Квантовые вычисления постепенно переходят из области научных исследований в сферу практического технологического развития. Хотя современные квантовые компьютеры пока не способны взламывать большинство используемых корпоративных криптографических систем, их дальнейшее развитие уже влияет на подходы к информационной безопасности.
Для бизнеса вопрос заключается не только в том, когда появятся компьютеры, способные решать такие задачи. Необходимо учитывать и долгосрочную ценность информации. Зашифрованные сегодня данные могут оставаться конфиденциальными в течение многих лет, а значит, их защита должна учитывать потенциальные возможности будущих вычислительных технологий.
Один из сценариев, который уже рассматривают специалисты по кибербезопасности, — Harvest Now, Decrypt Later (HNDL), или «собрать сейчас, расшифровать позже». Злоумышленники могут перехватывать и сохранять зашифрованные данные в расчете на то, что в будущем появятся технологии, позволяющие их расшифровать.
Поэтому постквантовая криптография (PQC) становится частью долгосрочного планирования кибербезопасности. Для компаний в Казахстане это возможность заранее оценить устойчивость своей криптографической инфраструктуры, определить критичные данные и подготовить управляемый переход на новые алгоритмы.
Постквантовая криптография (Post-Quantum Cryptography, PQC) — это направление криптографии, которое разрабатывает алгоритмы, устойчивые к атакам как со стороны классических, так и потенциально мощных квантовых компьютеров.
Многие современные системы защиты используют криптографические алгоритмы, безопасность которых основана на сложности определенных математических задач. Например, алгоритмы RSA и криптография на эллиптических кривых (ECC) широко применяются для обмена ключами и цифровых подписей. Достаточно мощный квантовый компьютер теоретически сможет решать задачи, лежащие в основе их стойкости, значительно эффективнее классических вычислительных систем.
Квантово-устойчивая криптография предлагает альтернативные математические механизмы, для которых не известны эффективные квантовые алгоритмы взлома при предполагаемых возможностях будущих квантовых компьютеров.
Важно понимать, что PQC не означает использование квантовых компьютеров для защиты информации. Речь идет о новых криптографических алгоритмах, которые можно внедрять в существующие цифровые системы после необходимой адаптации.
Один из ключевых подходов — постепенная замена уязвимых криптографических механизмов на постквантовые стандарты с учетом совместимости приложений, протоколов и инфраструктуры.
Переход на постквантовую криптографию — не только техническая задача для ИТ-отдела. Он затрагивает управление данными, информационную безопасность, закупки технологий, требования к производителям и долгосрочное планирование расходов.
Наиболее существенные риски связаны со следующими направлениями.
Финансовая информация, персональные данные, коммерческие тайны, интеллектуальная собственность и государственная информация могут сохранять ценность в течение многих лет. Если такие данные перехватят и сохранят сегодня, в будущем они потенциально могут стать доступными для расшифровки с использованием квантовых вычислений.
Криптографические алгоритмы встроены во множество компонентов корпоративной инфраструктуры: от VPN и TLS-соединений до систем аутентификации, цифровых подписей и защищенного обмена данными. Их замена может потребовать обновления программного обеспечения, оборудования и интеграций.
В крупных организациях криптографические механизмы могут использоваться одновременно в десятках или сотнях систем. Без предварительной инвентаризации сложно определить, какие компоненты требуют обновления, кто отвечает за их поддержку и насколько они совместимы с новыми стандартами.
Незапланированная замена криптографических компонентов может повлечь дополнительные расходы, потребовать привлечения специалистов и повлиять на непрерывность бизнес-процессов. Заблаговременная оценка помогает распределить бюджет и проводить изменения поэтапно.
Для определения приоритетов компаниям важно учитывать не только вероятность будущих угроз, но и последствия раскрытия конкретных категорий информации. Такой подход дополняет общую систему управления рисками информационной безопасности.
В августе 2024 года Национальный институт стандартов и технологий США (NIST) опубликовал первые три финальных стандарта постквантовой криптографии. Они определяют алгоритмы для ключевых криптографических задач и формируют основу для перехода к квантово-устойчивой защите.
