商傳媒｜方承業／綜合外電報導
為因應日益迫切的後量子密碼學（PQC）挑戰與資安合規需求，SpecterAI Quantum Security與CCLab於5月17日宣布達成戰略合作，將共同為越南及亞太地區企業提供全面的資安認證與PQC合規服務。
這項合作旨在為金融機構、政府單位及科技公司等各產業客戶，提供從端到端的資安認證、安全評估，到PQC合規的一站式解決方案。其中，越南企業正因應多項資安法規要求，包括將於2026年7月生效的《越南資安法116/2025》，以及越南國家銀行《第50號通函》在2028年的截止期限。此外，全球國家標準及技術研究所（NIST）預計於2030年淘汰RSA/ECC演算法，而傳統加密技術也將在2035年全面退役，凸顯了後量子資安轉型的急迫性。
國際資安專家指出，國家級駭客正採取「現在竊取，未來解密」（Harvest Now, Decrypt Later）的策略，預先蒐集企業加密流量，待量子運算技術成熟後再行解密。SpecterAI憑藉其專有的SPECTER PQC Validation Platform，能自動盤點加密資產，生成加密材料清單（CBOM），掃描端點並排序量子脆弱資產，並規劃符合國家標準及國家標準及技術研究所FIPS 203、204、205等國際框架的遷移路徑。
CCLab則為總部位於匈牙利的資安評估實驗室，自2013年成立以來，在布達佩斯（Budapest）和德布勒森（Debrecen）設有實驗室，擁有超過13年的Common Criteria評估經驗與國際認證的實驗室營運能力。CCLab持有包括ISO/IEC 17025在內的五項國際認證，並隸屬於在全球100個國家設有辦事處的Qima Partners Group Ltd.（QIMA Group）。
CCLab創辦人暨執行長莫爾納·費倫茨（Ferenc Molnár）表示：「CCLab的聲譽建立在一個原則上：透過嚴格、獲認證的評估贏得全球信任。越南和亞太地區對於正式的資安認證來說，是一個重要但服務不足的市場。與SpecterAI這樣深入了解當地監管環境、並具備深厚技術實力能協助客戶達到最高標準的團隊合作，正是為努力符合國內外規範的組織創造真正價值的協同模式。」
此次合作不僅涵蓋PQC合規，還包括針對無線電設備指令（RED）、網路彈性法案（Cyber Resilience Act）的資安評估與認證準備，以及醫療設備（IEC 81001-5-1）和工業控制系統（ISA/IEC 62443）的資安服務。雙方將提供滲透測試、漏洞評估、雲端安全審查、原始碼審查、安全架構審查、配置稽核及第三方風險評估等多樣化服務，為亞太區企業建立強韌的資安防線。
