IBM представила программный комплекс Quantum Safe, который готовит корпоративные системы к угрозам со стороны квантовых компьютеров . Решение помогает находить уязвимые криптографические алгоритмы, оценивать риски и организовывать переход на новые стандарты защиты данных.
Представители корпорации связали объяснили запуск ужесточением регуляторных требований: в ряде стран организациям предстоит перейти на постквантовую криптографию уже к 2030 году.
IBM объединила три инструмента, которые отвечают за разные этапы модернизации инфраструктуры:
Quantum Safe Explorer анализирует исходный код, выявляет используемые криптографические алгоритмы, потенциальные уязвимости и ошибки реализации, формирует перечень криптографических компонентов.
Quantum Safe Cryptography Manager обнаруживает средства шифрования в корпоративных системах, оценивает связанные с ними риски и помогает планировать замену.
Quantum Safe Proxy обеспечивает взаимодействие устаревших приложений с системами, поддерживающими постквантовую криптографию.
Комплекс также позволяет планировать замену уязвимых компонентов, следить за ходом работ и контролировать соблюдение требований безопасности.
В IBM подчеркнули, что смена алгоритмов — только часть задачи. Устаревшие криптографические механизмы приходится искать среди множества приложений, серверов и программных зависимостей, а их замену — согласовывать между разными системами и поставщиками.
В качестве примера компания привела результаты проверки собственной инфраструктуры. С помощью Quantum Safe Explorer IBM проанализировала около 47,6 млн строк кода в 5815 репозиториях и выявила 3943 проблемы, которые нужно устранить для защиты от квантовых угроз .
Проверка охватила более 440 000 файлов на Java, Python и Go. Инструмент встроили в конвейер непрерывной интеграции и доставки (CI/CD), чтобы проверять код при каждом изменении.
NIST определил порядок перехода
В день анонса IBM Национальный институт стандартов и технологий США (NIST) опубликовал окончательную версию документа IR 8547. Он описывает технический порядок перехода на постквантовую криптографию.
Документ предусматривает постепенную замену уязвимых алгоритмов установления ключей и цифровых подписей механизмами, устойчивыми к будущим квантовым атакам.
Основным ориентиром для завершения перехода федеральных систем США остается 2035 год. Однако для самых важных государственных систем указ президента №14412 сдвинул дедлайн: обмен ключами там нужно перевести на новые алгоритмы до конца 2030, цифровые подписи — до конца 2031 года.
NIST учел эти сроки и расписал, в каком порядке менять стандарты.
Требования касаются в первую очередь федеральных ведомств, но могут затронуть и подрядчиков и поставщиков технологий, которые работают с правительством Соединенных Штатов.
Первые три стандарта постквантовой криптографии NIST утвердил еще в августе 2024 года. Два из них основаны на алгоритмах, в разработке которых участвовали исследователи IBM.
Новая криптография должна выдержать атаки достаточно мощных квантовых компьютеров . Теоретически такие машины смогут взламывать распространенные сегодня системы с открытым ключом, включая RSA и криптографию на эллиптических кривых .
Отдельный риск — сценарий «собрать сейчас, расшифровать позже». Злоумышленники могут сохранять перехваченные зашифрованные данные, чтобы прочитать их, когда появятся нужные вычислительные мощности.
Напомним, в октябре аудиторы США выявили недостатки в подготовке федеральных ведомств к квантовым угрозам. Ни одно из 24 крупнейших агентств не выполнило полностью три ключевые меры: инвентаризацию уязвимых систем, оценку стоимости перехода и испытание новых алгоритмов.
Подписывайтесь на ForkLog в социальных сетях
