Вот как организации здравоохранения могут подготовиться к квантовому риску

Риск, связанный с принципом «Собери сейчас, расшифруй позже»

Шифрование — как для данных, хранящихся в системах хранения, так и для передаваемых по сетям — на протяжении десятилетий остается мощным способом защиты конфиденциальной информации. Даже если киберпреступники могли получить доступ к этим данным и украсть их, шифрование сделало их для них практически бесполезными. Однако возможность «собрать сейчас, расшифровать позже» (HNDL) — как только квантовые вычисления станут достаточно мощными — изменила это уравнение.

Киберпреступники уже сегодня собирают зашифрованные данные с намерением расшифровать их в будущем. Это представляет особую угрозу для данных в таких отраслях, как здравоохранение, финансовые услуги и правительство, где данные сохраняют свою ценность в течение многих лет.

Угроза HNDL означает, что любые данные, которые киберпреступник украл сейчас, могут стать ценными в будущем, как только они будут расшифрованы. Чтобы устранить эту угрозу, организации здравоохранения должны начать работать уже сейчас, чтобы предотвратить расшифровку своих данных в будущем. Они ничего не могут сделать, чтобы защитить свои данные после их кражи.

УЗНАТЬ БОЛЬШЕ: Повышение киберустойчивости может помочь вашей организации оправиться от инцидентов безопасности.

Решение: появление постквантовой криптографии

В мае 2022 года Меморандум о национальной безопасности № 10 поручил федеральным агентствам подготовиться к угрозе квантового дешифрования. Меморандум требует от агентств предпринять конкретные действия в рамках многолетнего процесса перевода уязвимых компьютерных систем на квантовостойкую криптографию.

«Постквантовая криптография – это активная разработка и создание возможностей для защиты критической информации и систем от компрометации с помощью квантовых компьютеров», – сказал Роб Джойс, тогдашний директор по кибербезопасности Агентства национальной безопасности (АНБ), в докладе. Заявление за август 2023 г..

В августе 2024 года НИСТ опубликовано три криптографических стандарта, призванных противостоять атаковать из квантовых компьютеров. Эти стандарты — МЛ-КЕМ, ML-DSAи SLH-DSA — предназначены для обеспечения безопасности данных во многих системах, включая электронную почту и электронную коммерцию. NIST призвал ИТ-команды внедрить эти стандарты как можно скорее.

Поставщики технологий, такие как Сиско Системы, Контрольно-пропускной пункт и Пало-Альто Нетворкс разработали продукты с возможностями постквантовой криптографии (PQC). Эти инструменты, в том числе брандмауэры и сетевые коммутаторыможет помочь организациям здравоохранения защитить свои данные от квантовых угроз как при передаче, так и при хранении.

«Необходимо, чтобы все организации, особенно критически важные инфраструктурные, уже сейчас начали готовиться к переходу на постквантовую криптографию», — сказала Джен Истерли, тогдашний директор Агентства по кибербезопасности и безопасности инфраструктуры, в своем докладе. Заявление за август 2023 г..

Нажмите на баннер ниже подписаться на ЗдоровьеТехеженедельный информационный бюллетень.