Квантовый шантаж
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Группа семи — G7, объединяющая ведущие экономики мира, — призвала государственные структуры и бизнес заранее подготовиться к угрозе, которую могут создать квантовые компьютеры. Речь идет о переходе на постквантовую криптографию, то есть на методы шифрования, рассчитанные на защиту от будущих квантовых машин.
Сегодня шифрование используется практически во всех отраслях. Оно превращает понятные данные в набор символов, который без специального ключа выглядит как бессмысленный цифровой шум. Банки, телекоммуникационные компании, оборонные организации и другие структуры применяют такие технологии, чтобы защищать переписку, платежные сведения, персональные данные и служебную информацию. Наиболее распространенный стандарт — AES, или Advanced Encryption Standard.
При нынешних вычислительных возможностях расшифровка данных без ключа считается практически невозможной: для перебора вариантов потребовались бы огромные ресурсы и недопустимо много времени. Но квантовые компьютеры устроены иначе. Когда такие системы станут достаточно мощными и стабильными, они потенциально смогут взламывать некоторые современные криптографические механизмы значительно быстрее обычных компьютеров.
В G7 предупреждают: организациям не стоит ждать появления полноценного «квантового взломщика». Им рекомендуют уже сейчас планировать переход на PQC — post-quantum cryptography, или постквантовую криптографию. В документе говорится, что компаниям следует начать подготовку и завершить переход в сроки, установленные национальными органами кибербезопасности.
Отсрочка может обернуться не только техническими рисками. Организации, которые затянут переход, рискуют потерять конкурентные преимущества или лишиться доступа к отдельным контрактам, включая государственные закупки. Иными словами, вопрос постепенно превращается из добровольной модернизации в условие допуска к серьезному бизнесу.
G7 рекомендует начать с выявления критически важных систем и расставить приоритеты. Переход должен проходить поэтапно, с учетом конкретных рисков. Организациям советуют заранее провести инвентаризацию криптографических активов, то есть определить, где и какие алгоритмы шифрования используются, а также составить карту зависимостей между системами.
После этого необходимо разработать план миграции на квантово-устойчивые решения. В G7 предлагают при покупке новых продуктов выбирать варианты со встроенной поддержкой PQC, а замену старых систем совмещать с обычным графиком обновления оборудования и программного обеспечения.
Раннее начало работ, по оценке авторов рекомендаций, способно снизить общую стоимость миграции. Грамотно спланированный переход также поможет избежать небезопасных настроек и не увеличить уязвимость перед обычными кибератаками. Квантовая угроза пока выглядит как проблема будущего, но цифровые системы уже сегодня хранят данные, которые должны оставаться секретными много лет. Поэтому откладывать подготовку до момента, когда угроза станет практической, может оказаться слишком поздно.
PEREC.RU
G7 призвала правительства и бизнес заранее перейти на постквантовую криптографию (PQC), поскольку будущие квантовые компьютеры потенциально смогут взламывать некоторые современные системы шифрования. Сегодня шифрование используется практически во всех отраслях: банки, телекоммуникационные компании, оборонные организации и другие структуры защищают с его помощью платежные сведения, персональные данные и служебную информацию. Один из наиболее распространенных стандартов — AES, Advanced Encryption Standard.
Сейчас расшифровка защищенных данных без ключа считается практически невозможной, поскольку перебор вариантов требует огромных вычислительных ресурсов и времени. Однако квантовые компьютеры работают по принципиально другим правилам. После достижения достаточной мощности они могут получить возможность быстрее взламывать отдельные современные криптографические механизмы.
В G7 считают, что организации не должны ждать появления полноценных криптографически значимых квантовых компьютеров, или CRQC. Им следует начать планирование перехода на PQC уже сейчас и завершить его в сроки, установленные национальными органами кибербезопасности. Затягивание способно привести не только к техническим рискам, но и к коммерческим последствиям: организация может потерять конкурентное преимущество или быть исключена из некоторых контрактов, включая государственные закупки.
Рекомендации G7 предусматривают поэтапный переход с учетом рисков. Сначала необходимо определить критически важные системы и расставить приоритеты. Затем следует провести инвентаризацию криптографических активов, выяснить, где применяются алгоритмы защиты, составить карту зависимостей между системами и разработать план миграции.
При покупке новых продуктов компаниям советуют выбирать решения со встроенной поддержкой PQC. Замену старых систем рекомендуется совмещать с плановым обновлением оборудования и программного обеспечения. Раннее начало перехода может снизить общие расходы, помочь избежать небезопасных реализаций и не увеличить уязвимость перед обычными кибератаками. Главная мысль G7 проста: квантовая угроза еще не стала повседневной, но подготовка к ней требует лет, поэтому откладывать ее до появления реальной атаки рискованно.
