Rok 2023 przyniesie ponowne skupienie się na komputerach kwantowych

Rok 2022 był wielkim rokiem dla komputerów kwantowych. Latem National Institute of Standards and Technology (NIST) zaprezentował cztery algorytmy obliczeń kwantowych, które ostatecznie zostaną przekształcone w ostateczny standard obliczeń kwantowych, a rządy na całym świecie zwiększyły inwestycje w obliczenia kwantowe. Rok 2023 może być rokiem, w którym kwant w końcu znajdzie się w centrum uwagi, a organizacje przygotowują się do rozpoczęcia procesu wdrażania technologii obliczeń kwantowych w istniejących systemach. Będzie to również rok, w którym zaczniemy zwracać uwagę na ataki oparte na obliczeniach kwantowych.

„W 2023 roku będziemy świadkami wzrostu świadomości zarówno sektora prywatnego, jak i publicznego na temat wyzwań związanych z odpornością kwantową, a wysiłki zaczną nabierać większego znaczenia w celu przygotowania się do komputerów kwantowych” — mówi Jon France, CISO z ( ISC)2.

McKinsey niedawno odnotował kwotę pieniędzy, jaką różne kraje przeznaczyły do ​​tej pory na obliczenia kwantowe — Chiny przewodzą grupie z 15.3 miliardami dolarów publicznych funduszy na inwestycje w komputery kwantowe. Rządy Unii Europejskiej łącznie zainwestowały 7.2 miliarda dolarów, co przyćmiewa Stany Zjednoczone z 1.9 miliarda dolarów.

Nie oznacza to, że Stany Zjednoczone stoją w miejscu. Kluczowy wysiłek — lista cztery algorytmy zatwierdzone przez NIST (KRYSZTAŁY-Kyber, KRYSZTAŁY-Dilithium, FALCON i SPHINCS +) — pomoże organizacjom zabezpieczyć się przed przyszłymi środkami bezpieczeństwa danych ataki typu „zbierz teraz/odszyfruj później” (HNDL).. Ataki te odnoszą się do przeciwników trzymających się zaszyfrowanych elementów do czasu, gdy technologia obliczeń kwantowych, która może je odszyfrować, stanie się dostępna. A w zeszłym miesiącu prezydent USA Joe Biden podpisał Ustawa o gotowości do cyberbezpieczeństwa w zakresie obliczeń kwantowych (HR 7535) do prawa, aby nadać Urzędowi Zarządzania i Budżetu uprawnienia do rozpoczęcia wdrażania Algorytmy kwantowe zatwierdzone przez NIST całej władzy wykonawczej.

Nowa ustawa podkreśla znaczenie tzw wdrażanie technologii obliczeń kwantowych do istniejących systemów, ale nie uwzględnia konieczności monitorowania zagrożeń, mówi Yudong Cao, współzałożyciel i CTO Zapata Computing. „Powinniśmy aktywnie monitorować zagrożenie, sponsorując działania badawcze w zakresie cyberbezpieczeństwa dotyczące różnych metod, dokładnych lub heurystycznych, w celu naruszenia obecnych schematów szyfrowania” — mówi Cao.

Istnieje również wiele inwestycji w sektorze prywatnym, gdzie start-upy koncentrujące się na technologiach kwantowych zebrały 1.4 miliarda dolarów finansowania w samym 2021 roku, powiedział McKinsey. Analitycy zauważyli, że prawie połowa (49%) tych prywatnych inwestycji dotyczy firm w Stanach Zjednoczonych, w porównaniu z zaledwie 6% w Chinach.

„Budowanie cyberodporności w ramach przygotowań do technologii kwantowej powinno być wysiłkiem rozpoczętym dekadę temu… ale teraz jest drugi najlepszy moment” – mówi France. Jednak zarówno dla organizacji z sektora prywatnego, jak i publicznego proces tworzenia infrastruktury „kwantowo odpornej” będzie trudny i powolny.

„Znaczna część infrastruktury szyfrowania w sieciach komunikacyjnych, która obecnie zapewnia bezpieczeństwo informacji, jest głęboko osadzona, tj. certyfikaty, a przejście na algorytmy odporne na kwant zajmie lata, co stwarza problem z harmonogramem zmiany przed ogólną dostępnością obliczeń kwantowych” — mówi France. .

W niedawnej ankiecie przeprowadzonej przez firmę Deloitte przedsiębiorstwa stwierdziły, że bez nacisków zewnętrznych — takich jak wymogi regulacyjne i dotyczące zgodności — nie będą priorytetowo traktować inicjatyw bezpieczeństwa kwantowego.