2022 har vært et stort år for kvanteberegning. I løpet av sommeren avduket National Institute of Standards and Technology (NIST) fire kvanteberegningsalgoritmer som til slutt vil bli omgjort til en endelig kvanteberegningsstandard, og regjeringer over hele verden økte investeringene i kvanteberegning. 2023 kan være året da quantum endelig trer inn i rampelyset med organisasjoner som forbereder seg på å begynne prosessen med å implementere kvantedatabehandlingsteknologier i eksisterende systemer. Det vil også være året for å begynne å ta hensyn til kvantedatabehandling-baserte angrep.
"I 2023 vil vi se både den private og offentlige sektors økte bevissthet rundt utfordringene knyttet til kvanteresiliens, og vi vil se innsatsen begynne å ta grep mer betydelig for å forberede seg på kvantedatabehandling," sier Jon France, CISO i ( ISC)2.
McKinsey nylig bemerket hvor mye penger forskjellige land har bevilget til kvanteberegning til dags dato - Kina leder flokken med 15.3 milliarder dollar i offentlige midler i kvanteberegningsinvesteringer. EU-regjeringene til sammen har investert 7.2 milliarder dollar, noe som dverger USA med 1.9 milliarder dollar.
Det betyr ikke at USA har stått stille. En nøkkelinnsats — listen over fire NIST-godkjente algoritmer (KRYSTALER-Kyber, KRYSTALER-Dilitium, FALK og SPHINCS +) — vil hjelpe organisasjoner med å fremtidssikre gjeldende datasikkerhetstiltak mot harvest-now/decrypt-later (HNDL) angrep. Disse angrepene refererer til motstandere som henger på krypterte gjenstander til en tid da kvantedatabehandlingsteknologi som kan dekryptere dem blir tilgjengelig. Og forrige måned signerte USAs president Joe Biden Quantum Computing Cybersecurity Preparedness Act (HR 7535) i lov for å gi Office of Management and Budget fullmakt til å begynne implementeringen NIST-godkjente kvantealgoritmer i hele den utøvende makten.
Den nye loven fremhever viktigheten av implementering av kvantedatabehandlingsteknologier inn i eksisterende systemer nå, men det adresserer ikke nødvendigheten av å overvåke trusler, sier Yudong Cao, medgründer og CTO i Zapata Computing. "Vi bør aktivt overvåke trusselen ved å sponse cybersikkerhetsforskningsaktiviteter i ulike metoder, eksakte eller heuristiske, for å kompromittere gjeldende krypteringssystemer," sier Cao.
Det er også mye investeringsaktivitet i privat sektor, med oppstartsbedrifter fokusert på kvanteteknologier som samler inn 1.4 milliarder dollar i finansiering i 2021 alene, sa McKinsey. Nesten halvparten (49%) av disse private investeringene er i selskaper i USA, sammenlignet med bare 6% i Kina, bemerket analytikerne.
"Å bygge cyberresiliens som forberedelse til kvanteteknologi burde vært et forsøk som ble startet for et tiår siden ... men nå er den nest beste tiden," sier Frankrike. For både private og offentlige organisasjoner vil imidlertid prosessen med å gjøre infrastruktur "kvantemotstandsdyktig" være vanskelig og sakte.
"Mye av krypteringsinfrastrukturen i kommunikasjonsnettverk som holder informasjonen trygg nå er dypt innebygd, dvs. sertifikater, og vil ta år å gå over til kvantefjærende algoritmer, noe som utgjør et tidslinjeproblem for overgang før den generelle tilgjengeligheten av kvantedatabehandling," sier Frankrike. .
I en fersk undersøkelse fra Deloitte sa bedrifter uten eksternt press - som regulatoriske krav og overholdelseskrav - de vil ikke prioritere kvantesikkerhetsinitiativer.
