By דן אושיה פורסם ב-27 באוקטובר 2022
המשרד לביטחון המולדת של ארה"ב (DHS) שואף ליישם הצפנה פוסט-קוונטית (PQC) במערכותיו עד שנת 2030, כחמש שנים לפני ציר הזמן של הסוכנות לביטחון לאומי על כך שסוכנויות פדרליות עם מערכות ביטחון לאומיות משלימות את העברת ה-PQC שלהן.
כך אמר ניק ריס, סגן מנהל, מדיניות טכנולוגיה מתעוררת במשרד DHS לאסטרטגיה, מדיניות ותוכניות, שדיבר בפאנל ב-IQT סתיו רביעי שהתמקד בהגירה ממשלתית לאבטחה קוונטית.
ריס הודה ש"אף אחד לא באמת יודע - וגם DHS לא יודע" תוך כמה זמן יהיה צורך בהצפנה בטוחה קוונטית, "אבל שמנו סמן לשנת 2030 כדי לומר שאנחנו רוצים להיות מיושם עד אז."
2030 היא במקרה גם אותה שעה, בערך, שבה שעון הספירה לאחור של Cloud Security Alliance Y2Q יגיע לאפס. כמה דוברים אחרים ב-IQT סתיו השבוע גם ציינו כי לוחות זמנים דומים עשויים להיות צפויים ליישום עבור ארגונים ממשלתיים, אם כי בחודשים האחרונים הייתה אי ודאות רבה לגבי המהירות שבה הצדדים הללו יעברו
ריס גם הודה שיכולים להיות אתגרים בדרך. "בהחלט עומדים להיות אתגרים עם היישום של זה", אמר. "אם נסתכל אחורה על מעברים קריפטוגרפיים קודמים, המעבר מ-SHA-1 ל-SHA-2, למשל, לקח 15 שנים. ההערכה הייתה הרבה הרבה פחות מזה, אבל זה עדיין לקח 15 שנה. זו אחת הסיבות לכך שמפת הדרכים של DHS מספקת שבעה צעדים קונקרטיים שארגונים יכולים לנקוט כדי להפוך את המעבר לחלק יותר, ולחתוך כמה שנים מזמן המעבר הזה".
לורה תומס, ראש הסגל ויוזמות אסטרטגיות ב-ColdQuanta, דיברה באותו פאנל ודיברה גם על אחד הגורמים הגדולים ביותר שמניעים סוכנויות ממשלתיות לאמץ תחושת דחיפות חדשה סביב טכנולוגיה קוונטית, ובמיוחד עם המעבר לאבטחה קוונטית. הגנה. "הדבר הכי גדול שצריך לשים לב אליו ושישויות ממשלתיות בארה"ב באמת מתחילות לשים לב הוא שיש לנו שותף אמיתי לקצב עכשיו בסין [בכל הנוגע לחדשנות קוונטית]. אני מדבר עם אנשים בכל רחבי ממשלות רבות, ומה שהם רוצים לדעת זה מה סין עושה בתחום הזה? עד כמה הם רחוקים?"
ההערות של ריס מגיעות כאשר אן קוקס, המנהלת הטכנית, המדע והטכנולוגיה (S&T) ב-QIS (מדעי המידע הקוונטי) ב-DHS, אמורה לנאום בשעה 1:35 אחר הצהריים ET ביום חמישי בסתיו IQT.
דן אושיה סיקר טלקומוניקציה ונושאים נלווים לרבות מוליכים למחצה, חיישנים, מערכות קמעונאיות, תשלומים דיגיטליים ומחשוב/טכנולוגיה קוונטי במשך למעלה מ-25 שנה.
