Обновление линии безопасности в квантовую эпоху

Введение: Квантово-безопасный срок đã изменился. На протяжении многих лет подготовка к постквантовой криптографии (PQC) рассматривалась как проблема будущего: важная, но отдаленная. Однако, с учетом современных достижений технологий и масштаба перехода вперед, эта перспектива начала меняться. В Microsoft решили действовать в соответствии с этими изменениями, ускоряя квантово-безопасный срок, чтобы организации могли начать переход раньше и с большей уверенностью.

Подробности

Достижения в области квантовых исследований и разработок изменили горизонт риска. Мы считаем, что криптографически значимые квантовые компьютеры могут появиться раньше, чем ожидалось ранее, и что для подготовки необходимо начать ngay. Недавние действия правительств, включая рекомендации США и Франции по принятию квантово-безопасной криптографии как можно раньше в определенных высокорисковых системах, отражают тот же вывод: подготовка к этому переходу уже началась.

Что делать

Ускорение нашего срока означает вынесение ключевой инженерной работы вперед, чтобы новые стандарты могли быть приняты раньше, и модернизация могла начаться задолго до широкого воздействия квантовой технологии. Наши приоритеты можно разделить на три области: 1. Обновление сетевой криптографии (данные в транзите) 2. Создание криптографической гибкости для хранящихся данных (данные в состоянии покоя) 3. Обеспечение безопасности приложений, включая аутентификацию и защиту API. Итог: Компании, такие как Microsoft, должны начать подготовку к постквантовой эпохе ngay, чтобы не отставать от графика. Это потребует значительных усилий и инвестирования в новые технологии и методы.

Источник: Microsoft Security Blog