Biden palvelee kansallista kyberturvallisuusstrategiaa suurella määrällä

Biden palvelee kansallista kyberturvallisuusstrategiaa suurella määrällä

Biden palvelee kansallista kyberturvallisuusstrategiaa suurella määrällä PlatoBlockchain Data Intelligencea. Pystysuuntainen haku. Ai.
By Dan O'Shea julkaistu 03

Bidenin hallinto julkisti virallisesti Yhdysvaltojen kansallisen kyberturvallisuusstrategiansa, jossa vaaditaan yleisesti ottaen tiukempia kyberturvallisuusstandardeja ja -määräyksiä valtion ja kaupallisten yritysten noudattamiseksi, ja se asettaa myös suunnan post-kvanttisalauksen ja siihen liittyvien toimenpiteiden käyttöönotolle valtion ja kaupallisten yritysten toimesta. .

Strategia korvaa vuoden 2018 kansallisen kyberstrategian ja perustuu politiikkaan ja tavoitteisiin, jotka kasvoivat kyseisestä asiakirjasta ja vuoden 2008 kattavasta kansallisesta kyberturvallisuusaloitteesta. Se seuraa myös useita muistioita ja lähetyksiä, jotka Biden Valkoinen talo on julkaissut viimeisen kahden vuoden aikana ja jotka korostivat kvanttiuhkaa ja kvanttia jälkeisiä ratkaisuja sekä kongressin hyväksymää Quantum Computing Cybersecurity Preparedness Act, jonka presidentti Biden allekirjoitti lain viime joulukuussa.

Noiden aikaisempien lausuntojen ja toimien jälkeen uusi kansallinen kyberturvallisuusstrategia, joka julkaistiin tällä viikolla, sisältää suhteellisen vähän yksityiskohtia kvantista. Strategiassa asetettujen lukuisten tavoitteiden joukossa on vain lyhyt osio, jonka otsikkona on "Valmistaudu post-kvantin tulevaisuuteen" (Objective). 4.3 sivulla 25 koko asiakirja).

Strategia-asiakirjassa todetaan: ”Meidän on priorisoitava ja nopeutettava investointeja laajalle levinneisiin laitteistojen, ohjelmistojen ja palvelujen korvaaminen, jotka kvantti voi helposti vaarantaa tietokoneita, jotta tiedot on suojattu tulevia hyökkäyksiä vastaan. Tasapainottaa kvanttilaskennan edistäminen ja edistäminen digitaalisiin järjestelmiin kohdistuvien uhkien kanssa, NSM 10, "Yhdysvaltojen johtajuuden edistäminen kvanttitietotekniikassa samalla kun vähennetään haavoittuvien kryptografisten järjestelmien riskejä" luo prosessin, jolla maan salausjärjestelmät yhteentoimivaan kvanttikestävään salakirjoitukseen. Liittovaltio 

Hallitus asettaa etusijalle haavoittuvien julkisten verkkojen ja järjestelmien siirtymisen kvanttiresistentteihin kryptografiaan perustuviin ympäristöihin ja kehittää täydentäviä lieventämisstrategioita salauksen ketteryyden tarjoamiseksi tuntemattomien tulevaisuuden riskien edessä. Yksityisen sektorin tulisi noudattaa hallituksen mallia valmistaessaan omia verkkojaan ja järjestelmiään kvanttijälkeistä tulevaisuutta varten.

Useat kvanttiteknologiayritykset tarjosivat reagointia uuteen strategia-asiakirjaan, ja Quantinuum otti ensimmäisten joukossa yhteyttä IQT:hen sähköpostitse. Yhtiön lausunto, johtuen Kaniah Konkoly-Thege, lakiasiainjohtaja, hallitussuhteista vastaava johtaja, Chief Compliance Officer, Quantinuum, lue osittain:

"…Vuoden 2023 kyberturvallisuusstrategia tekee selväksi, että Bidenin hallinto tekee yhteistyötä kongressin ja yksityisen sektorin kanssa luodakseen vastuuta ohjelmistotoimittajille ja hahmottelee laajasti, mitä tällaisen lainsäädännön pitäisi sisältää, ja todetaan, että "meidän on alettava siirtää vastuuta niille tahoille, jotka eivät ryhdy kohtuullisiin varotoimiin ohjelmistojensa turvaamiseksi, mutta tiedostavat, että edes edistyneimmät ohjelmistojen suojausohjelmat eivät pysty estämään kaikkia haavoittuvuuksia. Liittohallituksen kvantiteihin liittyvien ilmoitusten ja vaatimusten uusi maisema aiheuttaa myös kiirettä monille myyjille ja valtion urakoitsijoille, koska ne, jotka eivät noudata vaatimuksia, nimetään raporteissa ja he kärsivät todennäköisesti maineeseen ja taloudellisiin seurauksiin… Vaikka ohjeet eivät mene sisään -syvyys vaiheista valmistautua kvanttijälkeiseen tulevaisuuteen, paras käytäntö on arvioida nykyisiä salausjärjestelmiä, inventaariotietoja, kokeilla NIST:n post-kvanttialgoritmeja ja kehittää suunnitelmia tietojen, erityisesti arkaluonteisten tietojen (esim. lääketieteellinen, taloudellinen, tai henkilötietoja), siirtymällä näihin post-quantum (PQC) -algoritmeihin…”

Dan O'Shea on käsitellyt tietoliikennettä ja siihen liittyviä aiheita, kuten puolijohteita, antureita, vähittäismyyntijärjestelmiä, digitaalisia maksuja ja kvanttilaskentaa/teknologiaa yli 25 vuoden ajan.

Aikaleima:

Lisää aiheesta Sisällä Quantum Technology