ISACA — о критической нехватке стратегий смягчения квантовых угроз

Согласно новому опросу ISACA (международная ассоциация профессионалов в области управления ИТ), в котором приняло участие 2685 ИТ-специалистов со всего мира, в том числе 529 респондентов из Европы, у большинства организаций нет определённой стратегии защиты от угроз, связанных с квантовыми технологиями.

Только 5% опрошенных заявило, что в настоящее время в их организациях такая стратегия реализована, в то время как только 3% считает, что это является высоким бизнес-приоритетом на ближайшее будущее. Более половины (59%) респондентов признало, что не было предпринято никаких шагов для подготовки.

Эксперты предупреждают, что квантовые компьютеры будут способны взломать все текущие протоколы шифрования, такие как RSA и AES. Для этого потребуется вычислительная мощность в 10 тыс. кубитов или более. Такой сценарий оставит данные, соединения и компоненты, используемые всеми организациями, уязвимыми.

Выступая на пресс-конференции, президент отделения ISACA в Барселоне Рамзес Гальего заявил: «Мы говорим о мире без секретов, мире без барьеров и границ».

Многие участники исследования согласились, что эта продвинутая технология окажет значительное влияние на кибербезопасность. Например, 56% ИТ-специалистов обеспокоено атаками «собирай сейчас, расшифровывай позже», когда злоумышленники накапливают данные сегодня в ожидании доступа к ним в будущем с помощью квантового компьютера.

Только 7% айтишников в мире хорошо понимает постквантовые криптографические стандарты Национального института стандартов и технологий США (NIST), которые были формализованы в августе 2024 года. Это понимание было особенно слабым среди европейцев — 5%. У аналитиков вызывает беспокойство тот факт, что 44% респондентов даже не слышало о стандартах NIST.

ISACA рекомендовала руководителям по безопасности разработать дорожную карту для перехода на квантово-безопасное шифрование, в том числе просвещать заинтересованные стороны по поводу рисков, оценить, где хранятся зашифрованные данные, и определить уязвимости, а также начать перевод критически важных данных и систем на квантово-устойчивое шифрование.

Не умаляя потенциальные риски, связанные с новыми технологиями, Гальего отметил, что квантовые компьютеры «всё ещё находятся в зачаточном состоянии», и в настоящее время сложны в эксплуатации и дороги. К тому же они должны храниться при температуре 15 милликельвинов — в 180 раз ниже, чем в открытом космосе. Эксперт предсказал, что технология достигнет стадии, когда сможет взломать текущее шифрование, предположительно через 7-15 лет. Большинство компаний не смогут владеть собственными квантовыми компьютерами, поэтому возможно развитие экосистемы «квант как услуга», предоставляемой крупными технологическими компаниями, имеющими соответствующие ресурсы и опыт.

Усам Оздемиров