আপনি মনে করতে পারেন যে বর্তমান প্রযুক্তির সাথে ডেটা এনক্রিপ্ট করা শক্তিশালী সুরক্ষা প্রদান করবে। এমনকি যদি একটি তথ্য লঙ্ঘন হয়, আপনি তথ্য নিরাপদ অনুমান করতে পারেন. কিন্তু যদি আপনার সংস্থা একটি "লম্বা লেজ" সহ ডেটা নিয়ে কাজ করে — অর্থাৎ, এর মান কয়েক বছর স্থায়ী হয় — আপনি ভুল হবেন।
এখন থেকে পাঁচ থেকে 10 বছর দ্রুত এগিয়ে যান। কোয়ান্টাম কম্পিউটার - যা আজকের সুপারকম্পিউটারগুলির চেয়ে কয়েক মিলিয়ন গুণ দ্রুত অপারেশন চালানোর জন্য কোয়ান্টাম মেকানিক্স ব্যবহার করে - আসবে এবং আজকের এনক্রিপশনকে মিনিটের মধ্যে ডিক্রিপ্ট করতে সক্ষম হবে৷ সেই মুহুর্তে, জাতি-রাষ্ট্র অভিনেতাদের কেবল এনক্রিপ্ট করা ডেটা আপলোড করতে হবে যা তারা বছরের পর বছর ধরে একটি কোয়ান্টাম কম্পিউটারে সংগ্রহ করে আসছে এবং কয়েক মিনিটের মধ্যে, তারা সক্ষম হবে চুরি করা ডেটার যেকোনো অংশ অ্যাক্সেস করুন প্লেইনটেক্সট "এখনই ফসল কাটা, পরে ডিক্রিপ্ট করুন" (HNDL) আক্রমণের একটি কারণ হল প্রতিপক্ষরা এখন এনক্রিপ্ট করা ডেটা টার্গেট করছে। তারা জানে যে তারা আজ ডেটা ডিক্রিপ্ট করতে পারবে না কিন্তু আগামীকাল করতে পারবে।
যদিও কোয়ান্টাম কম্পিউটিংয়ের হুমকি কয়েক বছর দূরে, ঝুঁকিটি আজ বিদ্যমান। এই কারণেই মার্কিন প্রেসিডেন্ট জো বাইডেন একটি স্বাক্ষর করেছেন জাতীয় সুরক্ষা স্মারক কোয়ান্টাম-স্থিতিস্থাপক এনক্রিপশন গ্রহণ করার পরিকল্পনা বিকাশের জন্য ফেডারেল এজেন্সি, প্রতিরক্ষা, সমালোচনামূলক অবকাঠামো, আর্থিক ব্যবস্থা এবং সরবরাহ চেইন প্রয়োজন। রাষ্ট্রপতি বিডেন সুর সেট করছেন ফেডারেল সংস্থাগুলির জন্য একটি উপযুক্ত রূপক হিসাবে কাজ করে — কোয়ান্টাম ঝুঁকি নিয়ে আলোচনা করা উচিত, এবং নেতৃত্ব (সিইও এবং বোর্ড) স্তরে ঝুঁকি প্রশমন পরিকল্পনা তৈরি করা উচিত।
দীর্ঘমেয়াদী দৃষ্টিভঙ্গি নিন
গবেষণা বিশ্লেষক ডেটা প্রস্তাব করে যে সাধারণ CISO একটি কোম্পানিতে দুই থেকে তিন বছর ব্যয় করে। এটি একটি ঝুঁকির সাথে সম্ভাব্য বিভ্রান্তির দিকে নিয়ে যায় যা সম্ভবত 10 থেকে XNUMX বছরের মধ্যে বাস্তবায়িত হতে পারে। এবং এখনও, আমরা যেমন সরকারী সংস্থা এবং অন্যান্য সংস্থাগুলির সাথে দেখি, আপনি যে ডেটা তৈরি করেন আজ একবার তারা এটি অ্যাক্সেস করতে পারলে প্রতিপক্ষকে ভবিষ্যতে অসাধারণ মূল্য দিতে পারে। এই অস্তিত্বগত সমস্যা সম্ভবত নিরাপত্তার দায়িত্বে থাকা ব্যক্তি দ্বারা সম্পূর্ণরূপে মোকাবেলা করা হবে না। এটির সমালোচনামূলক প্রকৃতির কারণে এটিকে অবশ্যই সর্বোচ্চ ব্যবসায়িক নেতৃত্বের স্তরে সম্বোধন করা উচিত।
এই কারণে, বুদ্ধিমান সিআইএসও, সিইও এবং বোর্ডের উচিত কোয়ান্টাম কম্পিউটিং ঝুঁকির সমস্যা একসাথে সমাধান করা, এখন. একবার আলিঙ্গন করার সিদ্ধান্ত কোয়ান্টাম-প্রতিরোধী এনক্রিপশন তৈরি করা হয়, প্রশ্নগুলি সর্বদাই হয়ে ওঠে, "আমরা কোথা থেকে শুরু করব এবং কত খরচ হবে?"
