Kvanterevolutionen ryster grundlaget for cybersikkerhed

Adrian EspallargasFØLGE EFTER

Quantum computing er en af ​​de største udfordringer, som cybersikkerhed står over for. Det er ikke et umiddelbart problem, det er, at udviklingen af ​​kvantesupercomputere er i en begyndende fase, men om 10-20 år kan der være maskiner af denne type, der i et spørgsmål om segmenter kan bryde den tænding, der genereres af traditionelle algoritmer. "Kvanteberegning kunne løse et matematisk problem på 200 sekunder, som en klassisk computer har eksisteret i 10.000 år," forklarede Ahmed Banafa, professor i ingeniørafdelingen ved San Jose State University i USA.

Forberedelse til den fremtidige virkning af dette nye paradigme er en kritisk prioritet for regeringer og virksomheder, der kan holde følsomme oplysninger fortrolige.

Af denne grund kunne fremskridt inden for kvanteberegning generere en investering på mellem 40.000 og 80.000 millioner dollars for at afdække kryptografiske applikationer, der er i stand til at modstå angrebet af en af ​​disse supercomputere, ifølge BCG.

"Kryptografien, der bruges i dag, vil gå i stykker, det er det store problem"¸ siger Víctor Canivell, medstifter af Qilimanjaro Quantum Tech, en spansk startup, der udvikler kvantecomputere. Organisationer, der gør meget brug af kryptografi, bliver nødt til at investere i at identificere, hvilke af deres programmer der skal ændres. "Truslen ligger i ikke at forberede sig på denne ændring og være i stand til at fortsætte med at opretholde brede sikkerhedsmargener," siger Luis Saiz, chef for sikkerhedsinnovation hos BBVA. Der er flere hypoteser om, hvordan man løser dette problem, men i øjeblikket er de to vigtigste post-kvantekryptografi og kvantenøglefordeling (QKD). Post-kvante har ført til skabelsen af ​​algoritmer, der er resistente over for kvantecomputerangreb. I et forsøg på at komme videre på dette område udfører det offentlige NIST en komplet forskningsproces for at udvælge nye kryptografiske standarder, der skal modstå kvantecomputersystemer. Canivell vurderede, at disse standarder vil blive annonceret i løbet af de næste 18 måneder.

I mellemtiden er QKD et sikkert kommunikationssystem, der anvender mekaniske computerkomponenter til at bygge bro over afsendelsen af ​​meddelelser mellem to parter, uden at indholdet bliver opsnappet af en kvantecomputer. Men derudover har den kapacitet til at opdage, om der er nogen indtrængen i transmissionen, og beskeden bliver spioneret på. "For at lette opdagelsen af ​​mulige angreb kan organisationer vedtage at udvikle deres sikkerhedsstrategi mod en forebyggende og proaktiv tilgang," siger Saiz, fra BBVA.

NIST leder også udviklingen af ​​QKD-systemer. Kina spiller dog en vigtig rolle på dette felt, efter at have demonstreret, at det har et stabilt kommunikationsnetværk baseret på QKD, der dækker mere end 4.600 km, det største og mest moderne, der findes. De finansielle og offentlige sektorer vil være de første til at anvende kvantekryptografi for at sikre deres kommunikation, ifølge eksperter. Intet af dette er dog umiddelbart. "Der er stadig flere udfordringer at overvinde. På et kommercielt niveau er der ingen quanto-computere til salg, intet teknisk personale til deres vedligeholdelse, og ingen software tilgængelig,” siger Banafa, som vurderede, at vi er mellem 7 og 10 år fra fremkomsten af ​​en kommerciel kvantekryptografiløsning, der begynder at blive meget brugt. Internet of Things og cybersikkerhed. Inden for denne gruppe vil 'blockchain'-teknologier som Bitcoin eller Ethereum, som har en sikker arkitektur baseret på distribueret kryptografi, heller ikke være et match for kvanteberegning. Så de bliver også nødt til at tilpasse sig post-kvantesystemer, forklarede Qilimanjaros Canivell.

Derfor har blockchains, ligesom virksomheder og regeringer, også tilpasset sig post-kvantesystemer. Canivell mener, at han har en stor mulighed for cybersikkerhedsfirmaer, der har specialiseret sig i at hjælpe en stor virksomhed med sin overgang til at beskytte sig selv mod virkningerne af kvantecomputere, et begyndende forretningssegment, der forventes at vokse i de kommende år. "Borgere eller SMV'er skal ikke gøre noget, lidt efter lidt de produkter, der vil bruge disse nye funktionaliteter," slutter Saiz om tilpasningen til kvantekryptografi.

kapløb om overherredømme

Stormagterne er låst i et kapløb om at opnå kvanteherredømme, som består i at være de første til at have disse supercomputere. De to førende lande er USA og Kina med 1.096 og 384 patenter inden for kvantecomputere mellem 2011 og 2020, ifølge data fra QED-C-organisationen. Amerikanske giganter som Google, Microsoft og IBM er involveret i sektoren, mens Kina har et 4.600 kilometer langt kvantenøgledistributionsnetværk, det største i verden.