Nicio motivație pentru Quantum fără împingere de reglementare

Profesioniștii în securitate ar putea avea nevoie de puțin ajutor pentru a se motiva pe ei înșiși și organizațiile lor să implementeze măsuri pentru a contracara amenințările inerente calculului cuantic. Potrivit unui sondaj recent de la Deloitte, întreprinderile spun că, fără presiuni externe, nu își vor continua planurile de implementare a măsurilor de precauție.

Când au fost întrebați ce va determina organizațiile lor să-și intensifice gestionarea riscului cuantic de securitate, peste o pătrime (27.7%) au spus presiunea de reglementare, urmată de o cincime (20.7%) care au citat presiunea din partea consiliului de administrație sau a conducerii. . Restul răspunsurilor au scăzut în consecință: răspunsul la presiunea concurenților (15.1%), incidente interne jenante (11.7%) și preocupările clienților sau investitorilor (6.8%).

Deoarece schimbarea modului în care o organizație gestionează datele este o decizie majoră, este logic ca personalul de securitate să dorească ca superiorii să își asume responsabilitatea pentru orice schimbare de direcție. Poate pentru a se adapta acestei dorințe, președintele american Joe Biden a emis un pereche de directive prezidentiale în mai 2022 pentru a înființa a politica nationala pe ceea ce el a numit știința informațiilor cuantice sau QIS. Combinat cu Aprobarea recentă a NIST dintre cei patru algoritmi de criptografie post-cuantică, aceștia ar putea oferi organizațiile de impuls suplimentar de care au nevoie pentru a începe să combată o amenințare care este la cinci până la 10 ani distanță.

Sondajul Deloitte a întrebat despre atitudinile organizațiilor care au luat deja în considerare beneficiile calculului cuantic. Răspunsurile au arătat că puțin peste un sfert dintre respondenți au efectuat o evaluare cuantică a riscului, iar un alt trimestru planifică una în următorii cinci ani. Aproximativ jumătate dintre respondenți și-au considerat organizațiile în pericol pentru atacuri harvest-now/decrypt later (HNDL)., în care sunt fișierele criptate furat și depozitat până când tehnologia de spargere a criptării vine pe piață.

Amploarea potențialei amenințări la adresa practicilor actuale de calcul amintește de eroarea Y2K, o deficiență a bazei de date care a stocat anii ca câmpuri de două cifre în loc de patru cifre, ale căror implicații au creat atât o panică populară, cât și efort concentrat în toate industriile pentru a-l conduce. oprit. Politicile preventive din SUA, precum și activități în Uniunea Europeană, poate da roade în a face presiuni asupra corporațiilor și entităților guvernamentale pentru a institui criptografia post-cuantică (PQC) și alte măsuri de protecție. Consiliile de administrație și directorii companiei ar putea găsi liniștiri pe măsură ce eforturile guvernamentale progresează și modalități mai puțin perturbatoare începe trecerea emerge.