თუ ახლა არ მუშაობთ კვანტური უსაფრთხო დაშიფვრაზე, უკვე გვიანია

კვანტური კომპიუტერები შეიძლება მალე დაარღვიონ დღევანდელი ყველაზე ძლიერი დაშიფვრა, რაც მგრძნობიარე მონაცემებს რისკის ქვეშ აყენებს. მოდით ჩავუღრმავდეთ იმას, თუ რას ნიშნავს ეს ყველაფერი ტელეკომუნიკაციების, უსაფრთხოების, ხელოვნური ინტელექტისა და ჩვენი მომავლისთვის.

გახსოვთ ნოკია? სმარტფონების წინ ბევრმა ჩვენგანმა ნოკიას თითქმის ურღვევი მობილური ტელეფონები გადაიტანა. ისინი აღარ აკეთებენ ტელეფონებს, მაგრამ არ ითვლიან ნოკიას. მას შემდეგ, რაც კომპანია დაარსდა 1865 წელს, ნოკიამ წარმატებით მიაღწია იმ ინდუსტრიებს, რომლებიც დაპირდნენ.

აქ არის სახალისო წვრილმანი ფაქტი, რომლის გამოყენება შეგიძლიათ თქვენს შემდეგ წვეულებაზე: ნოკიამ ერთხელ გააკეთა ტუალეტის ქაღალდი. სინამდვილეში, კომპანია თავდაპირველად დაარსდა როგორც მერქნის წისქვილი. მოგვიანებით, ფინურმა კომპანიამ რეზინის ჩექმები და რესპირატორები გააკეთა.

აქ არის კიდევ ერთი სახელი, რომელსაც შეიძლება იცნობდეთ: Bell Labs. წლების განმავლობაში Bell Labs იყო ტექნოლოგიის კვლევის წინა პლანზე. სინამდვილეში, UNIX (რომელმაც შთააგონა Linux) შეიქმნა Bell Labs- ში, ბევრ სხვა კრიტიკულ ტექნოლოგიასთან ერთად, როგორიცაა ლაზერები, ტრანზისტორები, C და C ++ პროგრამირების ენები და ოპტიკური ბოჭკოვანი სისტემებიც კი. 2016 წელს ნოკიამ შეიძინა Bell Labs.

მარტინ შარბონო, ნოკიას კვანტური უსაფრთხო ქსელების ხელმძღვანელი

ახლა, Nokia-ს ტექნიკისა და პროგრამული გადაწყვეტილებების პორტფელი - მობილური და ფიქსირებული ქსელის ინფრასტრუქტურის, ღრუბლოვანი მონაცემთა ცენტრის ტექნოლოგიების და მის ფარგლებს გარეთ - წარმოადგენს დიჯიტალიზაციის საფუძველს და AI და კვანტური ეპოქა ინდუსტრიებში.

Nokia-ს Quantum-Safe Networks-ის ხელმძღვანელის, მარტინ ჩარბონოს თქმით, "აშშ-ში 10-დან 7 ბოჭკოვანი სახლი იყენებს Nokia ტექნოლოგიას, აშშ-ში 20 ელექტრომობილებიდან 15-ს და 1,000-ზე მეტ საჯარო სექტორს ენდობა ჩვენს ტექნოლოგიებს მათი კრიტიკული ოპერაციებისთვის".

ZDNET- ს ჰქონდა შესაძლებლობა დასხდნენ მარტინთან, რათა განეხილათ კიდევ ერთი ტრანსფორმაციული ტექნოლოგია cusp- ზე: კვანტური გამოთვლები. კვანტური გამოთვლები, სავარაუდოდ, მილიონჯერ უფრო სწრაფად შეძლებს პრობლემების მოგვარებას (დიახ, თქვენ წაიკითხეთ ეს უფლება, მილიონი), ვიდრე ჩვეულებრივი გამოთვლები. ჩვენი დაშიფვრის ზოგიერთ ყველაზე მძლავრ ალგორითმს შეიძლება ათი ან ასობით ათასი წელი დასჭირდეს ტრადიციული გამოთვლითი გამოყენებით. მაგრამ კვანტური გამოთვლით, ეს პრობლემები შეიძლება წამებში მოგვარდეს.

მოდით ჩავუღრმავდეთ იმას, თუ რას ნიშნავს ეს ყველაფერი ტელეკომუნიკაციების, უსაფრთხოების, ხელოვნური ინტელექტისა და ჩვენი მომავლისთვის.

ZDNET: რით განსხვავდება კვანტური გამოთვლები კლასიკური გამოთვლით?

მარტინ ჩარბონო: ჩვეულებრივი კომპიუტერები ემყარება კონცეფციას, რომ ელექტრული სიგნალები შეიძლება იყოს მხოლოდ ერთში ორი შტატიდან ან ორობითი ბიტი მონაცემების შესანახად და დასამუშავებლად -- on ან off, zeros და პირობა.

კვანტური კომპიუტერები ემყარება კვანტური მექანიკის პრინციპებს. კვანტური კომპიუტერებს შეუძლიათ უფრო მეტი მონაცემების დაშიფვრა კვანტური ბიტების, ან qubits- ის გამოყენებით, სუპერპოზიციით, რამაც შეიძლება ექსპონენციალურად მასშტაბირება. qubit შეიძლება მოიქცეს, როგორც ცოტა და შესანახად ან ნულოვანი ან ერთი, მაგრამ ეს ასევე შეიძლება იყოს შეწონილი კომბინაცია ნულოვანი და ერთი ამავე დროს.

იმის გამო, რომ ისინი ერთდროულად მხოლოდ ერთი მდგომარეობით არ შემოიფარგლებიან, მათ შეუძლიათ შეასრულონ დავალებები ექსპონენციალურად უფრო სწრაფად, ვიდრე კლასიკური კომპიუტერები და ასევე შეუძლიათ ერთდროულად განახორციელონ მრავალი პროცესი, რაც კიდევ უფრო გაზრდის მათ შესაძლებლობებს და სიჩქარეს.

