IBM-topp: Under 10 prosent av bedrifter er kvantesikre

Færre enn én av ti organisasjoner verden over er beskyttet mot sikkerhetstrusselen fra kvantedatamaskiner, sa Alessandro Curioni, visepresident for IBM International Business Machines Corporation ↘ 1.26% i Europa og Afrika, til AFP onsdag 14. oktober. Han advarte om at teknologien etter hvert kan bryte dagens kryptering og legge til rette for omfattende cyberangrep.phys.org

"Hvis du ser på verden, hvor mange organisasjoner har blitt kvantesikre? Jeg vil si mindre enn 10 prosent i dag," sa Curioni under en IBM-konferanse i London. Curioni leder også IBMs forskningslaboratorium i Zürich. Han pekte på "internett, alle blokkjeder, banker, finansielle kontrakter og digitale signaturer" som områder i faresonen, og sa at angripere kan gå etter finansinstitusjoner først, etterfulgt av industri og banker.france24.com+1

Samle inn nå, dekrypter senere

Dagens kvantedatamaskiner er ikke kraftige nok til å utføre slike angrep, og ingen vet når de vil bli det. Sikkerhetseksperter frykter imidlertid at krypterte data allerede blir stjålet og lagret for å kunne dekrypteres når maskinene blir bedre.phys.org

"Jeg tror den største risikoen for oss er at data sannsynligvis allerede har blitt samlet inn," sa David Debnam, direktør for operasjonell risiko hos det britiske forsikringsselskapet Aviva, under konferansen.phys.org

Kappløpet om en feiltolerant maskin

IBM konkurrerer med Microsoft ↘ 1.80% og Google Alphabet Inc. ↘ 1.68% innen kvantedatamaskiner. Selskapet har som mål å levere en "storskala, feiltolerant" kvantedatamaskin til kommersielle kunder innen 2029. Ray Harishankar, IBM-stipendiat for kvantesikker teknologi, har uttalt at selskapets veikart sikter mot feiltoleranse "i 2029-tidsrammen" og har oppfordret banker til å begynne å kartlegge hvor de bruker kryptografi i dag.theasianbanker.com+1

McKinsey anslår at kvantedatamaskiner kan generere opptil 2,7 billioner dollar i økonomisk verdi innen 2035. Curioni sa at teknologien, kombinert med kunstig intelligens, kan "simulere problemer som var for komplekse fra et fysisk synspunkt".phys.org

Myndighetene setter tidsfrister

Det britiske National Cyber Security Centre (NCSC) har satt opp tre faser for overgang til post-kvante-kryptografi. Organisasjoner bør fullføre kartlegging og planlegging innen 2028, fullføre sine viktigste migreringer innen 2031 og flytte alle systemer, tjenester og produkter innen 2035. Etaten mener 10 år er nok tid til at standarder og produkter kan modnes. De mest brukte post-kvante-algoritmene ble standardisert av det amerikanske National Institute of Standards and Technology i 2024.ncsc.gov.uk

USA har satt et tilsvarende mål for 2035 for føderale etater, sammen med delmål for inventar og tidlig migrering. Curionis anslag tyder på at de fleste organisasjoner ennå ikke har startet dette arbeidet.openssl-corporation.org