2022 telah menjadi tahun besar bagi komputasi kuantum. Selama musim panas, Institut Standar dan Teknologi Nasional (NIST) meluncurkan empat algoritma komputasi kuantum yang pada akhirnya akan diubah menjadi standar komputasi kuantum final, dan pemerintah di seluruh dunia meningkatkan investasi dalam komputasi kuantum. Tahun 2023 mungkin merupakan tahun ketika kuantum akhirnya menjadi pusat perhatian dengan organisasi-organisasi bersiap untuk memulai proses penerapan teknologi komputasi kuantum ke dalam sistem yang ada. Ini juga akan menjadi tahun untuk mulai memperhatikan serangan berbasis komputasi kuantum.
“Pada tahun 2023, kita akan melihat peningkatan kesadaran sektor swasta dan publik mengenai tantangan yang terkait dengan ketahanan kuantum, dan kita akan melihat upaya mulai dilakukan secara lebih signifikan untuk mempersiapkan komputasi kuantum,” kata Jon France, CISO dari ( ISC)2.
McKinsey baru-baru ini mencatat jumlah uang yang telah dialokasikan berbagai negara untuk komputasi kuantum hingga saat ini — Tiongkok memimpin dengan dana publik sebesar $15.3 miliar dalam investasi komputasi kuantum. Gabungan pemerintah negara-negara Uni Eropa telah menginvestasikan $7.2 miliar, jauh lebih kecil dibandingkan investasi Amerika Serikat yang sebesar $1.9 miliar.
Itu tidak berarti AS tinggal diam. Upaya utama — daftar empat algoritma yang disetujui NIST (KRISTAL-Kyber, KRISTAL-Dilithium, ELANG dan SPHINCS +) — akan membantu organisasi menghadapi langkah-langkah keamanan data terkini di masa depan serangan panen-sekarang/dekripsi-nanti (HNDL).. Serangan-serangan ini mengacu pada musuh yang bergantung pada item terenkripsi hingga teknologi komputasi kuantum yang dapat mendekripsi item tersebut tersedia. Dan bulan lalu, Presiden AS Joe Biden menandatangani perjanjian tersebut Undang-Undang Kesiapsiagaan Cybersecurity Komputasi Kuantum (HR 7535) menjadi undang-undang untuk memberikan wewenang kepada Kantor Manajemen dan Anggaran untuk mulai melaksanakan Algoritme kuantum yang disetujui NIST seluruh cabang eksekutif.
Undang-undang baru ini menyoroti pentingnya menerapkan teknologi komputasi kuantum ke dalam sistem yang ada saat ini, namun hal ini tidak mengatasi perlunya pemantauan terhadap ancaman, kata Yudong Cao, salah satu pendiri dan CTO Zapata Computing. “Kita harus secara aktif memantau ancaman tersebut dengan mensponsori kegiatan penelitian keamanan siber dengan berbagai metode, baik eksak maupun heuristik, untuk membahayakan skema enkripsi saat ini,” kata Cao.
Ada juga banyak aktivitas investasi di sektor swasta, dengan start-up yang berfokus pada teknologi kuantum yang mengumpulkan pendanaan sebesar $1.4 miliar pada tahun 2021 saja, kata McKinsey. Hampir setengah (49%) dari investasi swasta tersebut dilakukan pada perusahaan-perusahaan di Amerika Serikat, dibandingkan dengan hanya 6% di Tiongkok, kata para analis.
“Membangun ketahanan dunia maya sebagai persiapan menghadapi teknologi kuantum seharusnya merupakan upaya yang dimulai satu dekade lalu… namun sekarang adalah waktu terbaik kedua,” kata Prancis. Namun, baik bagi organisasi sektor swasta maupun publik, proses menjadikan infrastruktur “berketahanan kuantum” akan menjadi proses yang sulit dan lambat.
“Sebagian besar infrastruktur enkripsi dalam jaringan komunikasi yang menjaga keamanan informasi kini sudah tertanam secara mendalam, yaitu sertifikat, dan akan membutuhkan waktu bertahun-tahun untuk bertransisi ke algoritme ketahanan kuantum, sehingga menimbulkan masalah garis waktu untuk peralihan sebelum komputasi kuantum tersedia secara umum,” kata France. .
Dalam survei terbaru dari Deloitte, perusahaan mengatakan tanpa tekanan eksternal – seperti persyaratan peraturan dan kepatuhan – mereka tidak akan memprioritaskan inisiatif keamanan kuantum.
