Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]
G7 მთავრობებს კვანტურად უსაფრთხო შიფრაციაზე სწრაფი გადასვლისკენ მოუწოდებს
- G7-ის კიბერუსაფრთხოების სამუშაო ჯგუფმა 3 სექტემბერს გამოაქვეყნა მოწოდება მოქმედებისკენ, რომლითაც მთავრობებსა და ორგანიზაციებს პოსტკვანტურ კრიპტოგრაფიაზე გადასვლის დაწყებისკენ მოუწოდებს.
infosecurity-magazine+1 - განცხადება, რომელსაც ხელს აწერენ G7-ის ყველა ქვეყნის კიბერუსაფრთხოების სააგენტოები და რომელსაც მხარს უჭერს ევროკავშირი, აფრთხილებს საზოგადოებას, რომ თავდასხმები პრინციპით "მოიპოვე ახლა, გაშიფრე მოგვიანებით" უკვე მიმდინარეობს.
infosecurity-magazine+1 - თეთრმა სახლმა ფედერალურ უწყებებს დაავალა წარადგინონ მიგრაციის გეგმები და ეტაპობრივი განრიგის მიხედვით 2030 წლის ბოლომდე შეამცირონ კვანტური რისკები.
whitehouse
G7-ის კიბერუსაფრთხოების სამუშაო ჯგუფმა და აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის დაცვის სააგენტომ (CISA) 3 სექტემბერს ერთობლივი განცხადება გაავრცელეს. ისინი მოუწოდებენ მთავრობებსა და ორგანიზაციებს მთელ მსოფლიოში, დაიწყონ პოსტკვანტურ კრიპტოგრაფიაზე გადასვლა და აფრთხილებენ, რომ კვანტური გამოთვლების მხრიდან არსებული შიფრაციისთვის შექმნილი საფრთხე აღარ არის შორეული პერსპექტივა.
მოწოდება მოქმედებისკენ
დოკუმენტს, სახელწოდებით "მზადება პოსტკვანტური ეპოქისთვის: მოწოდება მოქმედებისკენ", ხელს აწერენ G7-ის წევრი ყველა სახელმწიფოს, კანადის, საფრანგეთის, გერმანიის, იტალიის, იაპონიის, გაერთიანებული სამეფოსა და ამერიკის შეერთებული შტატების ეროვნული კიბერუსაფრთხოების სააგენტოები, ევროკომისიისა და ევროკავშირის კიბერუსაფრთხოების სააგენტოს (ENISA) მხარდაჭერით.infosecurity-magazine+1
განცხადება მოუწოდებს საჯარო და კერძო სექტორის ორგანიზაციებს, კვანტური საფრთხე "შორეული მომავლის პრობლემიდან" გადააფასონ "ახლო პერსპექტივის საფრთხედ, რომელიც მოითხოვს მოქმედებას ყველა სექტორში და არა მხოლოდ კრიტიკულ ინფრასტრუქტურაში". მასში მოცემულია ხუთი პრიორიტეტი: კვანტური რისკების შესახებ ცნობიერების ამაღლება, გადასვლის ეროვნული სტრატეგიების შემუშავება, კვლევებისა და განვითარების ხელშეწყობა, საჯარო და კერძო პარტნიორობის დამყარება და პოსტკვანტური კრიპტოგრაფიის ინტეგრირება კიბერუსაფრთხოების მოთხოვნებში.cisa+1
რეკომენდაციაში ნათქვამია, რომ ორგანიზაციებმა უნდა გამოიყენონ ეტაპობრივი, რისკებზე დაფუძნებული მიდგომა, რაც იწყება ყველაზე სენსიტიური მონაცემების მქონე სისტემების იდენტიფიცირებით და მიწოდების ჯაჭვებში კრიპტოგრაფიული დამოკიდებულებების განსაზღვრით. დოკუმენტში აღნიშნულია, რომ გადასვლის ადრეულ ეტაპზე დაწყებამ შესაძლოა შეამციროს მიგრაციის საერთო ხარჯები.cyber+1
"მოიპოვე ახლა, გაშიფრე მოგვიანებით"
G7-ის სახელმძღვანელო მითითებები ემთხვევა აშშ-ის ჯანდაცვის სექტორის წარმომადგენლების გაფრთხილებებს საფრთხის გარდაუვალობის შესახებ. ჯანდაცვის საინფორმაციო ტექნოლოგიების ბოლო სამიტზე (Health IT Summit), ASPR-ის უფროსმა მრჩეველმა კიბერუსაფრთხოების საკითხებში, ბობ ბასტანიმ განაცხადა, რომ სააგენტო ამზადებს საკუთარ სახელმძღვანელოს პოსტკვანტურ კრიპტოგრაფიაზე მიგრაციის შესახებ საავადმყოფოებისა და საზოგადოებრივი ჯანდაცვის ორგანიზაციებისთვის.govciomedia