ZDNET: რატომ წარმოადგენს კვანტური გამოთვლები ასეთ მნიშვნელოვან საფრთხეს დაშიფვრის მიმდინარე მეთოდებს?

MC: კვანტური კომპიუტერებს შეუძლიათ პრობლემების მოგვარება ან მათემატიკური კრიპტოგრაფიის ალგორითმების კომპრომეტირება მხოლოდ რამდენიმე წუთში, რაც ათასობით წლის განმავლობაში ყველაზე დიდ ჩვეულებრივ სუპერკომპიუტერებსაც კი დასჭირდებოდა კომპრომისზე.

წერტილი, როდესაც კვანტური კომპიუტერი არსებობს, რომელსაც შეუძლია დაარღვიოს საერთო დაშიფვრა დღეს, ეწოდება Q-Day, ხოლო კომპიუტერი, რომელსაც შეუძლია დაარღვიოს იგი, მოიხსენიება როგორც CRQC ან Cryptographically შესაბამისი Quantum კომპიუტერი.

ZDNET: შეგიძლიათ მოგვაწოდოთ კრიტიკული ინდუსტრიის მაგალითი, რომელიც განსაკუთრებით დაუცველია კვანტური თავდასხმების მიმართ?

MC: ბევრი განსაკუთრებით დაუცველი ინდუსტრია არის ორგანიზაციები, რომლებსაც ჩვენ ვფიქრობთ, რომ დღეს კიბერ საფრთხეების სამიზნეა, როგორიცაა მთავრობები და თავდაცვის ორგანიზაციები.

სინამდვილეში, დღევანდელი საჯარო გასაღების კრიპტოგრაფიით უსარგებლოა, ყველა ქსელი - ყველა ინდუსტრიაში - დაუცველი გახდება თავდასხმისგან. საფრთხის აქტორებს შეეძლოთ კრიტიკული ინფრასტრუქტურის დაქუცმა იმ ქსელებზე თავდასხმის შედეგად, რომლებიც მათ მხარს უჭერენ.

კვანტური საფრთხეები შეიძლება გავლენა იქონიოს ელექტროენერგიისა და წყლის მარაგებზე, საზოგადოებრივი ტრანსპორტის სისტემებზე, ტელეკომუნიკაციებზე, საზოგადოებრივი უსაფრთხოების კომუნიკაციებზე, ფინანსური ბაზრის მონაცემებსა და სისტემებზე, ჯანდაცვის კვლევებსა და საავადმყოფოებზე და სხვა - სიცოცხლისათვის საშიში და ეკონომიკაზე ზემოქმედების შედეგებით.

კვანტური შეტევები არ იქნება მხოლოდ ის კომპანიები ან ორგანიზაციები, რომლებიც თავად იყენებენ კვანტური კომპიუტერებს. CRQC საფრთხეს უქმნის ნებისმიერ ინდუსტრიას, ასევე ბიზნესს და ფიზიკურ პირებს, რომლებსაც ისინი ემსახურებიან.

ეს არის რისკის მართვის საკითხი ყველასთვის.

ZDNET: რა არის დაშიფვრის ძირითადი მეთოდები კვანტური გამოთვლით?

MC: როდესაც ჩვენ გადავდივართ Quantum 2.0 ასაკში [ფაქტობრივი გამოყენება, ვიდრე თეორიული კვლევა -- DG], დღეს ბევრი სტანდარტული კრიპტოგრაფიის ალგორითმი და პროტოკოლი რისკის ქვეშ იმყოფება CRQC- სგან.

ინფორმაციული კომუნიკაციების ტექნოლოგიის (ICT) ინდუსტრია აცნობიერებს ამის სეისმურ გავლენას და განიცდის მისი კრიპტოგრაფიული პრაქტიკის მნიშვნელოვან მიგრაციას, ბევრი ორგანიზაცია უკვე დაგეგმვის ეტაპზეა, ზოგი კი მიგრაციის ან შესრულების ფაზაში.

დღემდე, ჩვენ "იღბლიანი" ვიყავით, რომ ჩვენი არსებული მათემატიკის კრიპტოგრაფიის ალგორითმები ადრე არ იყო კომპრომეტირებული. ასე რომ, წინ გადადგმული ნაბიჯი უნდა ავაშენოთ ძლიერი და სტაბილური კრიპტოგრაფიის ხელსაწყოების ნაკრები, რომელიც ეხება კვანტური გამოთვლით პოტენციალს.

ეს აუცილებელია იმისთვის, რომ ჩვენ შეგვიძლია მხარი დავუჭიროთ ჩვენს გაგრძელებული დიჯიტალიზაციას და უზრუნველვყოთ კვანტური უსაფრთხო ეკონომიკა.

ZDNET: რა როლს ასრულებს ხელოვნური ინტელექტი კვანტური გამოთვლებთან დაკავშირებული რისკების ჩართვასა და შემსუბუქებაში?

MC: AI-ს შეუძლია მნიშვნელოვნად გაზარდოს კვანტური გამოთვლები კვანტური ალგორითმების ოპტიმიზაციით და ეფექტურობის გაუმჯობესებით. ეს ნიშნავს, რომ კვანტური კომპიუტერებს შეუძლიათ რთული პრობლემების მოგვარება უფრო სწრაფად და ეფექტურად ნაკლები კვანტური კომპიუტერული რესურსების გამოყენებით. AI ასევე ხელს უწყობს ახალი კვანტური ალგორითმების შემუშავებას და კვანტური კომპიუტერების მიერ დამუშავებული მონაცემების დიდი რაოდენობით მართვას.

