ANSSI призвало G7 начать переход к PQC уже сегодня

В рамках председательства Франции в «Большой семёрке» в 2026 году Национальное агентство по кибербезопасности этой страны (ANSSI) выступило с новым призывом к действию, побуждая правительства и организации начать переход к шифрованию, устойчивому к квантовым атакам, — ввиду потенциальных угроз.

В опубликованном недавно обращении к государственным и частным предприятиям авторы указали на необходимость рассматривать квантовые риски не как «проблему далёкого будущего», а как «угрозу ближайшей перспективы, требующую действий во всех секторах, а не только в критической инфраструктуре».

«Хотя точные сроки не определены, ряд недавних достижений предполагает предвосхищение разработки квантовых компьютеров, способных взламывать широко используемые механизмы криптографии с открытым ключом и угрожать безопасности цифровой инфраструктуры», — поясняют французские эксперты.

В документе подчёркивается, что для снижения рисков правительствам и организациям следует сначала определить системы, содержащие наиболее важные данные и активы, и соответствующим образом расставить приоритеты в своих усилиях по переходу на квантовые компьютеры, действуя на опережение. Также субъектам рекомендуется принять поэтапную и основанную на рисках стратегию, провести инвентаризацию своих криптографических активов, составить карту зависимостей и разработать план миграции.

Для ограничения сопутствующих данному процессу затрат потребителям необходимо выбирать продукты, интегрирующие квантовые компьютеры, и заменять свои системы на квантово-безопасные в рамках стандартного графика обновления. Отмечается, что раннее начало перехода может привести к снижению общих трат на него.

В документе G7 также обозначены пять приоритетных задач:

• повышение осведомлённости об угрозах квантового характера;
• разработка национальных стратегий перехода к постквантовой криптографии (PQC) с дополнительными целями по созданию «адекватного предложения аппаратных и программных продуктов» и поощрения пользователей к их внедрению;
• сосредоточение усилий на развитии PQC посредством инноваций и разработки практических решений;
• развитие государственно-частного партнёрства между правительством, промышленностью и академическими кругами — в частности, для продвижения и развития опыта и отраслевых возможностей в области квантово-безопасных технологий;
• интеграция PQC в требования кибербезопасности.

Этот призыв к действию был подписан национальными агентствами по кибербезопасности всех государств-членов G7 и поддержан Европейской комиссией и Агентством ЕС по кибербезопасности (ENISA).

Кроме того, несколько месяцев назад ANSSI объявила о планах прекратить процедуры проверки и одобрения для продуктов, не обладающих квантово-безопасным шифрованием, начиная с 2027 года. При этом постквантовая безопасность станет обязательным элементом при закупках некоторых решений к 2030 году.

Усам Оздемиров