Nessuna motivazione per Quantum senza spinta normativa

I professionisti della sicurezza potrebbero aver bisogno di un piccolo aiuto per motivare se stessi e le loro organizzazioni a implementare misure per contrastare le minacce inerenti all’informatica quantistica. Secondo un recente sondaggio di Deloitte, le imprese affermano che senza pressioni esterne non porteranno avanti i loro piani per attuare precauzioni.

Alla domanda su cosa spingerà le loro organizzazioni a intensificare la gestione quantistica del rischio di sicurezza, oltre un quarto (27.7%) ha risposto alla pressione normativa, seguito da un quinto (20.7%) che ha citato la pressione del consiglio di amministrazione o dei vertici aziendali. . Il resto delle risposte è caduto di conseguenza: risposta alla pressione della concorrenza (15.1%), incidenti interni imbarazzanti (11.7%) e preoccupazioni dei clienti o degli investitori (6.8%).

Poiché cambiare il modo in cui un’organizzazione gestisce i dati è una decisione importante, è logico che il personale addetto alla sicurezza voglia che i livelli più alti si assumano la responsabilità di qualsiasi cambiamento di direzione. Forse per soddisfare questo desiderio, il presidente degli Stati Uniti Joe Biden ha emesso un paio di direttive presidenziali nel maggio 2022 per stabilire a politica nazionale su quella che chiamava scienza dell’informazione quantistica, o QIS. Combinata con La recente approvazione del NIST di quattro algoritmi di crittografia post-quantistica, questi potrebbero fornire la spinta aggiuntiva di cui le organizzazioni hanno bisogno per iniziare a combattere una minaccia che è lontana dai cinque ai dieci anni.

L'indagine Deloitte ha indagato sugli atteggiamenti delle organizzazioni che stavano già prendendo in considerazione l' vantaggi dell’informatica quantistica. Le risposte hanno mostrato che poco più di un quarto degli intervistati aveva condotto una valutazione del rischio quantistico, mentre un altro quarto ne aveva pianificato una nei prossimi cinque anni. Circa la metà degli intervistati ritiene che la propria organizzazione sia a rischio attacchi Harvest-Now/Decrypt later (HNDL)., in cui si trovano i file crittografati rubato e conservato fino a quando la tecnologia per decifrare la crittografia non arriverà sul mercato.

La portata della potenziale minaccia alle attuali pratiche informatiche ricorda il bug Y2K, una lacuna del database che memorizzava anni come campi a due cifre anziché a quattro cifre, le cui implicazioni crearono panico popolare e sforzi concentrati in tutti i settori per affrontarlo. spento. Anche le politiche preventive degli Stati Uniti attività nell’Unione Europea, potrebbe portare i suoi frutti nel fare pressione sulle aziende e sugli enti governativi affinché istituiscano la crittografia post-quantistica (PQC) e altre misure protettive. I consigli di amministrazione e i dirigenti aziendali potrebbero trovare rassicurazione man mano che gli sforzi del governo progrediscono e si trovano modi meno dirompenti per farlo iniziare il passaggio emergere.