G7: Έκκληση για ταχεία υιοθέτηση κβαντικά ασφαλούς κρυπτογράφησης

Η Ομάδα Εργασίας της G7 για την Κυβερνοασφάλεια και η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ (CISA) εξέδωσαν κοινή δήλωση στις 3 Σεπτεμβρίου, καλώντας τις κυβερνήσεις και τους οργανισμούς παγκοσμίως να ξεκινήσουν τη μετάβαση στη μετα-κβαντική κρυπτογράφηση, προειδοποιώντας ότι η απειλή που συνιστά η κβαντική υπολογιστική για την τρέχουσα κρυπτογράφηση δεν αποτελεί πλέον μια μακρινή ανησυχία.

Έκκληση για Δράση

Το έγγραφο, με τίτλο «Προετοιμασία για τη Μετα-Κβαντική Εποχή: Έκκληση για Δράση», υπογράφηκε από τις εθνικές υπηρεσίες κυβερνοασφάλειας όλων των κρατών μελών της G7, δηλαδή του Καναδά, της Γαλλίας, της Γερμανίας, της Ιταλίας, της Ιαπωνίας, του Ηνωμένου Βασιλείου και των Ηνωμένων Πολιτειών, με την υποστήριξη της Ευρωπαϊκής Επιτροπής και του Οργανισμού της ΕΕ για την Κυβερνοασφάλεια (ENISA).infosecurity-magazine+1

Η δήλωση προτρέπει τους οργανισμούς του δημόσιου και του ιδιωτικού τομέα να «επαναπροσδιορίσουν» την κβαντική απειλή «από ένα πρόβλημα του μακρινού μέλλοντος» σε «μια βραχυπρόθεσμη απειλή που απαιτεί δράση σε όλους τους τομείς, και όχι μόνο στις κρίσιμες υποδομές». Περιγράφει πέντε προτεραιότητες: την ευαισθητοποίηση σχετικά με τους κβαντικούς κινδύνους, την ανάπτυξη εθνικών στρατηγικών μετάβασης, την προώθηση της έρευνας και ανάπτυξης, τη δημιουργία συμπράξεων δημόσιου-ιδιωτικού τομέα και την ενσωμάτωση της μετα-κβαντικής κρυπτογράφησης στις απαιτήσεις κυβερνοασφάλειας.cisa+1

Η οδηγία συνιστά στους οργανισμούς να υιοθετήσουν μια σταδιακή προσέγγιση βάσει κινδύνου, ξεκινώντας με τον εντοπισμό των συστημάτων που περιέχουν τα πιο ευαίσθητα δεδομένα και τη χαρτογράφηση των κρυπτογραφικών εξαρτήσεων στις εφοδιαστικές αλυσίδες. Επισημαίνει επίσης ότι η έγκαιρη έναρξη της μετάβασης θα μπορούσε να μειώσει το συνολικό κόστος της μετανάστευσης.cyber+1

«Υποκλοπή Τώρα, Αποκρυπτογράφηση Αργότερα»

Οι κατευθυντήριες γραμμές της G7 ευθυγραμμίζονται με τις προειδοποιήσεις αξιωματούχων του τομέα υγείας των ΗΠΑ σχετικά με την αμεσότητα της απειλής. Σε πρόσφατη Σύνοδο Κορυφής για την Πληροφορική στην Υγεία (Health IT Summit), ο Bob Bastani, ανώτερος σύμβουλος κυβερνοασφάλειας της ASPR, δήλωσε ότι η υπηρεσία προετοιμάζεται να εκδώσει τις δικές της οδηγίες μετάβασης στη μετα-κβαντική κρυπτογράφηση για νοσοκομεία και οργανισμούς δημόσιας υγείας.govciomedia

Ο Nelson Carreira, στρατηγικός αναλυτής του κλάδου υγείας στην CDW, προειδοποίησε ότι κακόβουλοι παράγοντες συλλέγουν ήδη κρυπτογραφημένα δεδομένα με σκοπό να τα αποκρυπτογραφήσουν μόλις οι κβαντικοί υπολογιστές αποκτήσουν τη δυνατότητα να σπάσουν την τρέχουσα κρυπτογράφηση, μια τακτική γνωστή ως «υποκλοπή τώρα, αποκρυπτογράφηση αργότερα». «Η μετάβαση στη μετα-κβαντική κρυπτογράφηση είναι κάτι που πρέπει να ξεκινήσετε σήμερα, επειδή πρόκειται να αποτελέσει μια τεράστια απειλή», δήλωσε ο Carreira.govciomedia

Ευρύτερη Κινητοποίηση σε Ομοσπονδιακό Επίπεδο

Η έκκληση για δράση της G7 εντάσσεται στο πλαίσιο μιας επιταχυνόμενης προσπάθειας σε ολόκληρο τον κυβερνητικό μηχανισμό. Το Γραφείο Διαχείρισης και Προϋπολογισμού του Λευκού Οίκου εξέδωσε εγκύκλιο τον Ιούνιο, με την οποία δίνει οδηγίες στις ομοσπονδιακές υπηρεσίες να υποβάλουν σχέδια μετάβασης στη μετα-κβαντική τεχνολογία και να περιορίσουν «όσο το δυνατόν περισσότερο τον κβαντικό κίνδυνο έως τις 31 Δεκεμβρίου 2030». Ένας ξεχωριστός οδικός χάρτης της Ομάδας Εμπειρογνωμόνων της G7 για τον Κυβερνοχώρο, που δημοσιεύθηκε τον Ιανουάριο, συνιστά στον χρηματοπιστωτικό τομέα να ολοκληρώσει τη μετάβαση των κρίσιμων συστημάτων έως το 2030 έως το 2032 και όλων των υπόλοιπων συστημάτων έως το 2035.bancaditalia+2

Η εθνική υπηρεσία κυβερνοασφάλειας της Γαλλίας, ANSSI, η οποία προεδρεύει της ομάδας εργασίας στο πλαίσιο της γαλλικής προεδρίας της G7 για το 2026, ηγήθηκε της σύνταξης της πρόσφατης δήλωσης. Μια ομοσπονδιακή Σύνοδος Κορυφής για τη Μετα-Κβαντική Κρυπτογράφηση είναι προγραμματισμένη για τις 16 Σεπτεμβρίου στην Ουάσινγκτον, με σκοπό να βοηθήσει τις υπηρεσίες να επιταχύνουν τις προσπάθειες μετάβασής τους.cyber.sites.beta+2