G7 skorar á stjórnvöld að flýta skammtatölvuöruggri dulkóðun

Netöryggisvinnuhópur G7-ríkjanna og bandaríska netöryggisstofnunin (CISA) sendu frá sér sameiginlega yfirlýsingu þann 3. september þar sem skorað er á stjórnvöld og stofnanir um allan heim að hefja innleiðingu á dulritun sem þolir skammtatölvur, og varað við því að ógnin sem stafar af skammtatölvum gagnvart núverandi dulkóðun sé ekki lengur fjarlægt vandamál.

Ákall til aðgerða

Skjalið, sem ber titilinn „Undirbúningur fyrir tímabil skammtatölvunnar: Ákall til aðgerða“, var undirritað af innlendum netöryggisstofnunum allra G7-ríkjanna: Bandaríkjanna, Bretlands, Frakklands, Ítalíu, Japans, Kanada og Þýskalands, með stuðningi frá framkvæmdastjórn ESB og Netöryggisstofnun Evrópusambandsins (ENISA).infosecurity-magazine+1

Í yfirlýsingunni eru stofnanir í opinbera geiranum og einkageiranum hvattar til að „endurskilgreina“ ógnina af skammtatölvum „frá því að vera fjarlægt framtíðarvandamál“ yfir í að vera „yfirvofandi ógn sem krefst aðgerða í öllum geirum, ekki bara í mikilvægum innviðum“. Þar eru dregnar fram fimm áherslur: að auka meðvitund um skammtatölvuáhættu, móta innlendar innleiðingaráætlanir, efla rannsóknir og þróun, byggja upp samstarf opinberra aðila og einkaaðila, og samþætta skammtatölvuörugga dulritun í netöryggiskröfur.cisa+1

Í leiðbeiningunum er mælt með því að stofnanir beiti áfangaskiptri og áhættumiðaðri nálgun, sem byrjar á því að greina kerfi sem geyma viðkvæmustu gögnin og kortleggja dulritunarháð í aðfangakeðjum. Bent er á að ef innleiðingin hefst snemma geti það dregið úr heildarkostnaði við breytinguna.cyber+1

„Safnaðu núna, afkóðaðu síðar“

Leiðbeiningar G7-ríkjanna eru í samræmi við viðvaranir frá embættismönnum í bandaríska heilbrigðisgeiranum um hversu yfirvofandi ógnin er. Á nýlegri ráðstefnu um upplýsingatækni í heilbrigðisþjónustu sagði Bob Bastani, aðalnetöryggisráðgjafi ASPR, að stofnunin væri að undirbúa útgáfu eigin leiðbeininga um innleiðingu skammtatölvuöruggra lausna fyrir sjúkrahús og lýðheilsustofnanir.govciomedia

Nelson Carreira, sérfræðingur hjá CDW Healthcare, varaði við því að tölvuþrjótar væru þegar farnir að safna dulkóðuðum gögnum í þeim tilgangi að afkóða þau þegar skammtatölvur verða færar um að brjóta núverandi dulkóðun, en þessi aðferð er kölluð „safnaðu núna, afkóðaðu síðar“. „Innleiðing skammtatölvuöryggis er eitthvað sem þarf að byrja á í dag, því þetta á eftir að verða gríðarleg ógn,“ sagði Carreira.govciomedia

Víðtækari aðgerðir stjórnvalda

Ákall G7-ríkjanna er hluti af vaxandi viðbúnaði stjórnvalda. Stjórnunar- og fjárlagaskrifstofa Hvíta hússins sendi frá sér minnisblað í júní þar sem alríkisstofnunum var gert að leggja fram áætlanir um innleiðingu og draga úr „eins mikilli skammtatölvuáhættu og unnt er fyrir 31. desember 2030“. Í sérstakri vegvísisáætlun netöryggishóps G7-ríkjanna, sem gefin var út í janúar, var mælt með því að fjármálageirinn lyki innleiðingu á mikilvægum kerfum á árunum 2030 til 2032 og öllum öðrum kerfum fyrir árið 2035.bancaditalia+2

Franska netöryggisstofnunin ANSSI, sem stýrir vinnuhópnum undir formennsku Frakka í G7-ríkjunum fyrir árið 2026, leiddi vinnuna við nýjustu yfirlýsinguna. Áætlað er að halda sérstaka alríkisráðstefnu um skammtatölvuörugga dulritun þann 16. september í Washington til að aðstoða stofnanir við að flýta innleiðingarferlinu.cyber.sites.beta+2