ГОНОЛУЛУ – Підготовка до атаки квантових комп’ютерів означає дві речі: точне розуміння, які системи потребуватимуть оновлення, та забезпечення того, щоб усі усвідомлювали серйозність ризику для конфіденційних даних, захищених стандартним шифруванням.
«Наші супротивники вже використовують квантові технології. Наскільки просунуті їхні можливості? Ми не знаємо точно. Але реальність така, що це створює певні загрози, і проблема з так званою «збирай зараз, розшифруй пізніше» криптографією полягає в тому, що», — зазначив Метт Макфадден, віцепрезидент з кібербезпеки GDIT, під час панельної дискусії на конференції TechNet Info-Pacific. «Реальність така, що завдяки тактиці «збирай зараз, розшифруй пізніше» наші супротивники можуть збирати дані надзвичайно довго», і врешті-решт квантовий комп’ютер зможе зламати стандартне шифрування, яке використовується сьогодні.
Постквантова криптографія, або математичні алгоритми, необхідні для захисту мереж і систем від атак за допомогою квантових комп’ютерів, є викликом, який має вирішити кожна військова служба. Білий дім встановив термін для федеральних агентств – до 31 грудня 2030 року – для критично важливих активів та систем з високим впливом «для використання постквантової криптографії для встановлення ключів» згідно з виконавчим указом від 22 червня. Термін «для використання постквантової криптографії для цифрових підписів» – 2031 рік.
«Це лише ще один вектор загрози, про який ми повинні турбуватися, розробляючи нашу стійку архітектуру», — сказала полковник Тассіка Девіс, директор з кібер операцій та комунікацій бойових підрозділів Тихоокеанського командування ВПС. «Тепер нам потрібно переконатися, що наші архітектури є криптографічно гнучкими, щоб ми могли змінюватися, рухатися та продовжувати роботу, не знижуючи бойову ефективність, одночасно надаючи найсучасніші оборонні можливості».
Для цього необхідно повністю відобразити всю ІТ-екосистему, «розглядаючи її з точки зору повної картини загроз, а потім планувати відповідно», — додала вона.
Це звучить просто, але ключовим, хоч і складним першим кроком є саме знання того, що саме потребує захисту, як зазначив Макфадден з GDIT під час панельної дискусії.
«Важко мігрувати, коли не знаєш, що маєш. Отже, перший крок у цьому процесі – це мати вичерпний інвентар», — сказав він, включаючи сертифікати для додатків, пристроїв та мереж. «Досить швидко усвідомлюєш, що значною мірою залежиш від сторонніх постачальників… Вам доведеться реально співпрацювати з власниками систем, сторонніми постачальниками, вашими ланцюгами поставок і, по суті, створити команду управління, яка допоможе забезпечити» дотримання стандартів та криптографічну гнучкість, або здатність протидіяти квантовим кіберзагрозам.
Захист систем від постквантових загроз стає складнішим, коли платформи, які потребують оновлення, не залишаються на одному місці довго.
«Кораблі проводять у морі довше, ніж раніше. Кризи виникають скрізь. І ми звикли до періоду [технічного обслуговування], який тривав близько дев’яти місяців до року для модернізації. Тепер у вас є 45 днів», — сказав капітан Віктор Тейлор, директор з комунікацій та інформаційних систем Тихоокеанського флоту, під час панельної дискусії. «Тож, як розбити ці великі модернізаційні завдання на модульні… коротші вікна? Як керувати конфігурацією? Як мати команди для виконання цього в масштабі в кількох місцях? І як запланувати це з усіма динамічними змінами, що відбуваються? І тому, якщо ми думаємо, що зможемо зробити це за нашими старими процесами, це не так».
Частиною зусиль Пентагону та військових служб з модернізації їхніх критично важливих систем для протистояння квантовим атакам буде забезпечення обізнаності персоналу про квантову загрозу.
«Перше – це визнати, що це реальна проблема. Q-Day – це не те, що станеться після нашої пенсії. Q-Day – це те, що станеться… безумовно, протягом наступних п’яти років», — сказав Пітер О’Доног’ю, технічний директор Quantum Sky, після панельної дискусії. «Тоді вам потрібно планувати це. Вам потрібно реально це фінансувати».
Раніше цього року Пентагон опублікував стратегію постквантової криптографії. І її впровадження «може бути додано до існуючої модернізації мережі Пентагону», — зазначив О’Доног’ю.
Але те, як організації модернізуватимуть свої системи, буде різним — і потребуватиме обізнаності, додав він.
«Немає універсального рішення, але я думаю, що кожен департамент, кожне агентство повинно насправді зрозуміти, в чому полягає ризик, і почати його зменшувати, вживаючи заходів. Сидіти склавши руки та впадати в аналітичний параліч – не вихід. Заперечувати це – тим більше не вихід», — сказав О’Доног’ю.
За даними порталу: www.defenseone.com