例从软件工程及网络安全视角评 OWASP Top 10 2025 A06: Insecure Design 及跨域安全人才的不可替代性可以预见,Insecure Design 将会演变为 Insecure AI Design,而专业挖漏洞的朋友估计会赢来事业黄金期。
2025-11-27 CIS Benchmarks 新增 STIG 基准文档 及 202511 更新本次收集 CIS Benchmarks 时发现新增了不少 STIG 基准文档,因此本篇实际是介绍 STIG 和 CIS Benchmarks 的区别和应用。
2025-11-09 没有遵循 Secure by Design 而建的系统,整改就是噩梦整改一个系统后,深深感到 Secure by Design 首先是软件工程问题,其次才是网络安全问题。而网络安全行业应跳出狭义范围,插入到软件工程当中。
2025-03-25 重视篡改和勒索事件情报分析才能有效应对网络威胁在网络安全防守中,关键在于通过有效资源投入使攻击方认为投入大于收益,从而放弃攻击,这要求防守方必须深入了解攻防态势,做好情报分析,真正做到“知己知彼,百战不殆”。
2025-03-05 从最近国内多起疑似数据勒索事件对照等保标准要求研读美国执法机构发布的勒索软件防范网络安全公告从最近国内多起疑似数据勒索事件对照等保标准要求研读美国执法机构发布的勒索软件防范网络安全公告
2025-02-01 CVE-2024-3661,又可以考验发行版补丁及时性了又有新高危漏洞可以测试操作系统发行版的补丁及时性了。这就是 NetworkManager 高危CVE安全漏洞,CVE-2024-3661,CVSSv3评分7.6。