2022 har været et stort år for kvanteberegning. I løbet af sommeren afslørede National Institute of Standards and Technology (NIST) fire kvanteberegningsalgoritmer, der i sidste ende vil blive omdannet til en endelig kvanteberegningsstandard, og regeringer over hele verden øgede investeringerne i kvanteberegning. 2023 kan blive året, hvor quantum endelig træder i rampelyset med organisationer, der forbereder sig på at begynde processen med at implementere kvantecomputerteknologier i eksisterende systemer. Det bliver også året, hvor man begynder at være opmærksom på kvantecomputer-baserede angreb.
"I 2023 vil vi se både den private og offentlige sektors øgede bevidsthed omkring udfordringerne forbundet med kvanteresiliens, og vi vil se indsatsen begynde at tage mere markant fat for at forberede sig på kvantecomputere," siger Jon France, CISO for ( ISC)2.
McKinsey bemærkede for nylig mængden af penge, som forskellige lande har afsat til kvantecomputere til dato - Kina fører flokken med $15.3 milliarder i offentlige midler i kvantecomputerinvesteringer. EU's regeringer tilsammen har investeret $7.2 milliarder, hvilket dværger USA med $1.9 milliarder.
Det betyder ikke, at USA har stået stille. En nøgleindsats — listen over fire NIST-godkendte algoritmer (KRYSTALER-Kyber, KRYSTALER-Dilithium, FALK , SPHINCS+) — vil hjælpe organisationer med at fremtidssikre nuværende datasikkerhedsforanstaltninger mod høst-nu/dekryptere-senere (HNDL) angreb. Disse angreb refererer til modstandere, der hænger på krypterede genstande indtil et tidspunkt, hvor kvantecomputerteknologi, der kan dekryptere dem, bliver tilgængelig. Og i sidste måned underskrev den amerikanske præsident Joe Biden Quantum Computing Cybersecurity Preparedness Act (HR 7535) i lov for at give Office of Management and Budget myndighed til at påbegynde implementeringen NIST-godkendte kvantealgoritmer i hele den udøvende magt.
Den nye lov understreger vigtigheden af implementering af kvantecomputerteknologier ind i eksisterende systemer nu, men det adresserer ikke nødvendigheden af overvågning for trusler, siger Yudong Cao, medstifter og CTO hos Zapata Computing. "Vi bør aktivt overvåge truslen ved at sponsorere cybersikkerhedsforskningsaktiviteter i forskellige metoder, eksakte eller heuristiske, til at kompromittere de nuværende krypteringssystemer," siger Cao.
Der er også en masse investeringsaktivitet i den private sektor, hvor start-ups fokuseret på kvanteteknologier indsamler 1.4 milliarder dollars i finansiering alene i 2021, sagde McKinsey. Næsten halvdelen (49%) af disse private investeringer er i virksomheder i USA, sammenlignet med kun 6% i Kina, bemærkede analytikerne.
"Opbygning af cyberresiliens som forberedelse til kvanteteknologi burde have været en indsats, der blev startet for et årti siden ... men nu er det næstbedste tidspunkt," siger Frankrig. Men for både private og offentlige organisationer vil processen med at gøre infrastrukturen "kvantemodstandsdygtig" være en vanskelig og langsom proces.
"Meget af krypteringsinfrastrukturen i kommunikationsnetværk, der holder information sikker nu, er dybt indlejret, dvs. certifikater, og det vil tage år at gå over til kvantebestandige algoritmer, hvilket udgør et tidslinjeproblem for omstilling før den generelle tilgængelighed af kvantecomputere," siger Frankrig. .
I en nylig undersøgelse fra Deloitte sagde virksomheder uden eksternt pres - såsom lovgivnings- og overholdelseskrav - de vil ikke prioritere kvantesikkerhedsinitiativer.
