آماده شدن برای آینده ای امن از نظر کوانتومی

محاسبات کوانتومی هنوز مانند یک قلمرو ناشناخته به نظر می رسد، اما تهدیدی که ایجاد می کند قابل توجه است. از یک طرف، نوید پیشرفت در زمینه هایی مانند مدل سازی مالی را می دهد. از سوی دیگر، این پتانسیل را دارد که استانداردهای رمزگذاری را که از دولت ها، مشاغل و زیرساخت های حیاتی در سراسر جهان محافظت می کند، تضعیف کند.

مردم اغلب شباهت هایی را با هوش مصنوعی ترسیم می کنند، اما این مقایسه ناقص است. هوش مصنوعی نحوه عملکرد سازمان ها را تغییر می دهد. محاسبات کوانتومی می تواند اساسا مبانی رمزنگاری را که از داده های حساس و ارتباطات دیجیتال محافظت می کنند، به چالش بکشد. در حالی که جدول زمانی نامشخص است، سازمان ها باید از هم اکنون آماده شوند. هرچه زودتر شروع به ارزیابی قرار گرفتن در معرض رمزنگاری و برنامه‌ریزی برای امنیت پسا کوانتومی کنند، زمانی که تهدید تحقق یابد، آمادگی بیشتری خواهند داشت.

کوانتوم در حال افزایش است

سرمایه گذاری در محاسبات کوانتومی در حال رشد است و اقتصادهای بزرگی مانند ایالات متحده در حال حاضر بودجه قابل توجهی را در این فناوری هدایت می کنند. بریتانیا نیز قبلا تا سقف 2 میلیارد پوند در نوآوری کوانتومی متعهد شده بود و قصد دارد به اولین کشور در جهان تبدیل شود که رایانه‌های کوانتومی را در مقیاس تولید و به کار می‌گیرد.

این امر باعث توسعه محاسبات کوانتومی می شود که می تواند مزایای قابل توجهی به همراه داشته باشد. با پرداختن به محاسبات پیچیده ای که برای تکمیل رایانه های سنتی سال ها طول می کشد، این فناوری می تواند شبکه های انرژی و حمل و نقل را بهینه کند یا زنجیره تأمین جهانی را ساده کند. با این حال، مانند هوش مصنوعی، خطر امنیت سایبری قابل توجهی را نیز به همراه دارد.

اکثر رمزنگاری‌های کلید عمومی امروزی، از جمله رمزنگاری RSA و منحنی بیضی (ECC)، بر مسائل ریاضی تکیه می‌کنند که حل آن‌ها برای رایانه‌های معمولی زمان قابل توجهی را می‌طلبد. یک کامپیوتر کوانتومی به اندازه کافی قدرتمند می تواند این موارد را با سرعتی نمایی سریعتر حل کند و به طور بالقوه رمزگذاری مورد استفاده برای محافظت از اطلاعات حساس را تضعیف کند.

در حالی که تاریخ قطعی برای زمانی که محاسبات کوانتومی قادر به شکستن رمزگذاری پرکاربرد - که اغلب به عنوان "روز Q-Day" نامیده می شود، وجود ندارد - تهدید امنیت سایبری ناشی از این فناوری در حال حاضر وجود دارد.

تهدید از قبل اینجاست

عوامل تهدید در حال استفاده از استراتژی موسوم به «هم اکنون برداشت، بعد رمزگشایی»، جمع‌آوری و ذخیره اطلاعات رمزگذاری‌شده امروزی با هدف رمزگشایی آن‌ها پس از رسیدن رایانه‌های کوانتومی به توانایی کافی هستند. این بدان معناست که اطلاعات امروز نیازی به آسیب پذیری ندارند تا در معرض خطر قرار گیرند.

این امر به ویژه برای داده‌های حساس و با عمر طولانی که باید محرمانه بماند، از جمله داده‌های دولتی و زیرساخت‌های حیاتی، مالکیت معنوی و اطلاعات تجاری محرمانه نگران‌کننده است. داده‌هایی که اکنون رهگیری می‌شوند می‌توانند ایمن باقی بمانند، فقط زمانی که فناوری کوانتومی بعدا پیشرفت کرد، افشا می‌شوند.

در نهایت، سازمان ها - صرف نظر از صنعت - نمی توانند تا رسیدن Q-Day صبر کنند. اکنون زمان انتقال به امنیت کوانتومی ایمن است. با این حال، دانستن اینکه از کجا شروع کنید می تواند دشوار باشد.

حفاظت از هم اکنون شروع می شود

اولین قدم برای سازمان ها این است که بفهمند در حال حاضر در کجا قرار دارند. در عمل، این به معنای شناسایی اطلاعاتی است که نیاز به حفاظت طولانی مدت دارند و درک رمزنگاری مورد استفاده برای ایمن سازی آن. ممیزی رمزنگاری می‌تواند به آشکار کردن این وابستگی‌ها کمک کند و تیم‌ها را قادر می‌سازد تصمیم بگیرند که کدام سیستم‌ها و داده‌ها ابتدا به توجه نیاز دارند.

این یافته‌ها می‌توانند انتقال به سمت امنیت مقاوم در برابر کوانتومی را هدایت کنند، که در آن رمزنگاری پس کوانتومی (PQC) نقش اصلی را ایفا خواهد کرد. استانداردهای رمزنگاری پس کوانتومی مؤسسه ملی استاندارد و فناوری (NIST) نقطه شروع روشنی را برای سازمان هایی که قصد مهاجرت به محیط های موجود خود را دارند فراهم می کند.

سایر رویکردها کاربردهای خاص تری دارند. توزیع کلید کوانتومی (QKD) از مکانیک کوانتومی برای به اشتراک گذاشتن کلیدهای رمزگذاری استفاده می کند، به گونه ای که می تواند تلاش های رهگیری را آشکار کند. این نیاز به زیرساخت‌های تخصصی دارد و آن را برای استفاده‌های با ارزش بیشتر مناسب‌تر می‌کند تا برای استقرار گسترده. رویکرد صحیح به آنچه که یک سازمان باید از آن محافظت کند، مدت زمانی که آن اطلاعات باید محرمانه بماند و سیستم هایی که بر آنها تکیه دارد بستگی دارد.

هوش مصنوعی نشان داده است که فناوری‌های نوظهور با چه سرعتی می‌توانند امنیت سایبری را متحول کنند و محاسبات کوانتومی می‌تواند بعدی باشد. سازمان‌ها نمی‌توانند منتظر بمانند تا تهدید به طور کامل تحقق یابد، و باید از امروز با ترسیم قرار گرفتن در معرض، آزمایش گزینه‌های جایگزین و تعیین اولویت‌های مهاجرت، انتقال را آغاز کنند. هرچه زودتر این کار را انجام دهند، قبل از اینکه اطلاعاتشان در معرض خطر قرار گیرد، زمان بیشتری برای مدیریت انتقال خواهند داشت.

ما بهترین نرم افزار حفاظت نقطه پایانی را معرفی کرده ایم.

این مقاله به عنوان بخشی از TechRadar Pro Perspectives، کانال ما برای معرفی بهترین و باهوش ترین ذهن ها در صنعت فناوری امروز تهیه شده است.

نظرات بیان شده در اینجا نظرات نویسنده است و لزوما نظرات TechRadarPro یا Future plc نیست. اگر مایل به مشارکت هستید، اطلاعات بیشتری را در اینجا بیابید: https://www.techradar.com/pro/perspectives-how-to-submit