G7 kehottaa valtioita vauhdittamaan kvanttiturvallista salausta

G7-maiden kyberturvallisuuden työryhmä ja Yhdysvaltain kyberturvallisuus- ja infrastruktuurivirasto (CISA) julkaisivat 3. syyskuuta yhteisen lausunnon, jossa ne kehottavat valtioita ja organisaatioita ympäri maailman aloittamaan siirtymisen kvanttiturvalliseen kryptografiaan. Ne varoittavat, ettei kvanttilaskennan nykyisille salausmenetelmille aiheuttama uhka ole enää kaukainen huolenaihe.

Toimintakehotus

Asiakirjan, otsikoltaan "Preparing for the Post-Quantum Era: A Call to Action", allekirjoittivat kaikkien G7-jäsenmaiden (Kanada, Ranska, Saksa, Italia, Japani, Yhdistynyt kuningaskunta ja Yhdysvallat) kansalliset kyberturvallisuusvirastot Euroopan komission ja EU:n kyberturvallisuusviraston (ENISA) tuella.infosecurity-magazine+1

Lausunto kehottaa julkisen ja yksityisen sektorin organisaatioita määrittelemään kvanttiuhan uudelleen: kyseessä ei ole "kaukaisen tulevaisuuden ongelma" vaan "lähitulevaisuuden uhka, joka vaatii toimia kaikilla sektoreilla, ei vain kriittisessä infrastruktuurissa". Siinä hahmotellaan viisi painopistealuetta: tietoisuuden lisääminen kvanttiriskeistä, kansallisten siirtymästrategioiden kehittäminen, tutkimuksen ja tuotekehityksen edistäminen, julkisen ja yksityisen sektorin kumppanuuksien rakentaminen sekä kvanttiturvallisen kryptografian sisällyttäminen kyberturvallisuusvaatimuksiin.cisa+1

Suosituksessa organisaatioita kehotetaan ottamaan käyttöön vaiheittainen, riskipohjainen lähestymistapa, joka aloitetaan tunnistamalla kaikkein herkimpiä tietoja sisältävät järjestelmät ja kartoittamalla kryptografiset riippuvuudet toimitusketjuissa. Siinä huomautetaan, että siirtymisen aloittaminen ajoissa voi alentaa kokonaiskustannuksia.cyber+1

"Kerää nyt, pura myöhemmin"

G7-ohjeistus on linjassa Yhdysvaltain terveydenhuoltoalan viranomaisten varoitusten kanssa uhan välittömyydestä. Äskettäisessä Health IT Summit -tapahtumassa ASPR:n johtava kyberturvallisuusasiantuntija Bob Bastani kertoi viraston valmistautuvan julkaisemaan oman kvanttiturvallisen kryptografian siirtymäoppaansa sairaaloille ja julkisille terveydenhuolto-organisaatioille.govciomedia

CDW Healthcare -yhtiön toimialastrategi Nelson Carreira varoitti, että hyökkääjät keräävät jo nyt salattua dataa tarkoituksenaan purkaa se heti, kun kvanttitietokoneet pystyvät murtamaan nykyisen salauksen. Tätä taktiikkaa kutsutaan nimellä "kerää nyt, pura myöhemmin". "Siirtyminen kvanttiturvalliseen kryptografiaan on aloitettava jo tänään, sillä tästä on tulossa valtava uhka", Carreira sanoi.govciomedia

Laajempi liittovaltiotason hanke

G7-maiden toimintakehotus on osa kiihtyvää, hallituksen laajuista hanketta. Valkoisen talon budjettiosasto (OMB) antoi kesäkuussa muistion, jossa liittovaltion virastoja velvoitetaan toimittamaan kvanttiturvallisen siirtymän suunnitelmat ja minimoimaan "niin paljon kvanttiriskejä kuin mahdollista 31. joulukuuta 2030 mennessä". Erillisessä, tammikuussa julkaistussa G7-maiden kyberasiantuntijaryhmän tiekartassa suositeltiin, että rahoitusala saattaisi kriittisten järjestelmien siirtymän päätökseen vuosina 2030–2032 ja kaikkien muiden järjestelmien osalta vuoteen 2035 mennessä.bancaditalia+2

Ranskan kansallinen kyberturvallisuusvirasto ANSSI, joka toimii työryhmän puheenjohtajana Ranskan vuoden 2026 G7-puheenjohtajuuskaudella, johti uusimman lausunnon valmistelua. Liittovaltion kvanttiturvallisen kryptografian huippukokous (Post-Quantum Cryptography Summit) järjestetään 16. syyskuuta Washingtonissa virastojen siirtymätoimien vauhdittamiseksi.cyber.sites.beta+2