თავის მხრივ, AI-მ შეიძლება ასევე ჩართოს კვანტური საფრთხეები. მაგალითად, AI შეიძლება დაეხმაროს კვანტური კომპიუტერების დაშიფვრის მიმდინარე მეთოდების უფრო სწრაფად გატეხვაში ახალი ალგორითმებით. გარდა ამისა, AI-მ შეიძლება ავტომატიზირება და გაზარდოს თავდასხმის სტრატეგიები, შექმნას ახალი გზები დაუცველობის გამოსაყენებლად.

AI-მ ასევე შეიძლება გადამწყვეტი როლი შეასრულოს კვანტური საფრთხეებისგან დაცვაში. ეს შეიძლება დაეხმაროს კვანტური უსაფრთხო კრიპტოგრაფიული ალგორითმების შემუშავებას, რომლებიც მდგრადია კვანტური შეტევების მიმართ. AI-ზე დაფუძნებული რისკის შეფასების ინსტრუმენტებმა შეიძლება მუდმივად აკონტროლონ სისტემები პოტენციური საფრთხეებისთვის, გამოავლინონ ანომალიები და უზრუნველყონ რეალურ დროში ინფორმაცია რისკების შესამცირებლად. ამან შეიძლება გაამდიდროს ჩვენი ციფრული ინფრასტრუქტურის უსაფრთხოება და ნდობა.

ZDNET: რამდენად გარდაუვალია კვანტური კომპიუტერების საფრთხე, რომელიც არღვევს დაშიფვრის არსებულ სტანდარტებს?

MC: CRQC- ის ჩამოსვლა არ არის "თუ", ეს არის "როდის". CRQC- ის დრო პირდაპირ კავშირშია კვანტური გამოთვლით წინსვლასთან (და სტაბილურობასთან). რაც უფრო სწრაფად მოდის მოწიფული/სტაბილური კვანტური კომპიუტერი, მით უფრო მალე მოვა საფრთხე.

მთელ მსოფლიოში არსებობს მრავალი ორგანიზაცია და მთავრობა, რომლებიც მუშაობენ კვანტური გამოთვლითი ტექნოლოგიების წინსვლაზე, ასე რომ ჩვენ შეგვიძლია გავაცნობიეროთ ტექნოლოგიების უზარმაზარი სარგებელი. ამავვარად, სხვა ორგანიზაციები უყურებენ ინოვაციების სიჩქარეს და მიღწევებს, რათა გაზომონ, თუ რამდენად მალე შეიძლება წარმოიშვას საფრთხე.

ამ თემაზე ერთ-ერთი ანგარიშია კვანტური საფრთხის ვადების ანგარიში გლობალური რისკის ინსტიტუტიდან . მათი უახლესი ანალიზი აყენებს CRQC- ს 14% შანსს, რომელიც ხელმისაწვდომი გახდება მომდევნო 5 წლის განმავლობაში.

ეს შეიძლება მცირე რიცხვად ჟღერდეს, მაგრამ ის სწრაფად იზრდება დროით, სადაც რისკი 15 წლის განმავლობაში 60% -ზე მეტია კვანტური გამოთვლის ამჟამინდელი სტატუსის საფუძველზე. კვანტური გამოთვლით ინოვაციების ტემპი არც შენელებულა. მისი აჩქარება შეიძლება ნიშნავდეს, რომ ვადები მომავალ წელს განსხვავებულად გამოიყურება. ასე რომ, იდეა არის იცოდეს საფრთხე და მიიღოს ზომები ახლა კრიტიკული ინფრასტრუქტურის დასაცავად.

მიუხედავად იმისა, რომ CRQC-ის ხელმისაწვდომობა შეიძლება უახლოეს პერიოდში არ მოვიდეს, საფრთხის აქტორები უკვე ემზადებიან Q-Day-ისთვის. ბევრი აგროვებს დაშიფრულ მონაცემებს სამიზნე ორგანიზაციებისგან დღეს და ინახავს მას ისე, რომ მისი გაშიფვრა შესაძლებელია, როდესაც კვანტური გამოთვლითი ევოლუცია აწვდის CRQC- ს, რომელსაც შეუძლია მოძველებული იყოს არსებული კრიპტოგრაფიული ალგორითმები. ინდუსტრია ეხება ამ მიმდინარე საქმიანობას, როგორც მოსავალს ახლა, მოგვიანებით გაშიფვრა (HNDL).

ეს არის მძიმე რისკები და ახალი კვანტური კომპიუტერის უსაფრთხო მომავალზე გადასვლის ვადები, ისეთი ტექნიკით, როგორიცაა პოსტ-კვანტური კრიპტოგრაფიის უსაფრთხოების მოდელები, რთულია. ჩვენმა ინდუსტრიამ ახლა უნდა მიიღოს პროაქტიული ზომები. ჩვენ უნდა დავგეგმოთ და განვათავსოთ კვანტური უსაფრთხო კრიპტოგრაფიაზე დაფუძნებული გადაწყვეტილებები თავდაცვის სიღრმისეული მიდგომით, რათა უზრუნველვყოთ უსაფრთხო და სანდო კავშირი, გავააქტიუროთ კვანტური უსაფრთხო გლობალური ეკონომიკა და გავაგრძელოთ ციფრული ტრანსფორმაცია.

ბევრი გლობალური პოლიტიკა, მარეგულირებელი და სამთავრობო უწყება (CISA, NSA, NIST აშშ-ში, მაგალითად) მოუწოდებს კრიტიკულ ინფრასტრუქტურულ ინდუსტრიებს, რომ ახლა გადადგან ნაბიჯი თავიანთი მონაცემებისა და კრიტიკული კომუნიკაციების დასაცავად.

ZDNET: რა არის პოსტ-კვანტური კრიპტოგრაფია?

MC: პოსტ-კვანტური კრიპტოგრაფია (PQC) არის მგრძნობიარე ინფორმაციის დაცვის ერთ-ერთი მთავარი მეთოდი, რადგან კვანტური კომპიუტერები ვითარდება, რაც საფრთხეს უქმნის მიმდინარე დაშიფვრას.

