G7 vyzývá vlády k rychlému přechodu na kvantově bezpečné šifrování

Pracovní skupina G7 pro kybernetickou bezpečnost a americký Úřad pro kybernetickou a infrastrukturní bezpečnost (CISA) vydaly 3. září společné prohlášení, v němž vyzývají vlády a organizace po celém světě, aby zahájily přechod na postkvantovou kryptografii. Varují přitom, že hrozba, kterou kvantové počítače představují pro současné šifrování, již není vzdálenou budoucností.

Výzva k akci

Dokument s názvem „Příprava na postkvantovou éru: Výzva k akci“ podepsaly národní kybernetické úřady všech členských států G7, tedy Kanady, Francie, Itálie, Japonska, Německa, Spojeného království a Spojených států, s podporou Evropské komise a Agentury Evropské unie pro kybernetickou bezpečnost (ENISA).infosecurity-magazine+1

Prohlášení naléhavě vyzývá organizace z veřejného i soukromého sektoru, aby přehodnotily kvantovou hrozbu a přestaly ji vnímat jako „problém vzdálené budoucnosti“, ale jako „bezprostřední hrozbu, která vyžaduje opatření ve všech odvětvích, nikoli pouze v kritické infrastruktuře“. Dokument nastiňuje pět priorit: zvyšování povědomí o kvantových rizicích, vypracování národních strategií přechodu, podporu výzkumu a vývoje, budování partnerství mezi veřejným a soukromým sektorem a začlenění postkvantové kryptografie do požadavků na kybernetickou bezpečnost.cisa+1

Doporučení navrhuje, aby organizace zvolily fázovaný přístup založený na hodnocení rizik, počínaje identifikací systémů, které uchovávají nejcitlivější data, a mapováním kryptografických závislostí v dodavatelských řetězcích. Poznamenává také, že včasné zahájení přechodu by mohlo snížit celkové náklady na migraci.cyber+1

„Stáhni teď, dešifruj později“

Pokyny G7 jsou v souladu s varováními představitelů amerického zdravotnictví ohledně bezprostřednosti této hrozby. Na nedávném summitu Health IT Summit uvedl hlavní poradce ASPR pro kybernetickou bezpečnost Bob Bastani, že úřad připravuje vlastní pokyny pro migraci na postkvantovou kryptografii pro nemocnice a organizace veřejného zdravotnictví.govciomedia

Nelson Carreira, průmyslový stratég společnosti CDW Healthcare, varoval, že útočníci již nyní shromažďují šifrovaná data s plánem dešifrovat je, jakmile kvantové počítače dokážou prolomit současné šifrování, což je taktika známá jako „stáhni teď, dešifruj později“. „Migrace na PQC je něco, s čím byste měli začít hned teď, protože to bude obrovská hrozba,“ řekl Carreira.govciomedia

Širší federální iniciativa

Výzva k akci ze strany G7 je součástí zrychlujícího se celovládního úsilí. Úřad pro řízení a rozpočet Bílého domu vydal v červnu memorandum, v němž federálním úřadům nařizuje předložit plány postkvantové migrace a do 31. prosince 2030 minimalizovat „co nejvíce kvantových rizik, jak je to jen proveditelné“. Samostatný plán Kybernetické expertní skupiny G7 zveřejněný v lednu doporučil, aby finanční sektor dokončil migraci kritických systémů v letech 2030 až 2032 a všech zbývajících systémů do roku 2035.bancaditalia+2

Iniciátorem tohoto nejnovějšího prohlášení je francouzský národní úřad pro kybernetickou bezpečnost ANSSI, který předsedá pracovní skupině v rámci francouzského předsednictví G7 pro rok 2026. Na 16. září je ve Washingtonu naplánován federální Summit o postkvantové kryptografii, který má úřadům pomoci urychlit jejich úsilí o přechod.cyber.sites.beta+2