World Quantum Readiness Day
V srpnu 2024 Národní institut pro standardy a technologie (NIST) zveřejnil první finální standardy pro postkvantovou kryptografii (PQC). Tyto nové standardy zahrnují tři kryptografické algoritmy speciálně navržené pro obranu proti útokům kvantových počítačů. Mají zajistit ochranu digitálních podpisů a obecného šifrování a jsou výsledkem osmiletého procesu výběru a vyhodnocování.
Kvantová výpočetní technika
Těmito normami NIST reaguje na rostoucí pokrok v oblasti kvantové výpočetní techniky, která by v příštích pěti až deseti letech mohla být schopna prolomit současné šifrovací metody. Nové algoritmy jsou založeny na matematických problémech, které jsou obtížně řešitelné jak pro klasické, tak pro kvantové počítače, což umožňuje šifrování odolné proti budoucím hrozbám.
NIST doporučuje organizacím, aby tyto algoritmy začaly zavádět již nyní, protože přechod na kvantově bezpečnou infrastrukturu bude nějakou dobu trvat. Upozorňuje také, že hackeři mohou již dnes krást zašifrovaná data, aby je později dešifrovali pomocí kvantových počítačů („Steal now, decrypt later“).
Doporučení
V dubnu 2024 zveřejnila Evropská komise doporučení k přechodu na PQC, které má členským státům EU a společnostem pomoci připravit se na hrozby, které kvantová výpočetní technika představuje. Společnosti by měly již nyní podniknout následující kroky:
- Posouzení stávajících systémů: Organizace musí posoudit své stávající kryptografické systémy a protokoly, aby zjistily, které oblasti jsou nejvíce zranitelné vůči budoucím útokům pomocí kvantové výpočetní techniky.
- Plánování migrace: Doporučuje se vypracovat jasný plán přechodu na kvantově odolné algoritmy. To zahrnuje jak technické úpravy, tak školení personálu, aby byl schopen nové technologie zvládnout.
- Spolupráce a standardizace: Společnosti by měly úzce spolupracovat s evropskými a mezinárodními orgány, aby zajistily, že zavedené standardy postkvantové kryptografie budou harmonizované a budou vzájemně interoperabilní v celé EU. To napomůže bezproblémovému fungování systémů a služeb přes hranice jednotlivých států.
- Proaktivní integrace: Je důležité proaktivně integrovat nové kryptografické standardy do stávajících systémů a nečekat na to až se objeví útoky kvantových počítačů. To má zásadní význam pro dlouhodobou bezpečnost digitální infrastruktury.
Cílem těchto doporučení je zajistit, aby byla evropská digitální infrastruktura dobře připravena na výzvy éry kvantové výpočetní techniky.