კვანტური რეზისტენტული ალგორითმების განვითარებით, PQC ხელს უწყობს მონაცემთა გრძელვადიანი უსაფრთხოების უზრუნველყოფას და ციფრული ეკონომიკისადმი ნდობის შენარჩუნებას. PQC გამოყენებული იქნება ისეთ პროგრამებში, როგორიცაა საბანკო ოპერაციები, უსაფრთხო კომუნიკაციები და ინტელექტუალური საკუთრების დაცვა, ისეთ ორგანიზაციებთან, როგორიცაა NIST შეერთებულ შტატებში, წამყვანი სტანდარტიზაციის ძალისხმევა.

დღეს, ბევრი პროგრამა ეყრდნობა საჯარო საკვანძო ინფრასტრუქტურას (PKI) დაშიფვრის გასაღებების წარმოებისა და მართვისთვის. PQC ცდილობს გააუმჯობესოს დღევანდელი კრიპტოგრაფია ამ შიფრების მიერ გამოყენებული ძირითადი მათემატიკური მეთოდების შეცვლით. PQC მხოლოდ ერთ-ერთი საჭირო ელემენტია კვანტური უსაფრთხო ქსელების შესაქმნელად.

ZDNET: რა როლს ასრულებს სტანდარტიზაცია კვანტური უსაფრთხო მომავლისთვის ინდუსტრიების მომზადებაში?

MC: ძირითადი პრინციპებისა და ტექნოლოგიებისთვის, კვანტური უსაფრთხოება მოიცავს უფრო მეტს, ვიდრე უბრალოდ პოსტ-კვანტური კრიპტოგრაფია (PQC). იგი მოიცავს კრიპტოგრაფიული მდგრადობის შექმნას თავდაცვის სიღრმისეული მიდგომით, რაც, ჩვენი აზრით, ხორციელდება მრავალ ფენის დაშიფვრის და მრავალფეროვანი კრიპტოსისტემების გამოყენებით, როგორიცაა წინასწარ გაზიარებული გასაღებები და კვანტური გასაღების განაწილება.

იმავდროულად, სტანდარტიზაცია მნიშვნელოვან როლს ასრულებს ინდუსტრიების მომზადებაში კვანტური უსაფრთხო მომავლისთვის, თავსებადობის, უსაფრთხოებისა და შესაბამისობის უზრუნველყოფით. აშშ-ში, NIST- ის პოსტ-კვანტური კრიპტოგრაფიის (PQC) სტანდარტები უზრუნველყოფს დაშიფვრის მძლავრ ალგორითმებს, რომლებიც შექმნილია კვანტური შეტევების გასაძლებლად. IETF აერთიანებს PQC ალგორითმებს უსაფრთხო პროტოკოლებში, რომლებიც შემდეგ მიღებულია 3GPP- ით ტელეკომუნიკაციებისთვის.

გლობალურად, ETSI და ITU ყურადღებას ამახვილებენ Quantum Key Distribution (QKD) საკომუნიკაციო ქსელების უზრუნველსაყოფად. გარდა ამისა, კიბერუსაფრთხოების რეკომენდაციები ისეთი სააგენტოებისგან, როგორიცაა NSA, ANSSI და BSI სახელმძღვანელო ინდუსტრიები უსაფრთხო დიზაინის პრინციპებისა და კვანტური რეზისტენტული ტექნოლოგიების მიღებაში.

ეს ძალისხმევა ერთობლივად ქმნის სტაბილურ და უსაფრთხო ციფრულ ინფრასტრუქტურას, რომელიც მზად არის კვანტური გამოთვლით გამოწვეული გამოწვევების დასაძლევად.

ZDNET: როგორ ემზადებიან კვანტური რისკებისთვის სხვადასხვა ინდუსტრიები?

MC: მთავრობა და თავდაცვის ინდუსტრიები რისკის ქვეშ არიან და მოქმედებენ როგორც ლიდერები. ჩვენ ასევე ვხედავთ პროგრესულ შვილად აყვანას სხვა ინდუსტრიებში, როგორიცაა საბანკო ფინანსური მომსახურება და დაზღვევა (BFSI) და მისიის კრიტიკული ქსელები.

სხვადასხვა ინდუსტრია სხვადასხვა ტემპით მოძრაობს მათი რისკის პროფილისა და მათი ინფრასტრუქტურის სირთულისა და კრიტიკულობის საფუძველზე. ჩვენ ვხედავთ პრაქტიკულად ყველა ინდუსტრიაში, რომელთანაც ვმუშაობთ (რომელიც მოიცავს ტელეკომუნიკაციებს, საჯარო სექტორს და საწარმოს), რომ ზოგიერთი ორგანიზაცია ჯერ კიდევ სწავლის ფაზაშია, ზოგი განსაზღვრავს მათ უნიკალურ რისკებს და ზოგი ჯერ კიდევ შეფასების ფაზაშია.

ზოგიერთი წამყვანი ორგანიზაცია (სხვადასხვა ინდუსტრიაში, საინტერესოა) მონაწილეობს პარტნიორობაში კვანტური უსაფრთხოების მართვის მიზნით. მრავალი ინდუსტრიისთვის, მოძრაობა აუცილებლად მოვა, როგორც გლობალური პოლიტიკა, მარეგულირებელი და სამთავრობო უწყებები მანდატებს კვანტური უსაფრთხოების უზრუნველსაყოფად.

ZDNET: როგორ მიმართავს ნოკიას მიდგომა კვანტური უსაფრთხოების მიმართ ამ ინდუსტრიების სპეციფიკურ საჭიროებებს?

