Почему квантовая безопасность — это вопрос, который лидеры не могут игнорировать

Квантовые вычисления часто представляются как задача будущего. Для руководителей службы безопасности эта концепция уже устарела. Риск квантовых вычислений определяется не только тем, когда станет доступен достаточно мощный квантовый компьютер, но и тем, что злоумышленники могут собрать сегодня, а также тем, как долго конфиденциальные данные должны оставаться защищенными.

По своей сути квантовые вычисления бросают вызов криптографическим основам, лежащим в основе глобального цифрового доверия. Эта криптография лежит в основе защиты данных — от ваших личных сообщений до онлайн-транзакций и государственных услуг.

Эти механизмы остаются безопасными и сегодня, поскольку классические компьютеры не могут эффективно решать основные математические проблемы в больших масштабах. Достаточно мощный квантовый компьютер изменил бы это предположение.

Алгоритмы, такие как Шор позволит эффективно решать эти проблемы, подрывая предположения о безопасности, лежащие в основе широко используемых схем, таких как RSA и криптография с эллиптической кривой. Это будет означать, что большая часть сегодня широко используемой криптографии с открытым ключом станет уязвимой.

Надежный стратегия постквантовой миграции Это не просто криптографическая модернизация, а глубокий системный переход. Это касается аппаратного и программного обеспечения, протоколов и цепочек поставок. Если оно выполняется в спешке или без архитектурной подготовки, оно может привести к появлению новых уязвимостей, сбоев в совместимости и долгосрочных операционных рисков.

Самым непосредственным стимулом для решения проблемы квантовой безопасности сегодня является модель угроз «собери сейчас, расшифровай позже». Злоумышленники могут захватывать зашифрованные данные сегодня и хранить их до тех пор, пока достаточно мощный квантовый компьютер не позволит их расшифровать в будущем. В результате организации уже могут быть подвергнуты риску, если конфиденциальная информация имеет долгосрочную ценность, включая интеллектуальную собственность, финансовые отчеты, правительственные сообщения, данные здравоохранения – даже при отсутствии какого-либо видимого нарушения.

Всякий раз, когда данные должны оставаться конфиденциальными в течение десятилетий, риск квантовых вычислений уже актуален. Сочетание неопределенных сроков и долговременных данных создает современные обязательства по обеспечению безопасности. где квантовая безопасность становится единственной безопасностью.

Отчет о временной шкале квантовых угроз Института глобальных рисков подчеркивает, что организации должны учитывать три временных графика одновременно: как долго данные должны оставаться в безопасности, сколько времени займет миграция и когда могут появиться квантовые возможности. Когда сроки миграции и срок службы данных превышают ожидаемый горизонт угроз, угроза может существовать еще до того, как будет создан криптографически значимый квантовый компьютер.

Несмотря на это, готовность остается ограниченной. Многочисленные отраслевые оценки показывают, что большинство организаций не готовы к угрозам квантовой безопасности и еще не начали борьбу с ними. структурированный ответ на постквантовый криптографический переход. Этот разрыв сохраняется даже несмотря на то, что правительства и органы по стандартизации ускоряют формальные рекомендации.

Квантовая безопасность — это не рутинное обновление программного обеспечения, а структурная трансформация. Организации должны проводить инвентаризацию криптографических зависимостей, оценивать готовность поставщиков, тестировать компромиссные варианты производительности и координировать обновления в глобальных системах. Срок службы многих сред – промышленных систем управления, платформ здравоохранения, критической инфраструктуры – измеряется десятилетиями.

Организации должны подготовиться к криптографической гибкости, позволяющей заменять алгоритмы без перепроектирования системы.

Ведущие организации уже рассматривают постквантовую миграцию как поэтапную многолетнюю программу, которая начинается с криптографического открытия, определения приоритетов и архитектурной подготовки, а не с немедленной массовой замены. Усилия на раннем этапе перехода обычно направлены на защиту передаваемых данных и создание долговременных криптографических корней доверия, которые должны оставаться безопасными в течение десятилетий.

Если квантовые возможности появятся раньше, чем ожидалось, организации рискуют быть вынуждены прибегнуть к реактивной, ограниченной по времени миграции, а не к выполнению взвешенного, управляемого риском перехода. Начав сейчас, лидеры смогут расставить приоритеты в отношении систем, основанных на конфиденциальности данных и долговечности, вместо того, чтобы потом бороться под давлением.

Квантовая безопасность все чаще становится вопросом управления. Регулирующие органы, клиенты и партнеры ожидают надежных долгосрочных стратегий защиты данных. Лидеры, которые могут сформулировать четкий ответ на будущий потенциальный риск, связанный с квантовым компьютером, демонстрируют зрелость в управлении корпоративными рисками. Те, кто не может этого сделать, могут столкнуться с растущим вниманием со стороны советов директоров, регулирующих органов и заинтересованных сторон.

Квантовые вычисления — это новая технология со значительными потенциальными преимуществами, многие из которых, вероятно, будут реализованы до того, как крупномасштабные квантовые компьютеры смогут взламывать широко распространенную криптографию с открытым ключом. Однако, как только такие возможности появятся, их влияние на криптографию будет быстрым и труднообратимым. Поскольку зашифрованные данные могут быть собраны сегодня и расшифрованы в будущем, первый этап решения проблемы квантовой безопасности уже идет.

Для руководителей службы безопасности вопрос больше не в том, имеет ли значение квантовая безопасность, а в том, предпринимает ли их организация действия для управления переходом на своих собственных условиях. Стратегическое предвидение, а не срочность реагирования, будет определять, какие организации успешно пройдут этот сдвиг.