2022 рік був великим роком для квантових обчислень. Влітку Національний інститут стандартів і технологій (NIST) оприлюднив чотири алгоритми квантових обчислень, які згодом будуть перетворені на остаточний стандарт квантових обчислень, і уряди в усьому світі збільшили інвестиції в квантові обчислення. 2023 рік може стати роком, коли квантові технології нарешті вийдуть у центр уваги з організаціями, які готуються розпочати процес впровадження технологій квантових обчислень у існуючі системи. Це також буде рік, коли ми почнемо звертати увагу на атаки на основі квантових обчислень.
«У 2023 році ми побачимо зростання обізнаності як приватного, так і державного секторів щодо викликів, пов’язаних із квантовою відмовостійкістю, і ми побачимо, що зусилля, спрямовані на підготовку до квантових обчислень, почнуть набувати значного значення», — говорить Джон Франс, керівник відділу інформаційних технологій (CISO) ISC)2.
McKinsey нещодавно відзначив суму грошей, яку різні країни виділили на квантові обчислення на сьогоднішній день. Китай лідирує з 15.3 мільярдами доларів США державних інвестицій у квантові обчислення. Уряди Європейського Союзу разом інвестували 7.2 мільярда доларів США, що перевершує США з 1.9 мільярда доларів.
Це не означає, що США стояли на місці. Ключове зусилля — список чотири схвалені NIST алгоритми (КРИСТАЛИ-Кибер, КРИСТАЛИ-дилітій, FALCON та СФІНКИ+) — допоможе організаціям запропонувати майбутні заходи безпеки даних проти атаки збирання зараз/дешифрування пізніше (HNDL).. Ці атаки стосуються зловмисників, які тримаються на зашифрованих елементах до моменту, коли стане доступною технологія квантового обчислення, яка може їх розшифрувати. А минулого місяця президент США Джо Байден підписав Закон про готовність до кібербезпеки квантових обчислень (HR 7535), щоб надати Управлінню з управління та бюджету повноваження розпочати впровадження Схвалені NIST квантові алгоритми по всій виконавчій владі.
Новий закон підкреслює важливість впровадження технологій квантових обчислень у існуючі системи, але це не стосується необхідності моніторингу загроз, каже Юдонг Цао, співзасновник і технічний директор Zapata Computing. «Ми повинні активно стежити за загрозою, спонсоруючи дослідження кібербезпеки щодо різних методів, точних або евристичних, для компрометації поточних схем шифрування», — каже Цао.
У приватному секторі також спостерігається велика інвестиційна діяльність: стартапи, які зосереджені на квантових технологіях, зібрали 1.4 мільярда доларів фінансування лише у 2021 році, повідомила McKinsey. Майже половина (49%) цих приватних інвестицій припадає на компанії в Сполучених Штатах, у порівнянні з лише 6% у Китаї, відзначають аналітики.
«Побудова кіберстійкості під час підготовки до квантових технологій мала бути розпочата десять років тому… але зараз настав другий найкращий час», — каже Франс. Однак як для організацій приватного, так і для державного сектору процес створення інфраструктури «квантово стійкої» буде важким і повільним.
«Значна частина інфраструктури шифрування в комунікаційних мережах, яка зараз забезпечує безпеку інформації, є глибоко вбудованою, тобто сертифікатами, і знадобляться роки, щоб перейти на квантові стійкі алгоритми, створюючи проблему з часовим графіком для переходу до загальнодоступності квантових обчислень», — каже Франс. .
У нещодавньому опитуванні Deloitte підприємства заявили, що без зовнішнього тиску, наприклад нормативних вимог і вимог дотримання, вони не будуть віддавати пріоритет ініціативам квантової безпеки.
