Репортаж от Wedoany,Рейтинговое агентство Moody's Ratings предупреждает, что угроза квантовых вычислений для текущих стандартов шифрования может быть недооценена, а медленное внедрение постквантовой криптографии (post-quantum cryptography) может даже создать кредитный риск.

Крупные игроки отрасли уже перенесли сроки своих действий на более ранний период. Google и Cloudflare установили цель по миграции на постквантовую криптографию на 2029 год, что является значительным сдвигом по сравнению с целью правительства США на 2035 год для систем национальной безопасности. Moody's считает, что эти изменения указывают на то, что некоторые из самых сложных интернет-компаний мира обеспокоены скоростью перемен, и у предприятий может не быть тех десяти или более лет на модернизацию, на которые они ранее рассчитывали.
В настоящее время большая часть интернет-безопасности основана на криптографии с открытым ключом, охватывающей онлайн-банкинг, платежные платформы, цифровые удостоверения личности, VPN и защищенные правительственные системы. Квантовые компьютеры представляют угрозу для этого, поскольку алгоритм Шора (Shor's Algorithm) теоретически способен взламывать криптографию намного быстрее, чем классические компьютеры. Недавние разоблачения показывают, что около 10 000 кубитов достаточно для выполнения алгоритма Шора на текущих стандартах шифрования, а примерно 26 000 кубитов могут взломать P-256 — стандартизированный эллиптический криптоалгоритм, часто используемый в финансовых услугах и правительственных системах. В сообщении цитируется исследование Google Quantum AI, которое показало, что вычислительные ресурсы, необходимые для взлома безопасной эллиптической криптографии, сократились в 20 раз по сравнению с предыдущими оценками.
Что касается затрат, Белый дом ранее оценил, что миграция федеральных систем может обойтись примерно в 7,1 миллиарда долларов за 10 лет. Moody's предполагает, что расходы на постквантовую криптографию могут конкурировать с существующими бюджетами на искусственный интеллект и ИТ. Действия на раннем этапе считаются более разумными, компания прогнозирует, что миграция на постквантовую криптографию сейчас может составлять 2,5% годового ИТ-бюджета, но предприятия, которые отложат действия до 2030 года, возможно, придется потратить вдвое больше, чтобы наверстать упущенное. Moody's также предупреждает об угрозе «собери сейчас, расшифруй потом», когда злоумышленники могут похищать зашифрованные архивы данных, ожидая, когда будущие квантовые системы смогут их расшифровать.
Вторая проблема заключается в том, что гиперскейлерам (hyperscalers) необходимо скорректировать свою инфраструктурную стратегию. Текущее зашифрованное соединение требует около 64 байт, в то время как гибридное постквантовое криптографическое соединение требует около 1568 байт, что увеличивает объем передаваемых данных в 24 раза. Это означает, что такие компании, как Google и Cloudflare, должны продолжать строить инфраструктуру искусственного интеллекта, одновременно модернизируя инфраструктуру постквантовой криптографии.
Данный материал скомпилирован платформой Wedoany. При цитировании материалов, созданных с помощью искусственного интеллекта (ИИ), необходимо обязательно указывать источник — «Wedoany». В случае выявления нарушения прав или иных проблем просим своевременно информировать нас. Сайт оперативно внесёт изменения или удалит материал.Электронная почта: news@wedoany.com









