G7 ragina vyriausybes paspartinti kvantiškai saugaus šifravimo diegimą

G7 kibernetinio saugumo darbo grupė ir JAV Kibernetinio saugumo ir infrastruktūros saugumo agentūra (CISA) rugsėjo 3 d. išplatino bendrą pareiškimą, kuriame ragina viso pasaulio vyriausybes ir organizacijas pradėti pereiti prie pokvantinės kriptografijos, ir įspėja, kad kvantinių kompiuterių keliama grėsmė dabartiniam šifravimui nebėra tolima ateitis.

Raginimas veikti

Dokumentą, pavadintą „Pasirengimas pokvantinei erai: raginimas veikti“, pasirašė visų G7 valstybių narių: Kanados, Prancūzijos, Vokietijos, Italijos, Japonijos, Jungtinės Karalystės ir Jungtinių Valstijų, nacionalinės kibernetinio saugumo agentūros, o jį palaiko Europos Komisija ir ES kibernetinio saugumo agentūra (ENISA).infosecurity-magazine+1

Pareiškime viešojo ir privataus sektoriaus organizacijos raginamos pakeisti požiūrį į kvantinę grėsmę ir nebelaikyti jos „tolimos ateities problema“, o vertinti kaip „artimiausio laikotarpio grėsmę, reikalaujančią veiksmų visuose sektoriuose, o ne tik ypatingos svarbos infrastruktūroje“. Jame išskiriami penki prioritetai: informuotumo apie kvantinę riziką didinimas, nacionalinių perėjimo strategijų kūrimas, mokslinių tyrimų ir plėtros skatinimas, viešojo ir privataus sektorių partnerystės kūrimas bei pokvantinės kriptografijos integravimas į kibernetinio saugumo reikalavimus.cisa+1

Rekomendacijose organizacijoms patariama taikyti laipsnišką, rizika pagrįstą metodą, pradedant nuo sistemų, kuriose saugomi jautriausi duomenys, nustatymo ir kriptografinių priklausomybių tiekimo grandinėse žemėlapio sudarymo. Pažymima, kad ankstyva perėjimo pradžia gali sumažinti bendras migracijos išlaidas.cyber+1

„Rink dabar, iššifruok vėliau“

G7 gairės sutampa su JAV sveikatos apsaugos sektoriaus pareigūnų įspėjimais apie šios grėsmės skubumą. Neseniai vykusiame sveikatos technologijų susitikime „Health IT Summit“ vyresnysis ASPR patarėjas kibernetinio saugumo klausimais Bobas Bastani teigė, kad agentūra rengiasi išleisti savo pokvantinės kriptografijos migracijos gaires, skirtas ligoninėms ir visuomenės sveikatos organizacijoms.govciomedia

„CDW Healthcare“ pramonės strategas Nelsonas Carreira įspėjo, kad piktavaliai jau dabar renka užšifruotus duomenis, planuodami juos iššifruoti, kai tik kvantiniai kompiuteriai galės įveikti dabartinį šifravimą. Ši taktika žinoma kaip „rink dabar, iššifruok vėliau“. „Migraciją prie pokvantinės kriptografijos turėtumėte pradėti jau šiandien, nes tai bus milžiniška grėsmė“, – sakė N. Carreira.govciomedia

Platesnis federalinis postūmis

G7 raginimas veikti yra dalis spartėjančių visos vyriausybės pastangų. Baltųjų rūmų Valdymo ir biudžeto biuras birželio mėnesį išleido memorandumą, kuriuo federalinėms agentūroms nurodė pateikti perėjimo prie pokvantinių technologijų planus ir iki 2030 m. gruodžio 31 d. sumažinti „tiek kvantinės rizikos, kiek įmanoma“. Atskirose sausio mėnesį paskelbtose G7 kibernetinių ekspertų grupės gairėse finansų sektoriui rekomenduojama ypatingos svarbos sistemų migraciją baigti iki 2030-2032 m., o visų likusių sistemų: iki 2035 m.bancaditalia+2

Prancūzijos nacionalinė kibernetinio saugumo agentūra ANSSI, pirmininkaujanti darbo grupei pagal Prancūzijos 2026 m. pirmininkavimą G7, inicijavo šį naujausią pareiškimą. Rugsėjo 16 d. Vašingtone planuojamas federalinis Pokvantinės kriptografijos susitikimas, skirtas padėti agentūroms paspartinti perėjimo procesus.cyber.sites.beta+2