MC: როგორც ჩვენ ვაგრძელებთ ჩვენს დიჯიტალიზაციის მოგზაურობას, აშკარაა, რომ უსაფრთხო და სანდო კავშირების მნიშვნელობა მხოლოდ ზრდას გააგრძელებს. ჩვენი დამოკიდებულება უსაფრთხო და სანდო კავშირზე იზრდება და აუცილებელია, რომ ახლა ვიმოქმედოთ, რომ დავიცვათ ჩვენი ციფრული მომავალი კვანტური პარადიგმის ცვლისგან.

კვანტური უსაფრთხო პროგრამების მისაღებად PQC- ის მიღების ხელშეწყობის გარდა, ჩვენ ასევე ხელს ვუწყობთ კვანტური უსაფრთხო ქსელებს. ეს ყურადღებას ამახვილებს ეჯაილ გადაწყვეტილებებზე თავდაცვის სიღრმისეული მიდგომით, მრავალშრიანი ქსელის კრიპტოგრაფიის ტექნოლოგიის ვარიანტების საშუალებით, რომელსაც შეუძლია მოერგოს უნიკალურ ბიზნეს საჭიროებებს, უზრუნველყოს ნდობა ქსელის მასშტაბის განლაგების მიმართ და განვითარდეს როგორც კვანტური საფრთხე ვითარდება. ეს დამატებითი მიდგომა არის რისკის შემცირება და ჩვენი ციფრული საკომუნიკაციო ინფრასტრუქტურისადმი ნდობის უზრუნველყოფა.

ჩვენ გვჯერა, რომ ეს შედეგი არ არის მხოლოდ მოკლევადიანი გადაწყვეტა, არამედ გრძელვადიანი სტრატეგია, რომელიც დროთა განმავლობაში გაგრძელდება. ეს არის ნდობის ხელშემწყობი ხიდი მიმდინარე ქსელებსა და მომავალ კვანტურ ეკონომიკას შორის. თ ნვ ვ ჟამჲ ენვჟ, ჱა ეა ეჲიევ დვჲე.

მომხმარებლები, საწარმოები, მისიის კრიტიკული ინფრასტრუქტურის მშენებლები და საკომუნიკაციო მომსახურების მიმწოდებლები ყველა ეძებენ კვანტური უსაფრთხოების ამ შედეგს. მათ სურთ უზრუნველყონ, რომ მათი ციფრული საკომუნიკაციო ინფრასტრუქტურა და მონაცემები იყოს უსაფრთხო, საიმედო და სანდო.

ნოკიაში ჩვენ მზად ვართ ამ შედეგის მისაღწევად. ჩვენ გვაქვს კვანტური უსაფრთხო გადაწყვეტილებები დღეს - დადასტურებული და მზად არის დაუყოვნებლივ განხორციელებისთვის. ამავავურად, Nokia Bell Labs არის წამყვანი კვლევის წინა პლანზე კონკრეტულ ტექნოლოგიურ დომენებში, მართავს ინოვაციას ძირითად აკადემიურ და ტექნოლოგიურ პარტნიორებთან და ქმნის კვანტური გამოთვლითი და კვანტური უსაფრთხო ქსელის გადაწყვეტილებების მომავალს.

ZDNET: როგორ ადარებს პროაქტიული კვანტური უსაფრთხო დაგეგმვა ღირებულებასა და ძალისხმევას სისუსტეების ექსპლუატაციის შემდეგ გატარებულ რეაქტიულ ზომებთან?

MC: ჩვენ ვნახეთ მნიშვნელოვანი კიბერ დარღვევების შედეგები და ხარჯები. IBM- მა შეაფასა მოხსენებაში, რომ საშუალო კიბერ დარღვევის ღირებულება 4.8 მილიონ დოლარზე მეტია. და ღირებულების მიღმაც კი, საზოგადოების ნდობის დაკარგვა და კომპანიის ბრენდზე გავლენა შეიძლება მნიშვნელოვანი იყოს.

ორგანიზაციის რისკ-ფაქტორის შესაფასებლად, ვატერლოოს უნივერსიტეტისა და EvolutionQ- ის დოქტორმა მიშელ მოსკამ შექმნა რისკის შეფასების თეორემა. ეს არის ის, სადაც ორგანიზაციამ უნდა გაითვალისწინოს დრო, რომელიც დასჭირდება CRQC- ს რეალობად გახდომას, დრო დასჭირდება ორგანიზაციას კიბერუსაფრთხოების სისტემების მიგრაციისთვის და მისი მონაცემების უსაფრთხოების ხანგრძლივობა.

ჩვენმა ინდუსტრიამ უნდა იფიქროს იმ დროზე, რომელიც საჭიროა კვანტური უსაფრთხო კრიპტოგრაფიაში მიგრაციისთვის Mosca განტოლების ობიექტივის საშუალებით, რაც კიდევ უფრო აძლიერებს იმას, რომ ჩვენ უკვე გვაქვს ნულოვანი დღის დაუცველობა.

კრიპტოგრაფიის მიგრაციის ჩატარება კრიზისში შორს არის იდეალური. Haste შეიძლება შექმნას ახალი დაუცველობა ან დამატებითი დაუცველობა, ხარჯები გაიზრდება და ასე შემდეგ. ახლა ამის დაგეგმვის შესაძლებლობა არსებობს, საფუძვლიანი, გააზრებული მიგრაციის სტრატეგიის ჩატარება და მისი ეფექტური, კონტროლირებადი და სათანადოდ მართული გზით გავრცელება.

ZDNET: რამდენად შორს არის კვანტური უსაფრთხო დაშიფვრა?

MC: ინდუსტრიაში არის გამოღვიძება. მიუხედავად იმისა, რომ PQC ამჟამად ახალ ამბებშია, არსებობს კვანტური უსაფრთხო კრიპტოგრაფიის სხვა ფორმები, როგორიცაა წინასწარ გაზიარებული ძირითადი ტექნოლოგია (რომელიც აქტიურად არის ხელმისაწვდომი და განლაგებული). ისინი ვითარდებიან.

