By kenna hughes-castleberry publicado el 21 de noviembre de 2022
A líder en el cifrado de seguridad cuántica, Post-Quantum está creando una estrategia de varios niveles para prepararse contra la amenaza de la computación cuántica. Si bien es vanguardista productos sin duda ayudará a que las organizaciones, desde los bancos hasta los gobiernos, sean más seguras, la compañía también está tratando de encontrar formas de hacer que el público sea más consciente de la amenaza de la computación cuántica. tantos cuánticos la seguridad cibernéticaLas empresas enfocadas también están desarrollando sus propios métodos, existe un sentimiento compartido entre estas organizaciones de que la amenaza es real y pocos están escuchando. Para Post-Quantum, esto solo motiva más al equipo para continuar transmitiendo el mensaje sobre la amenaza a la seguridad que representa la computación cuántica para nuestros marcos de cifrado actuales.
Los fundamentos del cifrado
Classical cifrado está lejos de ser simple, ya que se utilizan muchos métodos diferentes. De acuerdo con la instituto de estrategia cuántica, Hay tres tipos principales de cifrado: asimétrico, simétrico y hash. Para la criptografía asimétrica, cada usuario posee claves públicas y privadas para el cifrado y descifrado, mientras que para el cifrado simétrico, los usuarios solo tienen claves privadas para el cifrado y descifrado. El cifrado hash utiliza un algoritmo para crear datos aleatorios que están "cifrados". A menudo, esto es cuando un mensaje de 35 caracteres puede diluirse y aleatorizarse en un "mensaje" de 500 caracteres. Si bien muchas computadoras pueden tener dificultades para acceder a estos protocolos actuales, una computadora cuántica, que posee mucho más poder de cómputo, representa una amenaza legítima para la infraestructura actual, lo que obliga a los gobiernos y otras organizaciones, como bancos u hospitales, a repensar su seguridad.
“Cuando las computadoras cuánticas maduren más allá de las computadoras clásicas, los flujos de datos se volverán inmediatamente vulnerables”, explica Andersen Cheng, presidente de Post-Quantum. “Desde el cierre de infraestructura crítica hasta el robo de fondos y documentos gubernamentales, existe un riesgo real de consecuencias nefastas para casi todas las industrias si no actúan ahora”.
NIST (el Instituto Nacional de Estándares y Tecnología) en los EE. UU. ha publicado recientemente métodos de estandarización para algoritmos que pueden considerarse poscuánticos o seguros cuánticos. Estos algoritmos deben ser lo suficientemente complicados como para que una computadora cuántica no pueda piratearlos. En este proceso, el NIST se centró en Digital XNUMXk algoritmos que pueden ajustarse a los estándares, pero todavía los están estudiando y probando a fondo.
Post-Quantum está transmitiendo el mensaje
Aunque la mayor parte de la industria de la computación cuántica es consciente de la amenaza que se avecina (y muchos están actuando en consecuencia), todavía existe una falta general de conciencia pública sobre este tema. Esto hace que muchas empresas, como Post-Quantum, tomen medidas iniciales adicionales al tener que explicar el contexto más amplio a los usuarios e inversores potenciales. “Un prototipo de computadora cuántica está mucho más cerca de lo que la gente piensa, y uno podría descifrar de manera realista el cifrado actual dentro de los próximos tres a cinco años”, dice Cheng. "Ese marco de tiempo es en realidad engañoso, ya que con más urgencia, los ataques "Harvest Now, Decrypt Later (HNDL), donde los malos actores pueden almacenar datos con una vida útil prolongada para descifrarlos cuando emerge una computadora cuántica en funcionamiento, representan una amenaza presente y significativa que la alta seguridad las organizaciones en particular deben comenzar a hacer la transición a un ecosistema de seguridad cuántica”. Esto puede costar un tiempo valioso, que muchas empresas cuánticas pueden no tener, ya que según un estudio reciente Forbes artículo, se espera que la computación cuántica rompa la criptografía de clave pública en los próximos ocho años. Afortunadamente, empresas como Post-Quantum ya tienen soluciones que pueden implementar.
Como la primera empresa en desarrollar soluciones de criptografía poscuántica (PQC) (a partir de 2009), son la única empresa que ha desarrollado lo que denominan una "Plataforma segura cuántica". Esta plataforma incluye software modular para identidad, transmisión y cifrado, que protege a las organizaciones en toda su huella digital.
Una característica clave de esta plataforma es el "Híbrido" de Post-Quantum. VPN PQ”, que ayuda a garantizar que las organizaciones puedan comunicarse de forma segura. “Cuando se rompan los estándares de encriptación actuales, las VPN tradicionales se volverán redundantes, lo que nos llevó a desarrollar una VPN de seguridad cuántica que protege los flujos de datos en un túnel resistente a la cuántica a medida que se transmiten”, explica Cheng. “Nuestra Hybrid PQ VPN ha sido probada con éxito por la OTAN para asegurar sus flujos de comunicación y también se está probando en otros entornos de alta seguridad. El nivel de seguridad se mejora aún más con nuestra solución de identidad lista para cuántica. No puedo enfatizar lo suficiente la necesidad de contar con la identidad más segura que se pueda lograr, ya que se convertirá en la puerta de enlace de las cosas (GoT) si desea implementar un ecosistema seguro cuántico de extremo a extremo. Lo que realmente distingue a nuestras soluciones es que son interoperables, compatibles con versiones anteriores y cripto-ágiles, que son esenciales para asegurar una transición sin problemas a un mundo cuántico seguro. Esto ya ha ayudado a organizaciones como NATO para iniciar su migración, y estamos listos para trabajar con cualquier organización que esté interesada en buscar una migración ágil y sin fricciones a una infraestructura preparada para cuántica”.
Si bien la amenaza de la computación cuántica no es tan ampliamente aceptada por el público, compañías como Post-Quantum están trabajando arduamente para asegurarse de que estén completamente listas para cuando la computación cuántica esté completamente desarrollada. Como concluye Cheng: “En los últimos años, la carrera armamentista tecnológica para desarrollar máquinas cuánticas suficientemente potentes se aceleró a un ritmo sin precedentes. Junto con los peligros inmediatos que plantea Cosechar ahora, descifrar más tarde, ahora vemos que los gobiernos se preocupan cada vez más e inician acciones obligatorias, como la Ley de preparación para la ciberseguridad de la computación cuántica de EE. UU. Para las industrias de alta seguridad, como los bancos y las agencias federales, el costo de no actuar simplemente se está volviendo demasiado alto para evitarlo”.
Kenna Hughes-Castleberry es redactora de Inside Quantum Technology y comunicadora científica en JILA (una asociación entre la Universidad de Colorado Boulder y el NIST). Sus ritmos de escritura incluyen tecnología profunda, metaverso y tecnología cuántica.
