Y2Q и вы – Блог о здравоохранении

Ким БЕЛЛАРД

Скорее всего, вы, по крайней мере, немного обеспокоены вашей конфиденциальностью, особенно вашей цифровой конфиденциальностью. Скорее всего, вы правы. Кажется, с каждым днем ​​появляется все больше сообщений о буках данных, кибератаках, продаже или другом неправомерном использовании конфиденциальных/личных данных. Мы говорим о конфиденциальности, но не можем ее должным образом защитить. Но, скорее всего, вы недостаточно обеспокоены.

Y2Q приближается.

Это, должен признаться, фраза, о которой я до недавнего времени не слышал. Если вы определенного возраста, вы запомните Y2K, страх, что 2000 год приведет к разбиту компьютеров. Бизнес и правительства потратили бесчисленные часы и огромные суммы денег, чтобы подготовиться к этому. Y2Q – это событие, которое потенциально столь же катастрофическое, как и мы боялись, что y2k будет или хуже. Именно когда квантовые вычисления достигнут точки, которая сделает наши текущие меры шифрования неактуальными.

Проблема в том, что, в отличие от 2000 года, мы не знаем, когда наступит 2000 год. Некоторые эксперты опасаются, что это может произойти до конца этого десятилетия; Другие больше думают о средней или последней части 2030 -х годов. Но это идет, и когда это придет, нам лучше быть готовыми.

Не вдаваясь глубоко в шифрование сорняков, на которые я все равно не способен, – большинство современного шифрования полагаются на неразумно большое количество – настолько большие, что даже сегодняшним суперкомпьютерам нужно было потратить сотни лет, пытаясь учитывать. Но квантовые компьютеры сделают квантовый скачок в скорости и сделают факторинг таких чисел тривиальным. В одно мгновение все наши личные данные, интеллектуальная собственность корпораций и даже секреты национальной обороны будут раскрыты.

«Квантовые вычисления разорвут основополагающий элемент текущей архитектуры информационной безопасности таким образом, который категорически отличается от нынешних уязвимостей кибербезопасности». предупредил об отчете корпорацией RAND в прошлом году.

«Потенциально это совершенно другая проблема, чем та, с которой мы когда-либо сталкивались», Гленн С. Герстеллбывший главный юрисконсульт Агентства национальной безопасности, сказал Нью-Йорк Таймс. «Если это шифрование когда -либо сломано», предупредил математик Мишель Моска в Новости науки«Это была бы системная катастрофа. Ставки просто астрономически высокие ».

Всемирный экономический форум думает нам следует отнестись к этой угрозе очень серьёзно. Помимо неопределенных сроков, он предупреждает, что решения не совсем ясны, угрозы в основном внешние, а не внутренние, ущерб может быть не сразу заметен, и борьба с ним должна быть постоянными, а не одноразовыми усилиями. исправление времени.

Хуже того, эксперты по кибербезопасности опасаются, что некоторые злоумышленники – например, национальные государства или киберпреступники – уже собирают огромное количество зашифрованных данных, просто ожидая, пока у них не появятся необходимые квантовые вычисления для их расшифровки. Лошадь может быть вне сарая, прежде чем мы подкрепляем этот сарай.

Дело не в том, что эксперты не обращают на это внимания.

Например, Национальный институт стандартов и технологий изучает проблему с 1990 -х годов и В настоящее время завершается три алгоритма шифрования, разработанные специально для противодействия квантовым компьютерам. Ожидается, что они будут готовы к 2024 году, а за ними последуют и другие. «Мы приближаемся к свету в конце туннеля, где у людей появятся стандарты, которые они смогут использовать на практике», — сказал Дастин Муди, математик NIST и руководитель проекта.

Кроме того, в декабре прошлого года президент Байден подписал Закон о готовности к квантовым вычислениям, который требует от федеральных агентств определить, где шифрование необходимо будет обновить. Eсть Национальная квантовая инициативаи Закон о CHIPs также увеличивает федеральные инвестиции во все квантовые сферы.. К сожалению, переход на новые стандарты может занять десятилетие или даже больше.

Но все это по-прежнему требует, чтобы компании как можно скорее внесли свой вклад в подготовку. Доктор Вадим Любашевский, исследователь криптографии в IBM Research, призвал:

…директорам по информационной безопасности и руководителям служб безопасности важно понимать квантовобезопасную криптографию. Им необходимо понимать свой риск и быть в состоянии ответить на вопрос: чему им следует расставить приоритеты при переходе на квантовобезопасную криптографию? Ответ часто представляет собой критические системы и данные, которые необходимо хранить в долгосрочной перспективе; например, записи о здравоохранении, телекоммуникациях и государственных документах.

Аналогичным образом, Агентство кибербезопасности и безопасности инфраструктуры (CISA) подчеркнул: «Организации с длительным сроком службы в секретности для их данных включают в себя ответственность за данные национальной безопасности, коммуникации, которые содержат личную информацию, промышленные коммерческие секреты, информацию о личной здравоохранении и информация о конфиденциальной системе правосудия».

Если все это недостаточно страшно, возможно, что нет Схема шифрования победит квантовые компьютеры. Стивен Ормс, Написание в Обзор технологий Массачусетского технологического института указывает на то:

К сожалению, никто еще не нашел ни одного типа проблемы, которая доказко трудно для компьютеров – классических или квантовых – для решения … История предполагает, что наша вера в неразрушимость часто была неуместна, и на протяжении многих лет, казалось бы, непроницаемые кандидаты в шифрование падали на Удивительно простые атаки. Компьютерные ученые оказываются на любопытном перекрестке, не зная, действительно ли алгоритмы посткантара действительно неприятно-или просто считаются такими. Это различие в основе современной безопасности шифрования.

И, просто чтобы вставить это, если вы уже беспокоились о том, что искусственный интеллект отнимет у нас работу или, по крайней мере, Большое повышение гонки вооружений кибербезопасностиНу, подумайте об искусственном интеллекте на квантовых компьютерах, общающемся через квантовый Интернет – «у вас есть потенциально справедливое экзистенциальное оружие, против которого у нас нет особого сдерживающего фактора», также г-н Герстелл сказал СЕЙЧАС.

Здравоохранение редко бывает первопроходцем, когда дело касается технологий. Обычно он ждет, пока экономические или юридические императивы не заставляют его принять что -то. Не удалось защитить наши данные, несмотря на HIPAA и другие законы о конфиденциальности. Для тех, кто нуждается в данных, затрудняется, чтобы они могли иметь доступ к ним, при этом не может защитить их от внешних сущностей, которые хотят делать с ними плохие вещи.

Поэтому я не ожидаю, что здравоохранение станет одним из первых пользователей квантовых вычислений. Но я думаю, что мы все должны требовать, чтобы наши организации здравоохранения осознавали угрозу конфиденциальности, которую представляют квантовые вычисления. У нас нет двадцати лет, чтобы подготовиться к этому; у нас может не быть даже десяти. Окупаемость инвестиций в такую ​​подготовку, возможно, трудно оправдать, но риск недостаточного и быстрого инвестирования в нее, как сказал профессор Моска, катастрофичен.

Y2Q придет для здравоохранения и для вас.

Ким – бывший исполнительный директор Emarketing в крупном плане блюза, редактор покойного и оплакиваемого Настойка.ioа теперь обычный участник THCB.