ეს ტექნოლოგიები მომწიფებულია და ახლა შეიძლება გამოყენებულ იქნას მრავალშრიანი მიდგომით კრიტიკული სისტემების დასაცავად. QKD ტექნოლოგია ასევე ჩნდება, ვითარდება და ხელმისაწვდომი ხდება.

PQC ალგორითმების NIST სტანდარტიზაციის შესახებ განცხადება განიხილეს Nokia და Nokia Bell Labs- ის ამ ბოლო სტატიაში.

ZDNET: როგორ ჯდება "კრიპტო-სისწრაფის" კონცეფცია კვანტური მდგრადობის გრძელვადიან დაგეგმვაში?

MC: კრიპტო-სისწრაფე არის ახალი კრიპტოგრაფიული ალგორითმებისა და პროტოკოლების სწრაფად ადაპტირების შესაძლებლობა, როგორც საფრთხეები ვითარდება. ჩვენ გვჯერა, რომ კრიპტო-სისწრაფე არის ერთ-ერთი მნიშვნელოვანი კომპონენტი [კვანტური გამძლეობის], მაგრამ არა ერთადერთი.

საწარმოს პროგრამებისთვის, ეს ნიშნავს დროთა განმავლობაში მიგრაციას ტრადიციული საჯარო გასაღების კრიპტოგრაფიის (PKC) მეთოდებიდან, როგორიცაა RSA, რომლებიც დაუცველია კვანტური შეტევების მიმართ, პოსტ-კვანტური კრიპტოგრაფიული (PQC) ალგორითმებით.

ამასთან, კრიპტო-სისწრაფე არ ეხება მხოლოდ ახალ ალგორითმებზე მიგრაციას; ეს ასევე ეხება ახალ საფრთხეებსა და სისუსტეებზე ადაპტირების უნარს, როდესაც ისინი გამოჩნდებიან. ეს მოქნილობა უზრუნველყოფს, რომ ჩვენს სისტემებს შეუფერხებლად გადავიდნენ უსაფრთხოების უფრო ძლიერ ზომებზე მნიშვნელოვანი შეფერხებების გარეშე, შეინარჩუნონ ძლიერი დაცვა განვითარებადი დაუცველობისგან.

კრიპტო სისწრაფე უნდა შეავსოს კრიპტო-გამძლეობით, რაც გულისხმობს დამატებითი კვანტური უსაფრთხო კრიპტოსისტემების ციფრულ ქსოვილს. მრავალი კრიპტოგრაფიული მეთოდის ინტეგრირებით, სიმეტრიული კრიპტოგრაფიის ჩათვლით, ჩვენ ვუზრუნველყოფთ უწყვეტ დაცვას და ადაპტაციას, თუნდაც მოწინავე კვანტური საფრთხეების წინაშე.

ეს გამძლეობა გადამწყვეტია ჩვენი მონაცემების მთლიანობისა და უსაფრთხოების შესანარჩუნებლად დროთა განმავლობაში. თუ PQC ალგორითმი დროთა განმავლობაში დასუსტდება ან იშლება, სხვა სიმეტრიული კრიპტოსისტემა კვლავ შესთავაზებს დაცვას.

მრავალშრიანი კვანტური უსაფრთხო კრიპტოგრაფია ამატებს უსაფრთხოების დამატებით ფენებს მრავალი კვანტური რეზისტენტული კრიპტოგრაფიული ტექნიკის გამოყენებით. სერვისის პროვაიდერებისა და საწარმოებისთვის, რომლებიც აშენებენ ქსელის ფენის კავშირს, ეს ნიშნავს დამატებითი კვანტური უსაფრთხო ქსელის დონის დაშიფვრის გააქტიურებას სიმეტრიული დაფუძნებული კრიპტოგრაფიის გამოყენებით.

ეს მიდგომა ავსებს აპლიკაციის ფენას, რომელიც იყენებს PKC PQC- ზე დაფუძნებულ კრიპტოგრაფიას, ამცირებს წარუმატებლობის ერთი წერტილის რისკს და უზრუნველყოფს, რომ თუ განაცხადის ფენა კომპრომეტირებულია, სხვები უცვლელი რჩებიან მიმდინარე დაცვის უზრუნველსაყოფად.

ერთად, ეს სტრატეგიები ქმნის ძლიერ თავდაცვის სიღრმისეულ ჩარჩოს. კრიპტო-სისწრაფის, კრიპტო-მდგრადობისა და მრავალშრიანი კვანტური უსაფრთხო დაშიფვრის შერწყმით, ჩვენ ვქმნით უსაფრთხოების ყოვლისმომცველ და პროაქტიულ პოზას, რომელსაც შეუძლია გაუძლოს მიმდინარე და სამომავლო საფრთხეებს, რაც უზრუნველყოფს ჩვენი ციფრული ინფრასტრუქტურის უსაფრთხოებას და მდგრადობას.

ZDNET: არსებობს თუ არა გამოწვევები კვანტური უსაფრთხო დაშიფვრის მემკვიდრეობის სისტემებში ინტეგრირებისას და როგორ შეიძლება მათი დაძლევა?

MC: WEF- ის შეფასებით, კვანტური უსაფრთხო კრიპტოგრაფიის მიგრაციამ შეიძლება აიძულოს 10-დან 20 მილიარდ მოწყობილობამდე ჩანაცვლება გლობალურად. ამ მოწყობილობებიდან ბევრი არის IoT მოწყობილობები და არ შეუძლია მიგრაცია კვანტური უსაფრთხო კრიპტოგრაფიაში.

ქსელების თვალსაზრისით, სადაც Nokia არის მთავარი მიმწოდებელი, ჩვენ უკვე ჩავრთეთ კვანტური უსაფრთხო დაშიფვრის ძრავები ჩვენს პროდუქტის პლატფორმებსა და სილიციუმის მიმართულებით.

ქსელის ინდუსტრიის გამოწვევა არის კვანტური უსაფრთხო კრიპტოგრაფიული გასაღებების თაობისა და ავტომატიზირებული თაობის, განაწილებისა და განლაგების გარშემო.

