Nenhuma motivação para Quantum sem impulso regulatório

Os profissionais de segurança podem precisar de um pouco de ajuda para motivar a si próprios e às suas organizações a implementar medidas para neutralizar as ameaças inerentes à computação quântica. De acordo com um inquérito recente da Deloitte, as empresas afirmam que, sem pressão externa, não levarão por diante os seus planos de implementação de precauções.

Quando questionados sobre o que levará suas organizações a intensificar o gerenciamento de riscos de segurança quântica, mais de um quarto (27.7%) disse pressão regulatória, seguido por um quinto (20.7%) que citou pressão do conselho de administração ou do C-suite . O restante das respostas caiu em conformidade: responder à pressão dos concorrentes (15.1%), incidentes internos embaraçosos (11.7%) e preocupações de clientes ou investidores (6.8%).

Como mudar a forma como uma organização lida com os dados é uma decisão importante, faz sentido que as equipes de segurança queiram que os superiores assumam a responsabilidade por qualquer mudança de direção. Talvez para acomodar esse desejo, o presidente dos EUA, Joe Biden, emitiu um par de diretivas presidenciais em maio de 2022 para estabelecer um Politica Nacional no que ele chamou de ciência da informação quântica, ou QIS. Combinado com A recente aprovação do NIST de quatro algoritmos de criptografia pós-quântica, eles poderiam fornecer o impulso adicional que as organizações precisam para começar a combater uma ameaça que está a cinco a dez anos de distância.

A pesquisa da Deloitte perguntou sobre as atitudes das organizações que já estavam considerando o benefícios da computação quântica. As respostas mostraram que pouco mais de um quarto dos entrevistados realizaram uma avaliação quântica de riscos, com outro trimestre planejando uma nos próximos cinco anos. Cerca de metade dos entrevistados consideraram suas organizações em risco de Ataques colheita agora/descriptografia posterior (HNDL), em que os arquivos criptografados são roubado e armazenado até que a tecnologia para quebrar a criptografia chegue ao mercado.

A escala da ameaça potencial às práticas computacionais atuais lembra o bug do ano 2, uma deficiência do banco de dados que armazenava anos como campos de dois dígitos em vez de quatro dígitos, cujas implicações criaram tanto um pânico popular quanto um esforço concentrado em todos os setores para enfrentá-lo. desligado. As políticas preventivas dos EUA, bem como atividades na União Europeia, pode dar frutos ao pressionar empresas e entidades governamentais a instituir a criptografia pós-quântica (PQC) e outras medidas de proteção. Os conselhos de administração e os executivos das empresas podem encontrar garantias à medida que os esforços do governo progridem e encontrar formas menos perturbadoras de começar a transição emergir.