К основным стандартам относятся:
| Стандарт | Алгоритм | Назначение |
|---|---|---|
| FIPS 203 | ML-KEM | Механизм инкапсуляции ключей, позволяющий сторонам установить общий секретный ключ через открытый канал. |
| FIPS 204 | ML-DSA | Алгоритм цифровой подписи для подтверждения подлинности и целостности данных. |
| FIPS 205 | SLH-DSA | Алгоритм цифровой подписи на основе хеш-функций. |
ML-KEM предназначен для установления общего секретного ключа. После этого ключ может использоваться симметричными алгоритмами для шифрования и аутентификации данных. Сам ML-KEM не является алгоритмом непосредственного шифрования файлов или сообщений.
ML-DSA и SLH-DSA решают другую задачу: обеспечивают создание и проверку цифровых подписей, необходимых для подтверждения подлинности документов, программного обеспечения и других цифровых объектов.
Утверждение стандартов — важный этап, но не означает, что все корпоративные системы уже поддерживают новые алгоритмы. Их внедрение зависит от производителей, разработчиков программного обеспечения, используемых протоколов и требований к совместимости.
Подробнее о стандартах можно узнать на сайте NIST: Post-Quantum Cryptography.
Постквантовая миграция затрагивает не только отдельные средства шифрования. Криптографические алгоритмы используются на разных уровнях ИТ-инфраструктуры, поэтому компаниям необходимо оценивать всю технологическую среду.
В первую очередь стоит проверить следующие компоненты:
Отдельно стоит оценить защиту информации в базах данных. Шифрование и защита баз данных — один из элементов общей стратегии безопасности данных. При подготовке к PQC важно выяснить, какие именно алгоритмы применяются для шифрования и предусмотрена ли возможность их последующей замены.
При этом важно учитывать не только собственные системы компании, но и технологические зависимости от производителей, облачных провайдеров, интеграторов и других участников цифровой экосистемы.
Переход на PQC не следует начинать с массовой замены всех криптографических компонентов. Сначала необходимо получить целостное представление о текущем состоянии инфраструктуры, определить приоритеты и согласовать план действий с ИТ-командами и производителями используемых решений.
Практическая подготовка может включать несколько направлений.
Инвентаризация криптографии
Компания определяет, где используются криптографические алгоритмы, библиотеки, сертификаты и ключи. Важно учитывать не только очевидные средства шифрования, но и встроенные механизмы в приложениях, сетевых устройствах, облачных сервисах и стороннем программном обеспечении.
Оценка чувствительности данных
Необходимо классифицировать информацию по уровню критичности и сроку, в течение которого она должна оставаться конфиденциальной. Особое внимание стоит уделить данным с длительным жизненным циклом: финансовым архивам, персональной информации, коммерческой тайне и интеллектуальной собственности.
Анализ технологических зависимостей
Следует выяснить, какие компоненты инфраструктуры зависят от RSA, ECC и других используемых криптографических механизмов. Отдельно оцениваются возможности производителей по обновлению программного обеспечения, оборудования и протоколов.
Планирование обновлений
На основании полученных данных формируется последовательность изменений. Приоритет получают системы, которые обрабатывают наиболее чувствительную информацию или имеют длительный срок эксплуатации.
Тестирование совместимости
Перед внедрением новых алгоритмов необходимо проверить их взаимодействие с корпоративными приложениями, сетевыми протоколами, системами аутентификации и внешними сервисами. В отдельных сценариях может потребоваться гибридный подход, при котором классические и постквантовые механизмы используются совместно в соответствии с рекомендациями производителей и стандартами.
Для крупных организаций переход к квантово-устойчивой криптографии целесообразно организовать как отдельную программу технологической модернизации. Это позволяет распределить ответственность между подразделениями, определить необходимые ресурсы и контролировать прогресс.
