«Постквантовая миграция — это не просто покупка новых алгоритмов»

Дональд Трамп в новом указе от 22 июня изложил требования, призванные ускорить миграцию к технологиям, устойчивым к квантовым атакам. Федеральным ведомствам США необходимо завершить переход на постквантовую криптографию (PQC) к 2030 году, или, самое позднее, к 2031-му — в зависимости от конкретных сценариев использования.

Этот шаг объясняется «защитой наиболее конфиденциальных данных Америки», критической инфраструктуры и цифровой экономики, «которая обеспечивает рабочие места и рост». Требуется перевести ценные активы и «системы с высокой степенью воздействия» на применение PQC для установления ключей к 31 декабря 2030 года и для цифровых подписей к концу 2031-го. Документ также обязывает Министерство торговли США реализовать пилотный проект по миграции на PQC в срок до 31 декабря 2027 года.

Возглавить весь процесс поручено Управлению по бюджету и управлению (OMB) и Национальному директору по кибербезопасности США. Госдепартамент и другие ведомства должны при этом поддержать операторов критической инфраструктуры и международных партнёров. Кроме того, OMB, Минобороны, НАСА и Управление общих служб займутся экономической эффективностью стратегии перехода. Федеральный совет по регулированию закупок же будет отвечать за приведение подрядчиков к соответствию федеральным стандартам кибербезопасности и раскрытия уязвимостей к 2030 году.

Эксперты предупреждают, что квантовые атаки меняют ИБ-приоритеты. По словам генерального секретаря Глобального альянса по квантовым угрозам (GQTA) Лорана Лелупа, упомянутый указ «знаменует собой системный сдвиг», «переходя от управления проектами в области "квантов" к чрезвычайной ситуации в сфере национальной безопасности». Критически важные отрасли, такие как финансовая, обязаны «немедленно пересмотреть свои архитектуры доверия» и внедрить криптографическую гибкость, иначе они «столкнутся с устареванием в области безопасности», уверен эксперт.

Частный сектор уже начал движение к PQC: Google, Dell и HP изложили планы миграции на ближайшее десятилетие, а Cloudflare планирует закончить её к 2029 году. Теперь правительство США стремится формализовать и ускорить этот процесс посредством скоординированной национальной стратегии.

Билли МакДиармид, вице-президент компании Red Sift, ратует за повышение темпов перехода: «Федеральная цель на 2031 год является важным ориентиром, но её не следует рассматривать как комфортный крайний срок. Любая организация, хранящая данные, которые должны оставаться конфиденциальными в течение многих лет, должна уже сейчас планировать свою деятельность на период 2029–2031 годов».

Он также отметил, что «постквантовая миграция — это не просто покупка новых алгоритмов», а обеспечение безопасности всех сертификатов, ключей, приложений, API, облачных сервисов, поставщиков, устройств и сторонних систем с помощью квантово-устойчивого шифрования.

Усам Оздемиров