ভাল খবর হল এটি একটি বেদনাদায়ক বা ব্যয়বহুল প্রক্রিয়া হতে হবে না। প্রকৃতপক্ষে, বিদ্যমান কোয়ান্টাম-স্থিতিস্থাপক এনক্রিপশন সমাধান বিদ্যমান সাইবার নিরাপত্তা অবকাঠামোতে চলতে পারে। তবে এটি একটি রূপান্তরমূলক যাত্রা — শেখার বক্ররেখা, অভ্যন্তরীণ কৌশল এবং প্রকল্প পরিকল্পনার সিদ্ধান্ত, প্রযুক্তির বৈধতা এবং পরিকল্পনা এবং বাস্তবায়ন সবকিছুই সময় নেয় — তাই এটি অপরিহার্য যে ব্যবসায়িক নেতারা আজ থেকেই প্রস্তুতি শুরু করুন৷
র্যান্ডমাইজিং এবং কী ম্যানেজমেন্টের উপর ফোকাস করুন
কোয়ান্টাম স্থিতিস্থাপকতার রাস্তার জন্য মূল স্টেকহোল্ডারদের কাছ থেকে প্রতিশ্রুতি প্রয়োজন, তবে এটি ব্যবহারিক এবং সাধারণত বিদ্যমান এনক্রিপশন অবকাঠামো রিপিং-এব-প্রতিস্থাপনের প্রয়োজন হয় না। প্রথম পদক্ষেপগুলির মধ্যে একটি হল আপনার সমস্ত গুরুত্বপূর্ণ ডেটা কোথায় থাকে, কার কাছে এটির অ্যাক্সেস রয়েছে এবং বর্তমানে কী সুরক্ষা ব্যবস্থা রয়েছে তা বোঝা। এর পরে, কোন ডেটা সবচেয়ে সংবেদনশীল এবং এর সংবেদনশীলতা জীবনকাল কী তা চিহ্নিত করা গুরুত্বপূর্ণ। একবার আপনার কাছে এই ডেটা পয়েন্টগুলি হয়ে গেলে, আপনি কোয়ান্টাম-স্থিতিস্থাপক এনক্রিপশনে ডেটা সেটগুলির স্থানান্তরকে অগ্রাধিকার দেওয়ার জন্য একটি পরিকল্পনা তৈরি করতে পারেন।
কোয়ান্টাম-স্থিতিস্থাপক এনক্রিপশন বিবেচনা করার সময় সংস্থাগুলিকে অবশ্যই দুটি মূল পয়েন্টে চিন্তা করতে হবে: ডেটা এনক্রিপ্ট এবং ডিক্রিপ্ট করতে ব্যবহৃত র্যান্ডম সংখ্যার গুণমান এবং কী বিতরণ। একটি ভেক্টর কোয়ান্টাম কম্পিউটার বর্তমান এনক্রিপশন স্ট্যান্ডার্ড ক্র্যাক করতে ব্যবহার করতে পারে তা হল এনক্রিপশন/ডিক্রিপশন কীগুলিকে কাজে লাগানো যা সত্যিই এলোমেলো নয় এমন সংখ্যা থেকে উদ্ভূত। কোয়ান্টাম-প্রতিরোধী ক্রিপ্টোগ্রাফি দীর্ঘ এনক্রিপশন কী ব্যবহার করে এবং সবচেয়ে গুরুত্বপূর্ণভাবে, যেগুলি সত্যিকারের এলোমেলো সংখ্যার উপর ভিত্তি করে তৈরি হয় যাতে সেগুলিকে ক্র্যাক করা না যায়।
দ্বিতীয়ত, সাধারণ কোম্পানির বেশ কিছু এনক্রিপশন প্রযুক্তি এবং কী-বন্টন পণ্য রয়েছে এবং ব্যবস্থাপনা জটিল। ফলস্বরূপ, কীগুলির উপর নির্ভরতা কমাতে, প্রায়শই কেবল বড় ফাইলগুলি এনক্রিপ্ট করা হয়, বা, আরও খারাপ, হারিয়ে যাওয়া কীগুলি ডেটার ব্যাচগুলিকে অ্যাক্সেসযোগ্য করে দেয়। এটা অত্যাবশ্যক যে সংস্থাগুলি উচ্চ-প্রাপ্যতা, এন্টারপ্রাইজ-স্কেল স্থাপন করে এনক্রিপশন কী ব্যবস্থাপনা কার্যত সীমাহীন সংখ্যক ছোট ফাইল এবং রেকর্ড এনক্রিপ্ট করা সক্ষম করতে। এটি একটি উল্লেখযোগ্যভাবে আরো নিরাপদ এন্টারপ্রাইজ ফলাফল.
কোয়ান্টাম-প্রতিরোধী এনক্রিপশন এখন আর "সুন্দর" নয়। প্রতি দিন যাচ্ছে, ভবিষ্যতে ক্র্যাকিংয়ের জন্য এনক্রিপ্ট করা ডেটা চুরি হওয়ায় ঝুঁকি বাড়ছে। সুখের বিষয়, কোয়ান্টাম কম্পিউটিং এর বিপরীতে, এর জন্য বিশাল বিনিয়োগের প্রয়োজন হয় না এবং এর ফলে ঝুঁকি হ্রাস প্রায় তাৎক্ষণিক। শুরু করা সবচেয়ে কঠিন অংশ।
