(графика: CC0 Public Domain)
Трансформацията, необходима на организациите, за да станат готови за ерата на квантовите изчисления, ще е много по-мащабна от тази, която беше нужна за „Проблем 2000“. Това ще бъде действително сложна програма за цялостна промяна и, според специалисти, ще представлява „колосална задача“.
Подготовката за времето на квантовите компютри ще изисква от организациите да изследват всеки къс програмен код, да разберат дали е уязвим за атака от квантов компютър – и да въведат планове за смекчаване на риска. Ще са необходими огромни усилия, за да се изследва софтуерът във всички фирми – малки и големи – и във всички държавни организации. После, той ще трябва най-вероятно да бъде и модифициран.
Познато предизвикателство
Подобно нещо не е нечувано. Такава голяма промяна беше нужна през 1999 година, когато имаше риск програмите да блокират или да спрат да работят правилно с настъпването на 2000 година, поради начина, по който датите биваха залагани в програмното осигуряване.
Рискът днес е, че разработването на мащабен квантов компютър в бъдеще ще компрометира и масово използваните техники за криптографско удостоверяване, използвани за защита на банкови и други транзакции, както и за проверка на автентичността на хората онлайн.
Държавите имат причини да са са загрижени за потенциала на враждебно настроени други държави и потенциала за прихващане, събиране и съхраняване на чувствителни данни с очакването, че по-късно ще могат да разработят квантов компютър, способен да разбие крипто-защитата.
Трудно е да се предвиди кога ще бъдат „на линия“ първите квантови компютри, способни да разбият днешните алгоритми за криптиране, но има основания да се смята, че това може да се случи още около 2035 г. С други думи, по това време ще трябва светът да бъде готов за квантовата криптография.
„Днес имаме много повече софтуер, отколкото сме имали преди 25 години“, казва Оли Уайтхаус, главен технологичен директор (CTO) в Националния център за киберсигурност (NCSC) на Великобритания. „Поради това дейността по откриване, а особено дейността по миграция, е поне толкова сложна, ако не и по-сложна, от първоначалното предизвикателство Y2K“.
Вярно е, че първите квантови технологии вече работят – в големи технологични компании като Google. Там се работи и по квантови криптографски механизми. Същото се случва и в някои институти, които скоро ще са готови да дадат на света работещи технологични решения.
Няма време
Но времето, с което ще разполагаме, е малко. Най-вероятно малките и средните бизнеси ще бъдат принудени да се обърнат към на доставчици на управляеми услуги. За по-големите организации и тези в критични сектори облачните решения може и да не са най-доброто възможно. Ще са нужни мащабно планиране и солидни инвестиции.
Ръководителите по информационна сигурност ще трябва да представят пред бордовете на компаниите своите аргументи, за да обосноват необходимостта от финансиране на прехода към постквантова криптография.
Може да се очаква и, че ще има прекалено „ентусиазирани“ доставчици, които ще се опитват да окажат натиск върху организациите, отговорни за критичните национални инфраструктури.
И, разбира се, това предизвикателство не е самостоятелно. Изкуственият интелект е вече факт и представлява още едно предизвикателство за компаниите, като им дава по-малко време за актуализиране на системите си, а на кибернападателите дава мощни инструменти да осъществяват автоматизирани кибератаки.
