Репортаж от Wedoany，Активы Лондонского Сити на сумму почти 470 триллионов долларов в настоящее время зависят от стандартов шифрования, разработанных полвека назад, что подвергает ключевую глобальную инфраструктуру растущим киберугрозам. По мере быстрого внедрения искусственного интеллекта, в то время как компании и государства ещё не готовы к современным кибератакам и взломным возможностям будущих квантовых суперкомпьютеров, этот разрыв в уязвимости увеличивается. Разрыв между технологическим прогрессом и защитой вызывает призывы к системной киберустойчивости, включая встраивание квантово-устойчивого шифрования непосредственно в сетевое оборудование.
Быстрый прогресс искусственного интеллекта и потенциальная угроза взлома существующего шифрования квантовыми вычислениями делают зависимость от устаревшей инфраструктуры особенно острой. Сфера воздействия выходит за рамки финансов, затрагивая энергетику, телекоммуникации, розничную торговлю, здравоохранение и промышленные операции — все эти отрасли взаимосвязаны через системы, технически неадекватные для противодействия современным рискам. Одно крупное финансовое учреждение сообщило о тысячах нерешённых проблем безопасности, несмотря на многолетние усилия по контролю ситуации. Атаки типа «собери сейчас, расшифруй позже» уже ведутся: злоумышленники собирают данные в расчёте на то, что будущие квантовые компьютеры смогут их расшифровать. Google уже установил сроки для постквантового перехода, чтобы обеспечить безопасность будущих систем.
Исследование компании по кибербезопасности Sitehop показывает, что, несмотря на опубликованные регуляторами рекомендации по созданию реестра шифрования, миграции критически важных активов и полной миграции всех активов, в настоящее время отсутствуют полномочия для принудительного выполнения необходимых изменений. Обсуждения на уровне советов директоров сместились с предотвращения атак на минимизацию времени восстановления, что свидетельствует о том, что вторжения уже считаются неизбежными. Защита сетевого уровня — инфраструктуры, по которой передаются данные — имеет решающее значение, особенно уязвимые VPN-соединения. Как выразился один руководитель ведущего финансового учреждения: «Раньше мы запирали входную дверь на ночь, а теперь Том Круз пробирается через дымоход, а мы всё ещё спорим, какой замок купить». Аппаратное шифрование предлагает более устойчивый, эффективный и менее затратный подход по сравнению с чисто программным, и регуляторы уже чётко установили сроки: к одной дате — завершить реестр шифрования, к другой — мигрировать критически важные активы, к окончательной дате — завершить полную миграцию всех активов.
Данный материал скомпилирован платформой Wedoany. При цитировании материалов, созданных с помощью искусственного интеллекта (ИИ), необходимо обязательно указывать источник — «Wedoany». В случае выявления нарушения прав или иных проблем просим своевременно информировать нас. Сайт оперативно внесёт изменения или удалит материал.Электронная почта: news@wedoany.com
