Ни одно из 24 крупнейших федеральных ведомств Соединенных Штатов не выполнило полностью три ключевые меры подготовки к переходу на постквантовую криптографию. Об этом говорится в отчете Счетной палаты США (GAO).
Сначала нужно было перечислить системы, чья криптография не устоит перед будущими квантовыми компьютерами . Полный список составило лишь одно агентство, еще одно не составило вовсе, остальные 22 — только частично.
По мнению авторов, причиной стал недостаток кадров: 18 ведомств сообщили о нехватке криптографов, но менять ситуацию не планировали. Обучение сотрудников начали лишь шесть организаций.
Второе — оценить стоимость перехода. Расчеты подготовило 21 ведомство, но все они неполные, и это признали сами агентства.
На основе этих данных в 2024 году Административно-бюджетное управление Белого дома сообщило Конгрессу, что перевод ключевых систем в 2025-2035 годах обойдется примерно в $7,1 млрд. Большая часть суммы уйдет на замену устаревшего оборудования, которое нельзя обновить.
Третье — испытать новые алгоритмы в собственной среде. С этим не справилось ни одно ведомство: одно лишь изучило доступные на рынке решения, а 16 сочли тесты преждевременными, поскольку поставщики еще внедряют новые стандарты.
В GAO призвали не затягивать подготовку из-за сценария «собрать сейчас, расшифровать позже» (harvest now, decrypt later), при котором злоумышленники уже сегодня копят зашифрованные данные в расчете на будущие квантовые машины.
Современные квантовые компьютеры пока не способны взломать такие алгоритмы, но Счетная палата допускает, что это станет возможным уже в 2030-х. В приведенном ведомством опросе 21 из 32 экспертов оценил вероятность появления такой машины к 2040 году в 50% и выше.
Первую версию отчета GAO выпустила в сентябре 2025 года с ограниченным доступом. Тогда ведомство дало 89 рекомендаций 23 агентствам, в том числе по учету криптографии, финансированию миграции и тестированию. Публичный документ новых рекомендаций не содержит.
Отчет охватывает период аудита с февраля 2024 по сентябрь 2025 года. С тех пор некоторые ведомства начали устранять недостатки. Например, Управление социального обеспечения пересмотрело порядок сбора криптографических данных, а Министерство внутренней безопасности заявило, что продолжает готовиться к квантовой угрозе.
В июне 2026 года президент США Дональд Трамп обязал ведомства ускорить переход на утвержденную NIST постквантовую криптографию. Наиболее ценные и критичные системы должны перейти на новые механизмы установления ключей к концу 2030 года.
Указ также обязал каждое ведомство назначить ответственного за миграцию.
Напомним, в сентябре QuSecure сообщила об испытаниях постквантовой защиты на тактических системах армии США.
Подписывайтесь на ForkLog в социальных сетях