| Этап | Основные действия | Ожидаемый результат |
|---|---|---|
| 1. Инвентаризация | Определить системы, приложения, протоколы и компоненты, использующие криптографию. | Реестр криптографических зависимостей. |
| 2. Оценка рисков | Классифицировать данные, определить сроки их конфиденциальности и потенциальные последствия раскрытия. | Приоритеты защиты и миграции. |
| 3. Проверка производителей | Запросить информацию о планах поддержки PQC, обновлениях и совместимости решений. | Понимание технологических возможностей и ограничений. |
| 4. Разработка стратегии | Определить архитектурные требования, бюджет, сроки и ответственных за переход. | План миграции с согласованными приоритетами. |
| 5. Пилотное тестирование | Проверить новые алгоритмы и совместимость на ограниченном наборе систем. | Результаты тестирования и перечень необходимых доработок. |
| 6. Поэтапное внедрение | Обновлять компоненты инфраструктуры, контролировать совместимость и документировать изменения. | Управляемый переход к постквантовой криптографии. |
Такой подход позволяет избежать масштабных незапланированных изменений и учитывать особенности каждой системы. При этом дорожная карта должна регулярно пересматриваться по мере развития стандартов, появления новых рекомендаций и обновления решений производителей.
Одним из важных принципов долгосрочной подготовки к квантовым угрозам является криптографическая гибкость (Cryptographic Agility).
Под этим термином понимают способность ИТ-систем заменять криптографические алгоритмы, библиотеки и механизмы без полной перестройки архитектуры. Это особенно важно для крупных организаций, где криптография используется во множестве взаимосвязанных приложений и сервисов.
Криптографическая гибкость помогает:
Для реализации этого подхода необходимо заранее документировать криптографические зависимости, избегать жесткой привязки приложений к конкретным алгоритмам и учитывать возможность обновления компонентов при проектировании новых систем.
При этом криптографическая гибкость не гарантирует автоматическую защиту от квантовых угроз. Она создает техническую основу, которая позволяет организации быстрее и контролируемее внедрять новые стандарты по мере их появления.
Переход на постквантовую криптографию (PQC) потребует оценки существующей инфраструктуры, проверки совместимости технологий и планирования обновлений. iiTD помогает партнерам и заказчикам разобраться в этих задачах: предоставляет техническую экспертизу, содействует в подборе решений, взаимодействии с производителями и оценке возможностей внедрения новых технологий.
В рамках этой работы важно определить, какие компоненты инфраструктуры могут потребовать обновления, какие решения производителей уже предусматривают поддержку постквантовых стандартов и как интегрировать изменения без нарушения существующих бизнес-процессов. iiTD поддерживает партнеров на этапах технической оценки, тестирования и подготовки к внедрению.
Такой подход помогает компаниям планировать модернизацию на основе реальных потребностей инфраструктуры и рекомендаций производителей. При этом поддержку PQC конкретными продуктами необходимо подтверждать непосредственно у производителей.
PQC — это постквантовая криптография, то есть набор криптографических алгоритмов, разработанных для защиты информации от потенциальных атак с использованием мощных квантовых компьютеров. Такие алгоритмы предназначены для работы на обычных вычислительных системах.
Современные квантовые компьютеры пока не обладают возможностями, необходимыми для практического взлома широко используемых криптографических систем на основе RSA и ECC. Однако развитие квантовых вычислений требует заранее оценивать долгосрочные риски и готовить инфраструктуру к будущим изменениям.
Это сценарий, при котором злоумышленники собирают и сохраняют зашифрованные данные сегодня, рассчитывая расшифровать их в будущем, когда вычислительные технологии позволят это сделать. В первую очередь такой риск касается информации, которая должна оставаться конфиденциальной в течение многих лет.
Не обязательно немедленно заменять все криптографические механизмы. Первый шаг — провести инвентаризацию, определить критичные данные и проверить планы производителей используемых решений. Это позволит подготовить реалистичную стратегию миграции с учетом отраслевых требований и особенностей инфраструктуры.
В первую очередь стоит оценить системы обмена ключами, VPN, TLS, PKI, цифровые подписи, корпоративные приложения, облачные сервисы и инфраструктуру управления доступом. Приоритет зависит от чувствительности обрабатываемых данных и срока, в течение которого они должны оставаться защищенными.
Не обязательно. Необходимость обновления зависит от архитектуры системы, используемых алгоритмов и планов производителя. В некоторых случаях достаточно обновления программного обеспечения или криптографических библиотек, в других может потребоваться модернизация оборудования либо замена отдельных компонентов.
Единого срока для всех организаций нет. Продолжительность зависит от масштаба инфраструктуры, количества криптографических зависимостей, требований к совместимости и готовности производителей. Поэтому подготовку целесообразно начинать с оценки текущего состояния и разработки поэтапного плана.
