No hay motivación para Quantum sin impulso regulatorio

Los profesionales de la seguridad podrían necesitar un poco de ayuda para motivarse a sí mismos y a sus organizaciones a implementar medidas para contrarrestar las amenazas inherentes a la computación cuántica. Según una encuesta reciente de Deloitte, las empresas dicen que sin presión externa no impulsarán sus planes para implementar precauciones.

Cuando se les preguntó qué impulsará a sus organizaciones a intensificar su gestión de riesgos de seguridad cuántica, más de una cuarta parte (27.7%) dijo que la presión regulatoria, seguida de una quinta parte (20.7%) que citó la presión de la junta directiva o de la alta dirección. . El resto de las respuestas cayeron en cascada: responder a la presión de la competencia (15.1%), incidentes internos embarazosos (11.7%) y preocupaciones de clientes o inversores (6.8%).

Dado que cambiar la forma en que una organización maneja los datos es una decisión importante, tiene sentido que el personal de seguridad quiera que los superiores asuman la responsabilidad de cualquier cambio de dirección. Quizás para satisfacer este deseo, el presidente estadounidense Joe Biden emitió un par de directivas presidenciales en mayo de 2022 para establecer una policia Nacional sobre lo que llamó ciencia de la información cuántica o QIS. Combinado con La reciente aprobación del NIST de cuatro algoritmos de criptografía poscuántica, estos podrían proporcionar el impulso adicional que las organizaciones necesitan para comenzar a combatir una amenaza que está dentro de cinco a diez años.

La encuesta de Deloitte preguntó sobre las actitudes entre las organizaciones que ya estaban considerando la beneficios de la computación cuántica. Las respuestas mostraron que poco más de una cuarta parte de los encuestados había realizado una evaluación de riesgos cuánticos, y otra cuarta parte planeaba una en los próximos cinco años. Aproximadamente la mitad de los encuestados consideraban que sus organizaciones corrían riesgo de sufrir Ataques de cosechar ahora/descifrar más tarde (HNDL), en el que los archivos cifrados son robado y almacenado hasta que llegue al mercado la tecnología para descifrar el cifrado.

La escala de la amenaza potencial a las prácticas informáticas actuales recuerda al error Y2K, una deficiencia de la base de datos que almacenaba años como campos de dos dígitos en lugar de cuatro dígitos, cuyas implicaciones crearon pánico popular y esfuerzos concentrados en todas las industrias para solucionarlo. apagado. Las políticas preventivas de Estados Unidos, así como actividades en la unión europea, puede dar frutos al presionar a las corporaciones y entidades gubernamentales para que instituyan la criptografía poscuántica (PQC) y otras medidas de protección. Las juntas directivas y los ejecutivos de las empresas podrían encontrar tranquilidad a medida que avancen los esfuerzos del gobierno y se encuentren formas menos disruptivas de comenzar el cambio surgir.