Эксперты по кибербезопасности предупреждают, что современные системы шифрования могут уже не защитить бизнес от квантовых кибератак в будущем — сценарий, который может стать реальностью уже в 2029 или 2030 году. Этот момент получил название Q-Day («Квантовый день»).

Q-Day — это момент, когда достаточно мощный квантовый компьютер сможет взламывать широко распространённые стандарты шифрования, включая Rivest-Shamir-Adleman (RSA) и криптографию на эллиптических кривых (ECC). Эти стандарты защищают веб-сайты, электронную почту и другие интернет-системы. Поскольку та же криптография лежит в основе платёжных систем и других конфиденциальных бизнес-данных, её взлом затронет повседневные цифровые сервисы, на которые полагаются компании и их клиенты, — одна из причин, почему эта проблема выносится на обсуждение бизнес-лидеров, а не только технологов.

«Q-Day — это так называемый Квантовый день, когда появится криптографически значимый квантовый компьютер, способный взломать современное шифрование», — рассказал Рамеш Нагараджан, руководитель направления квантового образования в Eigensystems, в интервью BusinessWorld на форуме «Y2Q Horizon: Preparing Leaders for Post-Quantum Cryptography», организованном Азиатским институтом менеджмента (AIM).

Г-н Нагараджан отметил, что компаниям следует начать подготовку с инвентаризации криптографических активов и определения того, какие системы нуждаются в наибольшей защите. По его словам, приоритетом должны стать платёжные системы и конфиденциальная информация. Компаниям также следует приступить к внедрению квантово-устойчивых алгоритмов для защиты существующих систем от будущих квантовых атак.

«Начинать надо было ещё вчера. Больше ждать нельзя», — сказал он.

Он предупредил, что миграция на квантово-устойчивые системы может занять время, и откладывание подготовки усложнит переход по мере развития квантовых вычислений.

На том же форуме Франсиско Эшли Л. Аседильо, профессор-клиницист AIM и академический директор программы Executive Master in Cybersecurity Management, заявил, что компании должны учитывать кибербезопасность с самого начала инициатив цифровой трансформации.

«Кибербезопасность — это не универсальное решение. Нужно понимать, каковы ваши наиболее важные активы — цифровые активы, информация или интеллектуальная собственность», — рассказал г-н Аседильо журналистам на форуме.

По его словам, компаниям следует расставлять приоритеты по активам с учётом потенциальных последствий их утраты или компрометации — это особенно важно при ограниченных ресурсах и нехватке квалифицированных специалистов по кибербезопасности.

Г-н Аседильо также добавил, что филиппинский бизнес и государство пока не готовы к Y2Q — переходу к квантово-устойчивой цифровой среде. Он призвал к сотрудничеству государственного и частного секторов для противодействия угрозе: государство должно обеспечить лидерство и регуляторную поддержку, а бизнес — помогать защищать цифровые услуги и критическую инфраструктуру, которую он эксплуатирует. То, насколько быстро обе стороны воплотят это в жизнь — от инвентаризации криптографических активов до внедрения квантово-устойчивых алгоритмов, — ключевой момент, за которым стоит следить по мере приближения прогнозируемого окна Q-Day 2029–2030 годов, особенно на Филиппинах, которые, по словам г-на Аседильо, пока не готовы.

— Эдг Адриан А. Эва, BusinessWorld

Источник: BusinessWorld