Предыдущие обновления криптографических систем занимали от 10 до 20 лет.

В августе 2024 года NIST завершил разработку своих первых трех стандартов постквантовой криптографии.

Квантовая угроза уже обозначена в календаре федеральной кибербезопасности США. Национальный институт стандартов и технологий США (NIST) разработал план действий по замене уязвимых алгоритмов и предупредил, что ведомствам следует начинать этот процесс как можно скорее, даже до того, как появятся квантовые компьютеры, способные взламывать существующие системы.

Организация определила этапы замены криптографических алгоритмов, уязвимых для квантовых вычислений. В новом плане действий установлены сроки для защиты наиболее важных федеральных систем, начиная с 2030 года, хотя полный переход планируется завершить к 2035 году.

В отчете под названием «Переход к стандартам постквантовой криптографии», опубликованном 27 октября, говорится, что федеральные системы, обрабатывающие важную информацию, должны внедрить методы, устойчивые к квантовым атакам, для установления общих секретных ключей до 31 декабря 2030 года. Для цифровых подписей установлен срок до 31 декабря 2031 года.

Эти сроки также должны служить ориентиром при принятии решений в отношении других систем, хранящих конфиденциальную информацию, особенно той, которая должна оставаться конфиденциальной в течение многих лет. Общий график до 2035 года не меняет установленные сроки для приоритетных активов.

Цель перехода – замена механизмов открытого ключа, используемых для обмена ключами и проверки цифровых подписей. Для этого NIST опирается на три постквантовых стандарта, разработанных в августе 2024 года: один предназначен для установления ключей, а два – для цифровых подписей, как сообщило издание CriptoNoticias.

Однако переход не требует замены всей существующей криптографии. По мнению организации, симметричные методы, одобренные с использованием не менее 128 бит классической безопасности, соответствуют требованиям самого низкого уровня постквантовой категории, определенной институтом.

Хотя квантового компьютера, способного взломать существующую криптографию с открытым ключом, пока не существует, риск не зависит только от того, когда он появится. Злоумышленники могут собирать зашифрованную информацию сегодня и попытаться расшифровать ее в будущем, что поставит под угрозу данные, которые должны оставаться секретными в течение длительного времени.

NIST предупреждает, что предыдущие обновления криптографических систем занимали от 10 до 20 лет. Поэтому организация рекомендует начать с инвентаризации уязвимых алгоритмов, разработки планов финансирования, обновления продуктов и пересмотра инфраструктуры. Также рассматриваются гибридные решения, сочетающие традиционные и постквантовые алгоритмы, хотя они считаются временной мерой из-за их сложности и потенциальных рисков.

Срочность ситуации контрастирует с уровнем готовности на федеральном уровне. В отчёте Управления государственного контроля (GAO), опубликованном 6 октября, сделан вывод о том, что ни одно из 24 проверенных ведомств не выполнило в полном объёме три задачи, необходимые для подготовки к переходу: инвентаризация уязвимых криптографических систем, оценка потребностей в финансировании и планирование тестирования качества.

Это предупреждение превращает процесс перехода в неотложную операционную задачу: необходимо определить, какие системы нуждаются в обновлении, каким из них следует уделить первоочередное внимание и какая информация может стать уязвимой, если обновление будет произведено слишком поздно.