ZDNET: როგორ მოქმედებს კვანტურ-უსაფრთხო დაშიფვრის გადასვლა მონაცემთა დაცვის კანონებზე, როგორიცაა GDPR ან CCPA?

MC: კვანტური უსაფრთხო მონაცემთა დაცვა ავსებს ამ რეგულაციებს. იქნება ეს მონაცემები ფრენის დროს, დასვენების დროს თუ დამუშავების დროს, მონაცემთა კონფიდენციალურობისა და განვითარებადი კვანტური საფრთხეებისგან დაცვა გადამწყვეტია შესაბამისობისთვის.

ZDNET: სად იქნება გამოყენებული კვანტური უსაფრთხო კრიპტოგრაფია?

MC: კვანტური უსაფრთხო კრიპტოგრაფია, ჩვენი პასუხების კონტექსტში, ძირითადად ეხება ფრენის დროს მონაცემების დაცვას.

იგი ასევე გამოყენებული იქნება ციფრულ ხელმოწერებზე, firmware- ზე, პროგრამული უზრუნველყოფის გადმოტვირთვაზე და ა.შ., რომლებიც გამოიყენება მრავალი გამოყენების შემთხვევაში, ღრუბლოვანი წვდომისა და მონაცემთა ცენტრის ურთიერთკავშირიდან, ციფრული მიწოდების ჯაჭვამდე და სხვა.

კვანტური უსაფრთხო ზომები ინტეგრირებული და შესაბამისობაში იქნება უფრო ფართო კიბერუსაფრთხოებასთან, ასე რომ, რაღაც მომენტში, ჩვენ გვჯერა, რომ მიზანი ის არის, რომ ყველაფერი იქნება კვანტური უსაფრთხო.

ZDNET: რა ერთობლივი ძალისხმევა იყო კერძო კომპანიებსა და კვლევით ინსტიტუტებს შორის, რაც გადამწყვეტი იყო პოსტ-კვანტური კრიპტოგრაფიის წინსვლაში?

MC: როდესაც ჩვენ ნავიგაციას ვუთმობთ კვანტური უსაფრთხო აპლიკაციებისა და ქსელების კომპლექსურ ლანდშაფტს, აშკარაა, რომ ჩვენი ინდუსტრიის პასუხი მოითხოვს თანამშრომლობით მიდგომას. ეს არ არის გამოწვევა, რომლის მოგვარებაც მხოლოდ ერთი კომპანიის ან ორგანიზაციის მიერ შეიძლება. ეს მოითხოვს სპეციალიზებულ ექსპერტიზას, ინოვაციას, სისწრაფეს და ძლიერ ყურადღებას მომხმარებელთა ინტიმურ ურთიერთობაზე.

თანამშრომლობა სასიცოცხლოდ მნიშვნელოვანია - საერთო მიზნის მისაღწევად ერთად მუშაობა. ნოკია და ჩვენი თანამშრომლები მონაწილეობენ და აერთიანებენ საუკეთესო გონებას და გამოცდილებას კვანტური და უსაფრთხოების ინდუსტრიისგან, რათა მართონ ინოვაცია და პროგრესი. ჩვენ ვთანამშრომლობთ QKD ექსპერტებთან და საზოგადოებრივი გასაღების ინფრასტრუქტურასთან პოსტ-კვანტური კრიპტოგრაფიის (PKI-PQC) სპეციალისტებთან და სხვა.

ერთიანი ენისა და ჩარჩოს გამოყენება ხელს შეუწყობს ცნობიერების ამაღლებას კვანტური შეტევების საფრთხისა და კვანტური უსაფრთხო ქსელების გადაწყვეტის შესახებ. მაგრამ ეს არ არის მხოლოდ ენა - ეს ეხება მოქმედებას. ჩვენ გვჭირდება თანამშრომლობა სხვადასხვა მოთამაშეებში, მათ შორის აპლიკაციების პროვაიდერები, ტექნოლოგიების მოვაჭრეები, სისტემის ინტეგრატორები, კვლევითი ინსტიტუტები, კავშირის პროვაიდერები და კვანტური ტექნოლოგიის ინოვატორები.

ერთად მუშაობით, ჩვენ შეგვიძლია ვიხმოძრაოთ პროგრესი, ინოვაცია და კვანტური უსაფრთხო ქსელების მიღება. საბოლოო ჯამში, ნოკიას შეუძლია უზრუნველყოს, რომ ჩვენი მომხმარებლები და ინდუსტრიები დაცული იყოს კვანტური საფრთხის განვითარებადი ლანდშაფტის საფრთხეებისგან.

ZDNET: რას ეტყოდით ორგანიზაციებს, რომ კვანტური საფრთხე ძალიან შორს არის დაუყოვნებლივ მოქმედების უზრუნველსაყოფად?

MC: მიუხედავად იმისა, რომ CRQC შეიძლება ჯერ არ არსებობდეს, საინვესტიციო და ტექნოლოგიური ევოლუცია გრძელდება დაჩქარების ტემპით, ექსპერტები პროგნოზირებენ, რომ CRQC ხელმისაწვდომი იქნება მომდევნო 5-დან 15 წლამდე. გარდამავალი სისტემები დრო სჭირდება; შესაბამისად, გადამწყვეტი მნიშვნელობა აქვს ახლა იმოქმედოთ თქვენი მომავალი რისკების შესამსუბუქებლად.

გარდა ამისა, დაშიფრული მონაცემების მოსავლის აღება შესაძლებელია დღეს და მოგვიანებით გაშიფრული უნდა იყოს, როდესაც CRCC- ები ხელმისაწვდომი გახდება, სტრატეგია, რომელიც ცნობილია როგორც "მოსავალი ახლა, მოგვიანებით გაშიფვრა" (HNDL). კვანტური უსაფრთხო ზომების განხორციელებით, მომხმარებელს შეუძლია დაიცვას მათი მონაცემების მთლიანობა, კონფიდენციალურობა და ავთენტურობა დღეს და კვანტური მომავლისთვის.

