隨著 Q-Day 開始倒數，當現有 RSA、ECC 加密機制，未來量子電腦成熟後僅需數小時便能破解，駭客可能採取「先竊取，後解密」（Harvest Now, Decrypt Later），提前蒐集企業的高價值資料。NetApp 台灣技術總監許宏俊在 2026 量子高峰論壇中直言，「如果你的資料在兩年後依然有價值，現在就要開始準備。」
美國政府並已明令規範 2027 年起採購的新設備必須符合 PQC 規範、2030 年將強制淘汰傳統加密。而在台灣，數發部已於 2025 年發布首版《後量子密碼遷移指引》，金管會也在 2026 年 6 月發布《金融業後量子密碼遷移參考指引》，給予金融業漸進式的轉型時程，要求業者在兩年內完成關鍵資產盤點，進行概念驗證（POC）後開始全面的系統遷移。
面對量子威脅與企業合規需求，NetApp 提出一套涵蓋地端與雲端的 PQC 架構：在靜態資料（Data-at-Rest）方面，透過加密機制保護儲存資料，即使儲存媒體遭到竊取，沒有相應的金鑰仍無法直接讀取其中的機敏內容。傳輸中資料（Data-in-Transit），則導入符合 NIST 後量子密碼標準與相關 FIPS 安全規範的加密機制，降低資料在跨系統、跨部門及混合雲環境傳輸時所面臨的量子威脅。「通過美國國防部、國家安全局採購認證，不斷推動我們往前走，在符合國際規範的同時，去對抗這些可能的威脅，」許宏俊表示。
洞察異常軌跡，以「使用者行為分析」精準阻擋內部威脅
除了針對資料的 PQC 升級，在混合辦公與雲端協作成為常態的當下，員工帳號一旦遭到盜用，駭客便能進入系統竊取高價值資料，甚至進行惡意破壞。因應駭客新型態的攻擊，NetApp 進一步將防線延伸至使用者行為分析（User Behavior Analysis），嘗試及時發現並阻斷異常行為。
透過智慧化監控，系統能精準掌握每一位使用者的日常存取行為，並建立基準（Baseline）：
- 即時偵測異常存取：若一名員工平時只處理 100 份檔案，突然在短時間內大量讀取、複製或刪除 1 萬份檔案，系統就會立即判定為異常行為並發出警報。
- 自動化封鎖與快照防禦：一旦偵測到潛在攻擊，系統會啟動相應防禦機制，並透過 Snapshot 搭配不可竄改、防刪除（Immutable）等技術保護資料副本。搭配儲存層的原生惡意檔案阻擋（Malicious file blocking）機制，在儲存端建立防線。
「我們就曾協助客戶及時攔截到，一名員工在離職前大量 copy 資料，」許宏俊表示，這種從「被動修補」轉為「主動攔截」的智慧化監控，能有效在資料被大規模匯出或加密前切斷駭客路徑，將企業風險降至最低。
面對量子運算帶來的長期密碼風險，企業已紛紛開始提前布署。從盤點高價值資料、推動 PQC 遷移，到透過異常行為分析及早發現資料竊取，建立一套從「資料被偷之前」到「資料被偷之後」都能持續防護的機制，才能降低「先竊取、後解密」的長期風險。
