NIST обозначил приоритеты для постквантовой миграции

Национальный институт стандартов и технологий США (NIST) опубликовал официальное руководство, призванное помочь федеральным органам уложиться в установленный к 2031 году срок перехода на постквантовую криптографию (PQC).

В исполнительном указе президента Трампа №14412, изданном в июне 2026 года, содержится требование к ведомствам США перевести «активы высокой значимости» и «критически важные системы» на методы PQC: для процедур установления ключей — к 31 декабря 2030 года, а для создания цифровых подписей — к концу 2031-го. В свежем документе NIST представлен план миграции, который учитывает указанные сроки. Также в нём описаны подходы, применимые к различным типам систем и данных, чтобы безопасники могли выстраивать процесс с учётом оценки рисков.

Например, госструктурам и их поставщикам следует в первую очередь внедрить стандарт постквантового установления ключей (FIPS 203) для защиты особо чувствительных сведений или информации, требующей длительного хранения в безопасности. Это необходимо для предотвращения атак типа «собирай сейчас — расшифровывай потом» (harvest now, decrypt later).

Руководство института также предусматривает возможность использования гибридного подхода для наиболее важных систем: сочетание традиционного шифрования с постквантовым, что, по сути, создаёт два уровня защиты. Однако такой метод потребует больших вычислительных ресурсов.

Кроме того, в документе определены сроки, в течение которых менее критичные узлы могут продолжать использовать традиционные протоколы шифрования. Математик NIST Дастин Муди прокомментировал предписания так: «Мы разъясняем, каким образом определённые алгоритмы шифрования, практикуемые сегодня, будут постепенно выводиться из обращения. Важно понимать, например, что использование того или иного алгоритма в федеральных системах может быть запрещено после конкретной даты — или же оно останется допустимым, но исключительно на страх и риск самого пользователя. Подобные нюансы помогают организациям в планировании».

Следует отметить, что NIST не одинок в выработке рекомендаций в обсуждаемой сфере. Канада, Великобритания, Австралия и Япония тоже установили сроки (в диапазоне с 2028 по 2030 год) для внедрения систем, устойчивых к квантовым угрозам. Хотя многие из этих требований касаются прежде всего госструктур и организаций критической инфраструктуры, они также служат стимулом для других секторов экономики.

Усам Оздемиров