2023 keskittyy uudelleen kvanttilaskentaan

Vuosi 2022 on ollut suuri vuosi kvanttilaskentaan. National Institute of Standards and Technology (NIST) julkisti kesän aikana neljä kvanttilaskenta-algoritmia, joista lopulta tulee lopullinen kvanttilaskentastandardi, ja hallitukset ympäri maailmaa lisäsivät investointejaan kvanttilaskentaan. Vuosi 2023 saattaa olla vuosi, jolloin kvantti vihdoin astuu parrasvaloihin organisaatioiden kanssa, jotka valmistautuvat aloittamaan kvanttilaskentateknologioiden käyttöönottoprosessin olemassa oleviin järjestelmiin. Tulee myös vuosi, jolloin aletaan kiinnittää huomiota kvanttilaskentaan perustuviin hyökkäyksiin.

"Vuonna 2023 näemme sekä yksityisen että julkisen sektorin lisääntyneen tietoisuuden kvanttiresilienssiin liittyvistä haasteista, ja näemme, että ponnistelut alkavat saada enemmän jalansijaa kvanttilaskentaan valmistautumiseksi", sanoo Jon France, CISO ISC)2.

McKinsey äskettäin pani merkille rahamäärät, joita eri maat ovat tähän mennessä osoittaneet kvanttilaskentaan – Kiina on ykkönen 15.3 miljardin dollarin julkisilla varoilla kvanttilaskentainvestoinneissa. Euroopan unionin hallitukset ovat investoineet yhteensä 7.2 miljardia dollaria, mikä ohittaa USA:n 1.9 miljardilla dollarilla.

Se ei tarkoita, että Yhdysvallat olisi pysähtynyt. Keskeinen pyrkimys - luettelo neljä NIST-hyväksyttyä algoritmia (CRYSTALS-Kyber, KITEET-Dilithium, FALCON ja SPHINCS +) — auttaa organisaatioita toteuttamaan nykyiset tietoturvatoimet tulevaisuudessa harvest-now/decrypt-later (HNDL) -hyökkäykset. Nämä hyökkäykset viittaavat vastustajiin, jotka pitävät kiinni salatuista kohteista, kunnes kvanttilaskentatekniikka, joka voi purkaa niiden salauksen, tulee saataville. Ja viime kuussa Yhdysvaltain presidentti Joe Biden allekirjoitti sopimuksen Quantum Computing Cybersecurity Preparedness Act (HR 7535) laiksi antaakseen hallinto- ja budjettivaltuutuksen aloittaa täytäntöönpano NIST:n hyväksymät kvanttialgoritmit koko toimeenpanovallassa.

Uusi laki korostaa sen tärkeyttä kvanttilaskentateknologioiden käyttöönotto olemassa oleviin järjestelmiin nyt, mutta se ei ota huomioon uhkien tarkkailun tarvetta, sanoo Yudong Cao, Zapata Computingin perustaja ja teknologiajohtaja. "Meidän pitäisi seurata uhkaa aktiivisesti sponsoroimalla kyberturvallisuustutkimusta erilaisilla menetelmillä, tarkoilla tai heuristisilla, nykyisten salausjärjestelmien vaarantamiseksi", Cao sanoo.

Myös yksityisellä sektorilla on paljon investointitoimintaa, ja kvanttiteknologiaan keskittyneet start-upit keräävät 1.4 miljardia dollaria rahoitusta pelkästään vuonna 2021, McKinsey sanoi. Lähes puolet (49 %) näistä yksityisistä sijoituksista on yrityksissä Yhdysvalloissa, kun taas Kiinassa vain 6 %, analyytikot totesivat.

"Kyberresilienssin rakentamisen kvanttiteknologiaan valmistautuessa olisi pitänyt olla vuosikymmen sitten aloitettu yritys, mutta nyt on toiseksi paras aika", France sanoo. Sekä yksityisen että julkisen sektorin organisaatioille infrastruktuurin tekeminen "kvanttikestäväksi" on kuitenkin vaikea ja hidas.

"Suurin osa viestintäverkkojen salausinfrastruktuurista, joka pitää tiedot turvassa nyt, on syvälle upotettu, eli sertifikaatit, ja kestää vuosia siirtyä kvanttireslienteihin algoritmeihin, mikä aiheuttaa aikajanaongelman siirtymiselle ennen kvanttilaskennan yleistä saatavuutta", Ranska sanoo. .

Deloitten äskettäin tekemässä tutkimuksessa yritykset sanoivat ilman ulkoista painetta - kuten sääntely- ja vaatimustenmukaisuusvaatimuksia - he eivät priorisoi kvanttiturvallisuusaloitteita.