Нет мотивации для Quantum без регуляторного толчка

Специалистам по безопасности может понадобиться небольшая помощь, чтобы мотивировать себя и свои организации на реализацию мер по противодействию угрозам, присущим квантовым вычислениям. Согласно недавнему опросу Deloitte, предприятия говорят, что без внешнего давления они не будут продвигать свои планы по внедрению мер предосторожности.

На вопрос, что заставит их организации активизировать управление рисками квантовой безопасности, более четверти (27.7%) ответили на давление со стороны регулирующих органов, а пятая часть (20.7%) сослалась на давление со стороны совета директоров или топ-менеджеров. . Остальные ответы распределились соответственно: реакция на давление конкурентов (15.1%), неловкие внутренние инциденты (11.7%) и опасения клиентов или инвесторов (6.8%).

Поскольку изменение способа обработки данных в организации является важным решением, вполне логично, что сотрудники службы безопасности хотят, чтобы высшее руководство брало на себя ответственность за любое изменение направления. Возможно, чтобы удовлетворить это желание, президент США Джо Байден издал пара указов президента в мае 2022 года для создания национальная политика на то, что он назвал квантовой информатикой, или QIS. В сочетании с Недавнее одобрение NIST из четырех алгоритмов постквантовой криптографии, они могут предоставить организациям дополнительный толчок, необходимый для того, чтобы начать борьбу с угрозой, которая появится через 10–XNUMX лет.

В опросе Deloitte задавался вопрос об отношении организаций, которые уже рассматривали преимущества квантовых вычислений. Ответы показали, что чуть более четверти респондентов провели оценку квантовых рисков, а еще четверть планирует провести такую ​​оценку в ближайшие пять лет. Около половины респондентов считают, что их организации подвержены риску Атаки типа «сбор сейчас/расшифровка позже» (HNDL), в котором зашифрованные файлы украдено и сохранено пока технология взлома шифрования не появится на рынке.

Масштабы потенциальной угрозы современным вычислительным методам напоминают ошибку 2 года, недостаток базы данных, из-за которого годы хранились в двухзначных полях вместо четырехзначных. выключенный. Упреждающая политика США, а также деятельность в Европейском Союзе, может оказать давление на корпорации и правительственные учреждения с целью введения постквантовой криптографии (PQC) и других защитных мер. Советы директоров и руководители компаний могут обрести уверенность по мере того, как усилия правительства будут продвигаться вперед, и найти менее разрушительные способы начать переключение всплывать.