Eksperci ds. cyberbezpieczeństwa ostrzegają, że obecne systemy szyfrowania mogą już nie wystarczać do ochrony firm przed przyszłymi atakami z wykorzystaniem komputerów kwantowych — scenariusz, który może stać się rzeczywistością już w 2029 lub 2030 roku. Ten kamień milowy nosi nazwę Q-Day.

Q-Day oznacza moment, w którym wystarczająco wydajny komputer kwantowy będzie zdolny złamać powszechnie stosowane standardy szyfrowania, w tym Rivest-Shamir-Adleman (RSA) i Elliptic Curve Cryptography (ECC). Te standardy chronią strony internetowe, pocztę e-mail i inne systemy internetowe. Ponieważ ta sama kryptografia stanowi fundament systemów płatniczych i innych wrażliwych danych firmowych, złamanie szyfru objęłoby codzienne usługi cyfrowe, na których polegają firmy i ich klienci — to jeden z powodów, dla których problem ten przedstawia się liderom biznesowym, a nie wyłącznie technologom.

„Q-Day odnosi się do czegoś, co nazywa się Quantum Day, czyli momentu, w którym kryptograficznie istotny komputer kwantowy wchodzi do użytku i jest w stanie złamać obecne szyfrowanie” — powiedział Ramesh Nagarajan, szef działu edukacji kwantowej w Eigensystems, rozmawiając z BusinessWorld podczas forum „Y2Q Horizon: Preparing Leaders for Post-Quantum Cryptography” zorganizowanego przez Asian Institute of Management (AIM).

Pan Nagarajan powiedział, że firmy powinny rozpocząć przygotowania od identyfikacji swoich zasobów kryptograficznych i ustalenia, które systemy wymagają największej ochrony. Systemy płatnicze i informacje wrażliwe powinny być wśród priorytetów — dodał. Firmy powinny również zacząć wdrażać algorytmy odporne na ataki kwantowe, aby chronić swoje istniejące systemy przed przyszłymi atakami kwantowymi.

„Musimy zacząć od wczoraj. Nie możemy dłużej czekać” — powiedział.

Ostrzegł, że migracja do systemów odpornych na ataki kwantowe może zająć dużo czasu, a odkładanie przygotowań utrudni tę transformację w miarę postępu technologii obliczeń kwantowych.

Podczas forum Francisco Ashley L. Acedillo, profesor praktyczny AIM i dyrektor akademicki programu Executive Master in Cybersecurity Management, stwierdził, że firmy powinny uwzględniać cyberbezpieczeństwo od samego początku inicjatyw transformacji cyfrowej.

„Cyberbezpieczeństwo nie jest podejściem uniwersalnym. Trzeba rozważyć, jakie są najważniejsze zasoby — czy to aktywa cyfrowe, informacje, czy własność intelektualna” — powiedział pan Acedillo reporterom podczas forum.

Powiedział, że firmy powinny nadawać priorytety zasobom w zależności od potencjalnych skutków ich utraty lub naruszenia — co jest szczególnie istotne ze względu na ograniczone zasoby i niedobór wykwalifikowanych specjalistów ds. cyberbezpieczeństwa.

Pan Acedillo dodał, że filipińskie firmy i rząd nie są jeszcze przygotowane na Y2Q, czyli przejście do środowiska cyfrowego odpornego na ataki kwantowe. Zaapelował o współpracę sektora publicznego i prywatnego w celu przeciwdziałania temu zagrożeniu: rząd powinien zapewnić przywództwo i wsparcie regulacyjne, a firmy powinny pomagać w zabezpieczaniu obsługiwanych przez siebie usług cyfrowych i infrastruktury krytycznej. To, jak szybko obie strony wprowadzą to w życie — od inwentaryzacji zasobów kryptograficznych po wdrażanie algorytmów odpornych na ataki kwantowe — jest wątkiem wartym obserwacji w miarę zbliżania się prognozowanego okna czasowego Q-Day 2029–2030, szczególnie na Filipinach, które pan Acedillo określił jako jeszcze nieprzygotowane.

— Edg Adrian A. Eva, BusinessWorld

Źródło: BusinessWorld