ปัจจุบันเทคโนโลยี Quantum Computing มีพัฒนาการอย่างรวดเร็วและได้รับการคาดการณ์ว่าจะสามารถส่งผลกระทบต่อระบบการเข้ารหัสสมัยใหม่ที่ใช้งานอยู่ในปัจจุบัน เช่น RSA, ECC และ Public Key Cryptography ซึ่งเป็นกลไกสำคัญในการรักษาความมั่นคงปลอดภัยของระบบดิจิทัล แม้ว่าคอมพิวเตอร์ควอนตัมที่สามารถถอดรหัสเชิงปฏิบัติได้อย่างสมบูรณ์จะยังไม่เกิดขึ้นในปัจจุบัน แต่ภัยคุกคามในรูปแบบ “Harvest Now, Decrypt Later (HNDL)” ได้เริ่มเกิดขึ้นแล้ว โดยผู้ไม่ประสงค์ดีสามารถดักเก็บข้อมูลที่เข้ารหัสในปัจจุบันไว้ก่อน และรอถอดรหัสในอนาคตเมื่อเทคโนโลยี Quantum Computing มีความพร้อมมากขึ้น หลายประเทศ เช่น สหรัฐอเมริกา สหราชอาณาจักร สหภาพยุโรป และสิงคโปร์ ได้เริ่มกำหนดแนวทางและมาตรการรองรับการเปลี่ยนผ่านสู่ Post-Quantum Cryptography (PQC) แล้ว อย่างไรก็ตาม ประเทศไทยยังไม่มีข้อมูลเชิงประจักษ์ที่สะท้อนระดับความพร้อมของหน่วยงานภาครัฐ หน่วยงานโครงสร้างพื้นฐานสำคัญ และองค์กรสาธารณประโยชน์ต่อการเปลี่ยนผ่านดังกล่าว หลักสูตร CISO จึงเสนอการดำเนินกิจกรรม CSR เพื่อสำรวจสถานะความพร้อมด้านการเข้ารหัสของหน่วยงานต่าง ๆ และนำผลมาวิเคราะห์เพื่อจัดทำข้อเสนอเชิงนโยบายสำหรับประเทศไทยในระยะต่อไป

1. สำรวจสถานะความพร้อมด้านการเข้ารหัสของหน่วยงานที่เข้าร่วมโครงการในระดับเบื้องต้น
2. พัฒนาดัชนี Quantum Exposure Index (QEI) เพื่อใช้เป็นเครื่องมือประเมินความพร้อมเบื้องต้น
3. วิเคราะห์ช่องว่าง (Gap Analysis) ระหว่างสถานะปัจจุบันกับแนวทางปฏิบัติสากลด้าน Post-Quantum Cryptography ในระดับภาพรวม
4. จัดทำข้อเสนอเชิงนโยบายสำหรับการเตรียมความพร้อมของประเทศไทยโดยไม่เปิดเผยชื่อหน่วยงานเป็นรายแห่ง
5. จัดทำข้อเสนอเชิงนโยบายสำหรับการเตรียมความพร้อมของประเทศไทย เพื่อสร้างความตระหนักรู้ด้าน Quantum Threat, HNDL และการเตรียมความพร้อมสู่ PQC ให้แก่หน่วยงาน

แนวทางดำเนินงาน

กลุ่มเป้าหมาย

จำนวนประมาณ 30 หน่วยงาน ประกอบด้วย

• หน่วยงานภาครัฐ
• หน่วยงานด้านสาธารณสุข
• สถาบันการศึกษา
• องค์กรไม่แสวงหากำไร
• หน่วยงานโครงสร้างพื้นฐานสำคัญ (Critical Information Infrastructure: CII)

การเข้าร่วมเป็นไปโดยสมัครใจ และมีการลงนามข้อตกลงรักษาความลับ (NDA)