Biden Serves Up National Cybersecurity Strategy With A Splash Of Quantum

Republicat de Platon

Urmaritori: 0

Biden serves up National Cybersecurity Strategy with a splash of quantum PlatoBlockchain Data Intelligence. Vertical Search. Ai.

By Dan O'Shea postat pe 03 martie 2023

Administrația Biden și-a dezvăluit în mod oficial Strategia națională de securitate cibernetică pentru SUA, care solicită în linii mari standarde și reglementări mai stricte de securitate cibernetică pentru firmele guvernamentale și comerciale și, de asemenea, stabilește un curs pentru adoptarea criptografiei post-cuantice și a măsurilor conexe de către guvern și firmele comerciale. .

Strategia înlocuiește Strategia națională cibernetică din 2018 și se bazează pe politicile și obiectivele care au rezultat din acel document și din Inițiativa națională cuprinzătoare de securitate cibernetică din 2008. De asemenea, urmează o serie de memorandumuri și misive care au fost emise de Casa Albă Biden în ultimii doi ani, care au evidențiat amenințarea cuantică și soluțiile post-cuantice, precum și adoptarea de către Congres a Legea privind pregătirea pentru securitate cibernetică pentru calculul cuantic, pe care președintele Biden l-a semnat în decembrie anul trecut.

După acele declarații și acțiuni anterioare, noua Strategie națională de securitate cibernetică publicată în această săptămână conține relativ puține detalii despre cuantică, cu doar o scurtă secțiune intitulată „Pregătiți-vă pentru viitorul nostru post-cuantic”, printre numeroasele obiective stabilite în strategie (Obiectiv 4.3 de la pagina 25 din document complet).

Documentul de strategie afirmă: „Trebuie să acordăm prioritate și să accelerăm investițiile în larg răspândit înlocuirea hardware-ului, software-ului și serviciilor care pot fi ușor compromise de quantum computere astfel încât informațiile să fie protejate împotriva atacurilor viitoare. Pentru a echilibra promovarea și avansarea calculului cuantic cu amenințările la adresa sistemelor digitale, NSM 10, „Promovarea liderului Statelor Unite în domeniul calculului cuantic în timp ce se diminuează riscurile pentru sistemele criptografice vulnerabile”, stabilește un proces pentru tranziția în timp util a sistemele criptografice ale țării la criptografia rezistentă cuantică interoperabilă. Federalul

Guvernul va acorda prioritate tranziției rețelelor și sistemelor publice vulnerabile către medii bazate pe criptografie rezistentă la cuantum și va dezvolta strategii complementare de atenuare pentru a oferi agilitate criptografică în fața riscurilor viitoare necunoscute. Sectorul privat ar trebui să urmeze modelul guvernului în pregătirea propriilor rețele și sisteme pentru viitorul nostru post-cuantic.”

Mai multe companii de tehnologie cuantică au oferit reacție la noul document de strategie, Quantinuum fiind printre primii care a contactat IQT prin e-mail. Declarația companiei, atribuită lui Kaniah Konkoly-Thege, Chief Legal Officer, SVP Relații cu Guvernul, Chief Compliance Officer, Quantinuum, citeste partial:

„... Strategia de securitate cibernetică din 2023 arată clar că Administrația Biden va colabora cu Congresul și sectorul privat pentru a crea răspundere pentru furnizorii de software, schițând în termeni largi ce ar trebui să implice o astfel de legislație, declarând „trebuie să începem să transferăm răspunderea asupra acelor entități care nu reușesc să ia măsuri de precauție rezonabile pentru a-și securiza software-ul, recunoscând în același timp că nici cele mai avansate programe de securitate software nu pot preveni toate vulnerabilitățile.' Noul peisaj al anunțurilor și cerințelor legate de cuantum din partea guvernului federal creează, de asemenea, urgență pentru mulți furnizori și contractori guvernamentali, deoarece cei care nu sunt conformi vor fi numiți în rapoarte și probabil vor suferi consecințe economice și reputaționale... Deși îndrumările nu sunt disponibile. -profunzime în ceea ce privește pașii de pregătire pentru un viitor post-cuantic, este cea mai bună practică de a evalua sistemele criptografice actuale, de inventariere a datelor, de a experimenta cu algoritmii post-cuantici ai NIST și de a dezvolta planuri pentru protejarea datelor, în special a datelor sensibile (adică, medicale, financiare, sau date personale), prin tranziția la acești algoritmi post-cuantici (PQC)…”

Dan O'Shea a acoperit telecomunicații și subiecte conexe, inclusiv semiconductori, senzori, sisteme de vânzare cu amănuntul, plăți digitale și calcul/tehnologie cuantică de peste 25 de ani.