Квантовая угроза уже опаздывает

Годами квантовые вычисления оставались в кибербезопасности темой из разряда «важно, но потом». Их считали достаточно далёкой перспективой, чтобы отложить на будущее: в повседневных опросах руководителей по информационной безопасности эта угроза редко попадала в первую пятёрку тревог. Теперь такой расчёт может оказаться ошибочным.Gartner прогнозирует, что к 2030 году развитие квантовых компьютеров сделает небезопасным применение традиционной асимметричной криптографии — методов шифрования с открытым и закрытым ключами, на которых держится множество цифровых систем. Четыре года могут показаться запасом времени, но переход не сводится к установке очередного обновления. Он затрагивает приложения, инфраструктуру, системы идентификации, поставщиков и разработчиков, а значит, может занять годы.Квантовые разработки ускоряются: IBM, Amazon и Google публикуют планы развития и сообщают о достижениях в коррекции ошибок и стабильности кубитов — базовых элементов квантовых вычислений. В совокупности эти сигналы указывают не на отдаление, а на сокращение срока до появления компьютера, способного взламывать широко используемые криптографические схемы.Однако организациям полезнее задать себе не вопрос «когда появится такой компьютер?», а другой: сколько криптографии используется внутри компании, где именно она находится и можно ли быстро её заменить? Криптография — не отдельный продукт, который легко обнаружить. Она встроена в программы поставщиков, соединения TLS (протокол, защищающий передачу данных в интернете), а также системы управления идентификацией и доступом. По данным Gartner, 61% организаций не имеют полной картины собственных криптографических систем. Нельзя управлять риском, о котором не знаешь.Для угрозы не требуется, чтобы квантовый компьютер уже работал. Злоумышленники, в особенности хорошо обеспеченные государственные группы, могут применять тактику «собрать сейчас — расшифровать позже»: перехватывать и хранить зашифрованные данные в ожидании, когда их удастся прочитать. Если информация должна оставаться секретной долгие годы — например, государственные документы, медицинские сведения, интеллектуальная собственность, юридические договоры или документы, подтверждающие личность, — её могут украсть сегодня, а расшифровать позднее. Поэтому нынешняя защищённость не гарантирует сохранности данных на всём протяжении их полезного срока.Постквантовая криптография не означает простой замены старого алгоритма на новый. Новые схемы могут требовать более крупных ключей, нагружать память старых систем и работать с иной скоростью при создании цифровой подписи. Из-за этого могут нарушиться предположения, заложенные в устаревшие приложения. Кроме того, стандарты продолжают разрабатываться, поэтому поспешная замена способна сама превратиться в новый технический долг.Ключевой навык здесь — криптографическая гибкость, или crypto-agility: способность быстро менять алгоритмы, ключи и протоколы без переделки всей работы компании. Организации уже начинают развивать эту способность и одновременно испытывают или оценивают постквантовые алгоритмы. Это помогает не только подготовиться к квантовой угрозе, но и разобраться с накопленным криптографическим техническим долгом, который проявился бы при любой серьёзной слабости алгоритмов. Квантовая угроза задаёт срок, а технический долг — саму проблему.На переходный период можно использовать гибридную криптографию, совмещающую классические и постквантовые механизмы. Но это временные «строительные леса», а не постоянное решение: срок службы классических методов оценивается всего в несколько лет.Ждать точной даты появления квантового компьютера, способного взламывать криптографию, — плохая стратегия для преобразований, которые занимают годы. Начинать стоит с инвентаризации: просканировать цифровую инфраструктуру, перечислить все криптографические компоненты и добавить результаты в систему учёта технического долга, которой интересуется руководство. Это поможет обнаружить устаревшие алгоритмы, старые версии TLS и зависимости от поставщиков — и планировать миграцию на основе фактов, а не догадок.Затем нужно расставить приоритеты. У базы маркетинговых данных, которая утратит ценность через полтора года, и у государственного контракта на десятилетие — разный профиль риска. Сначала следует выделить сведения, которые потребуется защищать и после 2030 года. Далее — определить системы, отказ которых может остановить работу организации.Переводить постквантовую миграцию в разряд задач только службы безопасности тоже не следует. Разработчикам нужно учитывать влияние новых алгоритмов на быстродействие приложений; облачным и сетевым командам предстоит менять протоколы; специалисты по идентификации отвечают за зависимые механизмы аутентификации. Отдел закупок должен выяснять сроки перехода у поставщиков: значительная часть корпоративной криптографии поступает вместе со сторонними программами, которыми компания напрямую не управляет.Но и раздача задач отдельным владельцам систем без общей координации почти гарантирует провал: решения разойдутся, общая картина прогресса потеряется, а пробелы появятся именно там, где их ищут атакующие. Межфункциональный центр компетенций по криптографии, объединяющий ИТ, разработку и защиту данных, нужен не для бюрократического ритуала, а чтобы план перехода не распался на лоскутное одеяло.В итоге речь не столько о кубитах, сколько об устойчивости архитектуры: знает ли организация, где применяет криптографию, понимает ли, какие данные нужно защищать долго, и способна ли менять механизмы без перестройки всего бизнеса. Наибольший риск несут не обязательно компании со слабыми алгоритмами, а те, кто продолжает считать квантовые вычисления далёкой технологической новостью вместо задачи устойчивости уже сегодня. Когда угроза станет очевидной всем, разбирать многолетние криптографические зависимости будет поздно. Квантовая эпоха ещё впереди; подготовка к ней уже отстаёт.