2022 har varit ett stort år för kvantberäkningar. Under sommaren presenterade National Institute of Standards and Technology (NIST) fyra kvantberäkningsalgoritmer som så småningom kommer att förvandlas till en slutlig kvantberäkningsstandard, och regeringar runt om i världen ökade investeringarna i kvantberäkningar. 2023 kan bli året då quantum äntligen kliver in i rampljuset med organisationer som förbereder sig för att påbörja processen med att implementera kvantberäkningsteknik i befintliga system. Det kommer också att vara året för att börja uppmärksamma kvantdatorbaserade attacker.
"Under 2023 kommer vi att se både den privata och offentliga sektorns ökade medvetenhet kring de utmaningar som är förknippade med kvantmotståndskraft, och vi kommer att se ansträngningar börja få fäste mer påtagligt för att förbereda sig för kvantberäkning", säger Jon France, CISO på ( ISC)2.
McKinsey noterade nyligen mängden pengar som olika länder har allokerat till kvantberäkningar hittills - Kina leder gruppen med 15.3 miljarder dollar i offentliga medel i investeringar i kvantberäkningar. EU:s regeringar har tillsammans investerat 7.2 miljarder dollar, vilket dvärgar USA med 1.9 miljarder dollar.
Det betyder inte att USA har stått still. En nyckelsatsning — listan över fyra NIST-godkända algoritmer (KRISTALLER-Kyber, KRISTALLER-Dilitium, FALK och SPHINCS+) — kommer att hjälpa organisationer att framtidssäkra nuvarande datasäkerhetsåtgärder mot harvest-now/decrypt-later (HNDL) attacker. Dessa attacker syftar på att motståndare hänger på krypterade föremål tills en tidpunkt då kvantberäkningsteknik som kan dekryptera dem blir tillgänglig. Och förra månaden skrev USA:s president Joe Biden på Quantum Computing Cybersecurity Preparedness Act (HR 7535) i lag för att ge Office of Management and Budget behörighet att börja genomföra NIST-godkända kvantalgoritmer i hela den verkställande makten.
Den nya lagen lyfter fram vikten av implementera kvantdatorteknik in i befintliga system nu, men det tar inte upp nödvändigheten av att övervaka hot, säger Yudong Cao, medgrundare och CTO för Zapata Computing. "Vi bör aktivt övervaka hotet genom att sponsra cybersäkerhetsforskningsaktiviteter till olika metoder, exakta eller heuristiska, för att äventyra de nuvarande krypteringssystemen", säger Cao.
Det finns också en hel del investeringsaktivitet i den privata sektorn, med nystartade företag fokuserade på kvantteknik som samlar in 1.4 miljarder dollar i finansiering enbart 2021, sa McKinsey. Nästan hälften (49%) av dessa privata investeringar är i företag i USA, jämfört med bara 6% i Kina, noterade analytikerna.
"Att bygga cyberresiliens som förberedelse för kvantteknologi borde ha varit ett försök som började för ett decennium sedan ... men nu är den näst bästa tiden", säger Frankrike. Men för både privata och offentliga organisationer kommer processen att göra infrastrukturen "kvanttålig" att vara svår och långsam.
"Mycket av krypteringsinfrastrukturen i kommunikationsnätverk som håller informationen säker nu är djupt inbäddad, det vill säga certifikat, och kommer att ta år att övergå till kvantmotståndskraftiga algoritmer, vilket utgör en tidslinjefråga för övergång innan kvantdatorns allmänna tillgänglighet", säger Frankrike. .
I en nyligen genomförd undersökning från Deloitte sa företag utan externa påtryckningar - såsom regelverk och efterlevnadskrav - de kommer inte att prioritera kvantsäkerhetsinitiativ.