CDW Healthcare-ის ინდუსტრიის სტრატეგმა, ნელსონ კარეირამ გააფრთხილა საზოგადოება, რომ ბოროტმოქმედები უკვე აგროვებენ დაშიფრულ მონაცემებს იმ მიზნით, რომ გაშიფრონ ისინი, როგორც კი კვანტური კომპიუტერები შეძლებენ არსებული შიფრაციის გატეხვას. ეს არის ტაქტიკა, რომელიც ცნობილია როგორც "მოიპოვე ახლა, გაშიფრე მოგვიანებით". "PQC მიგრაცია არის ის, რაც დღესვე უნდა დაიწყოთ, რადგან ეს იქნება მასშტაბური საფრთხე", განაცხადა კარეირამ.govciomedia
უფრო ფართო ფედერალური ძალისხმევა
G7-ის მოწოდება მოქმედებისკენ არის სამთავრობო დონეზე დაჩქარებული ძალისხმევის ნაწილი. თეთრი სახლის მართვისა და ბიუჯეტის ოფისმა ივნისში გამოსცა მემორანდუმი, რომლითაც ფედერალურ უწყებებს დაავალა წარადგინონ პოსტკვანტური მიგრაციის გეგმები და "2030 წლის 31 დეკემბრისთვის მაქსიმალურად შეამცირონ კვანტური რისკები". იანვარში გამოქვეყნებულ G7-ის კიბერექსპერტთა ჯგუფის ცალკეულ საგზაო რუკაში მოცემული იყო რეკომენდაცია, რომ ფინანსურმა სექტორმა კრიტიკული სისტემების მიგრაცია 2030-2032 წლებისთვის დაასრულოს, ხოლო ყველა დარჩენილი სისტემისა კი 2035 წლისთვის.bancaditalia+2
საფრანვეთის ეროვნულმა კიბერუსაფრთხოების სააგენტომ (ANSSI), რომელიც თავმჯდომარეობს სამუშაო ჯგუფს საფრანგეთის 2026 წლის G7-ის თავმჯდომარეობის ფარგლებში, უხელმძღვანელა ამ ბოლო განცხადების მომზადებას. 16 სექტემბერს ვაშინგტონში დაგეგმილია ფედერალური პოსტკვანტური კრიპტოგრაფიის სამიტი, რათა დაეხმაროს უწყებებს გადასვლის პროცესის დაჩქარებაში.cyber.sites.beta+2
წყაროები (17)
- 1 G7 Urges Fast-Track on Quantum-Safe Cybersecurity Rules www.infosecurity-magazine.com
- 2 Preparing for the Post-Quantum Era: A Call to Action - CISA www.cisa.gov
- 3 ASPR Signals New Quantum Guidance Amid Health Cyber Threats govciomedia.com
- 4 Execution of the Migration to Post-Quantum Cryptography www.whitehouse.gov
- 5 G7 Cybersecurity Working Group Statement on preparing ... www.cyber.gc.ca
- 6 The G7 Cyber Expert Group publishes the roadmap for ... www.bancaditalia.it
- 7 G7's Post‑Quantum Cryptography Roadmap in Plain English www.forescout.com
- 8 The G7 Cybersecurity Working Group cyber.sites.beta.gouv.fr
- 9 2026 Post-Quantum Cryptography Summit - In Person 9/16/26 www.gsa.gov
- 10 CISA, G7 Urge PQC Inventory for Windows 2027 Signing windowsforum.com
- 11 The Complete US Post-Quantum Cryptography (PQC) Regulatory ... postquantum.com
- 12 CISA and G7 Cyber Security Working Group Partners Release ... community.opentextcybersecurity.com
- 13 G7-CEG-Quantum-Roadmap.pdf home.treasury.gov
- 14 Post-Quantum Cryptography Initiative - CISA www.cisa.gov
- 15 Preparing for the Post-Quantum Era: A Call to Action - USA ... www.enigma-global.com
- 16 Post-Quantum Cryptography Deadlines 2026 cipherssecurity.com
- 17 G7 urges organizations to prepare for quantum cyber threats therecord.media
