ПОСТКВАНТОВАЯ КРИПТОГРАФИЯ

Пришло время готовиться к постквантовой криптографии

В течение десятилетия появятся квантовые компьютеры, обладающие достаточной вычислительной мощностью и стабильностью, чтобы взломать протоколы шифрования с открытым ключом, такие как RSA и криптография с эллиптической кривой, которые защищают конфиденциальные данные, приложения и транзакции, используемые нами каждый день.

Существует также угроза «собрать сейчас, расшифровать потом»: злоумышленники собирают конфиденциальные данные в настоящее время, чтобы расшифровать их, как только квантовый компьютер станет на это способен. Не стоит недооценивать усилия, необходимые для перехода на постквантовую криптографию, — эти усилия займут годы.

Что подвергается риску?

Влияние квантовых вычислений на общие криптографические алгоритмы (источник: NISTIR 8105)

Как подготовиться уже сейчас

Проведите инвентаризацию
Лучшее, что вы можете сделать, это понять, какие криптографические активы и алгоритмы у вас есть и где они находятся. В любом случае это необходимо знать для подготовки к постквантовой криптографии.

• Данные: определите, где хранятся ваши данные с длительным сроком службы (то есть конфиденциальные данные, которые должны оставаться конфиденциальными в течение более 10 лет), и потоки данных.
• Криптографические активы: составьте полный и четкий список всех криптографических активов (ключи, сертификаты, секреты и алгоритмы) в вашей среде и того, что они защищают.

Криптографический центр передового опыта Entrust (CryptoCoE) поможет вам подготовиться, проведя проверку работоспособности криптографических решений. Кроме того, вы можете воспользоваться нашим средством самооценки готовности к постквантовой криптографии, чтобы узнать, насколько вы в настоящее время готовы к будущему криптографии.

Установите приоритеты
Как только вы определите, где находятся ваши наиболее ценные данные и какое криптографическое решение используется для их защиты, вы узнаете, что подвержено риску и с чего начать. Позаботьтесь о том, чтобы в вашей организации применялся полностью гибкий подход к криптографии, то есть чтобы организация была способна легко чередовать использование разных алгоритмов, что будет иметь решающее значение при переходе на постквантовую криптографию.

Проведите тестирование
NIST объявил финалистов третьего раунда своего конкурса по квантоустойчивым алгоритмам, и программа Entrust «PKI как услуга для постквантовой эры» поддерживает все три алгоритма. Доступная в качестве пробной версии, эта программа предоставляет клиентам составные и исключительные квантовые иерархии различных центров сертификации и дает организациям возможность тестировать мультидоменные сертификаты или составные сертификаты со своими приложениями. Вы можете начать прототипирование с помощью аппаратных модулей безопасности nShield или nShield как услуга и CodeSafe — нашим безопасным пакетом средств разработки ПО.

Составьте план
Entrust играет ведущую роль в создании стандартов постквантовой криптографии. Доверьтесь нашему криптографическому центру передового опыта, который поможет вам провести инвентаризацию криптографических активов, выполнить оценку зрелости криптографической гибкости, а также спланировать переход на постквантовую криптографию вместе с той же компанией, которая помогала определить ее.