დაბოლოს, ყველამ უნდა გააცნობიეროს, რომ მთელი საინფორმაციო და საკომუნიკაციო ტექნოლოგიების სექტორი გადადის ახალ კვანტურ-უსაფრთხო კრიპტოგრაფიაში. ამრიგად, დაუყოვნებლივი ზომები უნდა განხორციელდეს ორგანიზაციისთვის, რათა დაგეგმოს, განსაზღვროს და შეასრულოს შეკვეთილი და სტაბილური მიგრაცია. ასეთი მიდგომა შეამცირებს რისკს და ხარჯებს.

ZDNET: შეგიძლიათ გააზიაროთ თქვენი ხედვა იმის შესახებ, თუ როგორ შეიძლება გამოიყურებოდეს სრულად კვანტური უსაფრთხო კრიტიკული ინფრასტრუქტურა მომდევნო 10-20 წლის განმავლობაში?

MC: მომდევნო 10-დან 20 წლამდე, ჩვენ ვითვლით სრულად კვანტური უსაფრთხო ციფრულ სამყაროს, სადაც მოწინავე კვანტური უსაფრთხო ტექნოლოგიები დაიცავს მგრძნობიარე მონაცემებს როგორც აპლიკაციაში, ასევე ქსელის ფენებში. პოსტ-კვანტური კრიპტოგრაფია (PQC), წინასწარ გაზიარებული გასაღების (PSK) კრიპტოგრაფია და კვანტური გასაღების განაწილება (QKD) უზრუნველყოფს უსაფრთხო, კონფიდენციალურ და დამამცირებელ კომუნიკაციებს.

ჩვენ გვჯერა, რომ ეს სამყარო აშენდება ძლიერი თავდაცვის სიღრმისეულ ჩარჩოზე, რაც უზრუნველყოფს, რომ მთელი საკომუნიკაციო ქსოვილი კვანტური იყოს დაცული როგორც მიმდინარე კვანტური საფრთხეებისგან, ასევე კოდის გატეხვის სამომავლო წინსვლისგან.

ეს განხორციელდება კვანტური უსაფრთხო აპლიკაციების შევსებით ქსელის დონის კვანტური უსაფრთხო კრიპტოგრაფიით, რომელიც მოიცავს კრიპტო-სტაბილურ მიდგომას, რომელიც იყენებს როგორც ასიმეტრიულ, ასევე სიმეტრიულ კრიპტოგრაფიას.

ამ მომავალ სამყაროში ორგანიზაციები გამოიყენებენ AI-ზე ორიენტირებულ რისკზე ორიენტირებულ ინსტრუმენტებს, რათა მუდმივად აკონტროლონ და შეამსუბუქონ პოტენციური კვანტური საფრთხეები. ეს უზრუნველყოფს უსაფრთხოების, კონფიდენციალურობისა და ნდობის მნიშვნელოვან ელემენტებს ჩვენი ციფრული ეკონომიკისთვის - შექმნის ძლიერ, კრიპტო-სტაბილურ სამყაროს, რომელსაც შეუძლია გაუძლოს კვანტური გამოთვლით გამოწვეულ გამოწვევებს.

როგორც ითქვა, გავიხსენოთ, რომ კვანტური უსაფრთხო მომავლის ეს ხედვა ახლა იწყება, დღეს, მომავალი თაობების დაცვა.

ZDNET: დაბოლოს, როგორ განთავსებთ კვანტური უსაფრთხო დაშიფვრას, რომელიც ვითარდება კვანტური გამოთვლითი ტექნოლოგიების მომწიფების სახით?

MC: ვადებიდან გამომდინარე, კვანტური კომუნიკაციის წინსვლისას, ერთმანეთთან დაკავშირების სუფთა აქტი უნდა იყოს კვანტური უსაფრთხო. ყველა კომუნიკაცია უნდა იყოს კვანტური უსაფრთხო.

როდესაც სამყარო წინ მიიწევს და ტექნოლოგია ვითარდება, საფრთხეები ანალოგიურად განვითარდება. ასე რომ, დღეს ჩვენი სამყაროს მსგავსად, ჩვენ უნდა გავაგრძელოთ დარჩენა განვითარებადი საფრთხეების თავზე. სამწუხაროდ, არცერთი ვერცხლის ტყვია არ გადაჭრის ჩვენს კიბერუსაფრთხოების ყველა გამოწვევას.

ეს არის შეიარაღების რბოლა, მაგრამ არსებობს ძლიერი ინსტრუმენტები, რომლებიც შეიძლება განლაგდეს პროაქტიული გზით, რათა შეამციროს რისკი ჩვენი ეკონომიკისა და საზოგადოებისთვის.

რას ფიქრობ?

კვანტური გამოთვლები ჰორიზონტზეა და მისი გავლენა კიბერუსაფრთხოებაზე, დაშიფვრასა და ციფრულ ინფრასტრუქტურაზე სულ უფრო აქტუალური ხდება. რამდენად შეშფოთებული ხართ კვანტური კიბერშეტევების პოტენციურ რისკებზე? 

თქვენ ან თქვენმა ორგანიზაციამ დაიწყეთ კვანტური უსაფრთხო დაშიფვრის გადაწყვეტილებების განხილვა? როგორ ფიქრობთ, მთავრობები და ინდუსტრიები საკმარისად სწრაფად მოძრაობენ ამ გამოწვევების გადასაჭრელად? როგორ ფიქრობთ, რა როლს შეასრულებს AI კიბერუსაფრთხოების გაძლიერებაში ან შესუსტებაში პოსტ-კვანტური სამყაროში? შეგვატყობინეთ ქვემოთ მოცემულ კომენტარებში.