数字资产：威胁企业的三大新风险

2026年11月3日上午，越南经济杂志（VnEconomy）与加拿大公司 Quantropi 在河内联合举办了一场圆桌研讨会，探讨后量子安全，以保护企业数字资产。活动吸引了外交机构代表、国家领导人、协会代表，以及大型科技集团和银行体系的高层人士参与。专家表示，每一起数据泄露或中断事件都可能造成严重的财务损失，直接影响品牌声誉和法律合规性，因为数据和商业机密正是决定每个组织、企业或银行在现代资产管理环境中竞争力的至关重要的资产。

加剧数字资产与数据压力的三大转折点

第一个转折点来自日益严格的法律框架。2026年标志着越南正式同步实施《个人数据保护法》和《网络安全法》。尤其是2026年7月6日，越南政府副总理 Phan Văn Giang 签署颁布第125/QĐ-TTg号决定，批准《2026—2035年抗量子密码系统发展方案》，旨在加强信息安全保护能力，满足数字经济发展要求。

据越南经济杂志总编辑 Đào Quang Bính 表示，如今，数据保护已不再只是信息技术部门的一项辅助性技术工作，而是成为一项强制性的法律责任，也成为董事会、执行管理层、首席信息官（CIO）和首席信息安全官（CISO）案头的首要战略议题。

第二个转折点是人工智能（AI）在攻击者手中的爆发式发展，正在彻底改变网络安全格局。如果说过去发起攻击需要耗费大量时间和精力，那么如今，AI 能帮助对手自动扫描漏洞，将从发现弱点到系统遭入侵的时间压缩到最短。攻击速度以秒计算，而人类的响应速度却有其局限。

Đào Quang Bính先生举例提及了2026年10月29日针对 Binance 交易所的历史性攻击，被盗金额高达63亿美元，被认为是全球加密货币历史上规模最大的一起攻击。同在10月，名为 PHP2Shell 的两个特别危险漏洞在一项为全球高达70%的网站提供支持的技术中被披露，这些漏洞使黑客能够在尚未修补漏洞的服务器上执行未经授权的代码，从而夺取控制权并窃取数据。

第三个转折点关乎当前整个安全基础设施的生存，正是量子技术带来的风险。最大的风险并非存在于遥远的5年或10年后，而是已经体现在一个名为“今日收集，未来解密”（Harvest Now, Decrypt Later）的情景中。攻击者完全可以从现在开始悄悄收集并复制敏感数据集、银行交易、技术机密或客户信息，加以存储，等待量子计算机足够强大时再将其全部解密。

优化运营成本的后量子安全解决方案

面对充满挑战的局面，后量子安全应运而生，成为一道防护屏障，旨在保护未来10至30年的加密资产和数据。

然而，从经济运营和企业管理的角度来看，企业领导者必须面对一些现实问题：如何在不扰乱现有运营的情况下保护系统免受新风险威胁？如何在无需更换全部昂贵硬件基础设施的情况下升级安全防护？如何规划投资路线，确保成本始终处于可控范围内？

Đào Quang Bính先生表示，企业不可能丢弃数百万台设备，也不可能拆除重建网络基础设施或核心银行系统（Core Banking）等核心系统。相反，市场需要一种灵活的解决方案，朝软件定义（software-defined）的方向转型，通过在现有平台上安装新软件层的方式升级安全防护，从而让每一分钱的投资预算都发挥最大效用。

这正是越南经济杂志/VnEconomy 与加拿大后量子安全技术先驱 Quantropi 于11月3日上午联合举办研讨会的原因。论坛秉持“先评估、有限试点、衡量成效后再部署”的核心行动原则，旨在为高层领导者打造一个开放、坦诚且务实的对话空间，帮助越南企业界为2026年的数据安全问题找到切实可行的答案。

常见问题

数字资产包括哪些需要保护的数据？

根据2026年11月3日上午研讨会上的讨论，数字资产包括客户数据、银行交易、技术机密、商业机密以及企业的其他敏感信息。每一起数据泄露或中断事件都可能造成严重的财务损失，直接影响品牌声誉和法律合规性。

为什么后量子安全从2026年起成为紧迫的优先事项？

2026年标志着越南正式同步实施《个人数据保护法》和《网络安全法》。此外，根据2026年7月6日颁布的第125/QĐ-TTg号决定，政府批准了《2026—2035年抗量子密码系统发展方案》。“今日收集，未来解密”情景带来的风险如今已真实存在，并非只会在10年后的未来出现。

升级后量子安全后，资产管理需要做出哪些改变？

据研讨会专家介绍，企业需要采用灵活的软件定义（software-defined）解决方案升级安全防护，而无需更换全部昂贵的硬件基础设施。其原则是“先评估、有限试点、衡量成效后再部署”，以优化投资成本。