Ei motivaatiota kvantille ilman sääntelyä

Tietoturva-ammattilaiset saattavat tarvita hieman apua motivoidakseen itseään ja organisaatiotaan toteuttamaan toimenpiteitä kvanttilaskentaan liittyvien uhkien torjumiseksi. Deloitten tuoreen tutkimuksen mukaan yritykset sanovat ilman ulkoista painetta, etteivät ne vie eteenpäin suunnitelmiaan varotoimien toteuttamiseksi.

Kun kysyttiin, mikä saa heidän organisaationsa tehostamaan kvanttitietoturvariskien hallintaansa, yli neljäsosa (27.7 %) vastasi sääntelypaineeseen, ja seuraavaksi viidesosa (20.7 %) mainitsi hallituksen tai C-sarjan painostuksen. . Muut vastaukset putosivat vastaavasti: kilpailijoiden paineeseen vastaaminen (15.1 %), kiusalliset sisäiset tapaukset (11.7 %) ja asiakkaiden tai sijoittajien huolenaiheet (6.8 %).

Koska organisaation tietojenkäsittelytavan muuttaminen on tärkeä päätös, on järkevää, että turvallisuushenkilöstö haluaa ylempien johtajien ottavan vastuun suunnanmuutoksesta. Ehkä tämän toiveen täyttämiseksi Yhdysvaltain presidentti Joe Biden antoi a pari presidentin käskyä toukokuussa 2022 perustamaan a kansallinen politiikka mitä hän kutsui kvanttitietotieteeksi tai QIS:ksi. Yhdistettynä NISTin äskettäinen hyväksyntä Neljästä post-kvanttisalausalgoritmista nämä voisivat tarjota lisätyöntöjä, joita organisaatiot tarvitsevat aloittaakseen taistelun 10–XNUMX vuoden päässä olevaa uhkaa vastaan.

Deloitten kyselyssä kysyttiin asenteita jo harkitsevien organisaatioiden keskuudessa kvanttilaskennan edut. Vastaukset osoittivat, että hieman yli neljäsosa vastaajista oli tehnyt kvanttiriskiarvioinnin ja toinen neljännes suunnittelee sellaisen seuraavan viiden vuoden aikana. Noin puolet vastaajista piti organisaatiotaan riskinä harvest-now/decrypt later (HNDL) -hyökkäykset, jossa salatut tiedostot ovat varastettu ja varastoitu kunnes teknologia salauksen murtamiseen tulee markkinoille.

Nykyisiin tietojenkäsittelykäytäntöihin kohdistuvan mahdollisen uhan laajuus muistuttaa vuosi 2 -virhettä, tietokannan puute, joka tallensi vuodet kaksinumeroisina kenttinä neljän numeron sijasta, minkä seuraukset aiheuttivat sekä yleistä paniikkia että keskittyneitä ponnisteluja eri toimialoilla sen hallitsemiseksi. vinossa. Yhdysvaltojen ennaltaehkäisevä politiikka sekä toimintaa Euroopan unionissa, voi tuottaa hedelmää painostaessaan yrityksiä ja valtion yksiköitä ottamaan käyttöön post-quantum cryptography (PQC) ja muut suojatoimenpiteet. Hallitukset ja yritysten johtajat saattavat saada varmuutta hallituksen toimien edistyessä ja vähemmän häiritseviä tapoja aloita vaihto syntyvät.