Репортаж от Wedoany，Квантово-безопасные сети (Quantum-safe networking) переходят из лабораторий в стратегические повестки телекоммуникационных операторов. Исследовательская компания Analysys Mason отмечает, что прогресс в области квантовых вычислений опережает ожидания и может подорвать существующие основы цифровой безопасности. Киберпреступники уже применяют стратегию «собрать сейчас, расшифровать позже» (harvest now, decrypt later), то есть собирают зашифрованные данные сейчас, чтобы взломать их в будущем, когда квантовые компьютеры станут достаточно мощными. Даже если технология ещё не полностью зрелая, конфиденциальная информация подвергается риску утечки.
Перед лицом этой ситуации телекоммуникационные операторы ускоряют инвестиции в новые архитектуры безопасности, направленные на защиту собственных систем и разработку услуг для предприятий и государственного сектора. Эта трансформация вращается вокруг двух взаимодополняющих подходов: постквантовая криптография (Post-Quantum Cryptography, PQC) внедряет новые алгоритмы шифрования, устойчивые к атакам квантовых компьютеров, призванные заменить уязвимые системы с открытым ключом, такие как RSA и ECC; квантовое распределение ключей (Quantum Key Distribution, QKD) использует свойства квантовой механики для распределения ключей по оптоволокну, при этом любая попытка перехвата изменяет квантовое состояние фотонов и немедленно обнаруживается. В настоящее время PQC считается более масштабируемым решением, в основном полагающимся на обновления программного обеспечения без значительных изменений инфраструктуры; QKD обеспечивает более высокий уровень защиты, но требует нового оборудования, значительных инвестиций и технологического прогресса в области дальности передачи и совместимости. Наиболее продвинутые операторы экспериментируют с гибридными архитектурами: PQC защищает всю сеть, а QKD используется для каналов, передающих особо важную информацию.
По данным Analysys Mason, квантово-безопасные сети становятся коммерческой возможностью. Операторы начинают превращать постквантовую безопасность в высокодоходные управляемые услуги для корпоративного рынка, которые в настоящее время в основном включают квантово-безопасные VPN (Vpn quantum-safe), то есть интеграцию алгоритмов PQC в управляемые брандмауэры и виртуальные частные сети, а также услуги по защите подключения к центрам обработки данных, защищающие наиболее критичные рабочие нагрузки с помощью комбинации PQC и QKD. Инициативы на потребительском рынке пока ограничены.
Цепочка создания стоимости квантово-безопасных сетей включает экспертов по квантовым технологиям, поставщиков оптического оборудования, компании по кибербезопасности, гиперскейлеров облачных услуг и системных интеграторов. Активные участники включают специализированные компании, такие как Id Quantique, QuantumCtek, Toshiba, а также производителей инфраструктуры, такие как Nokia, Huawei, Cisco, Hpe Juniper Networking, Ciena, Adtran. В области безопасности Palo Alto Networks, Fortinet, Thales интегрируют постквантовые алгоритмы, а Microsoft, Google, AWS, IBM постепенно внедряют постквантовое шифрование в облачные сервисы и инструменты управления ключами. Разнообразие решений делает роль системных интеграторов критически важной.
Скорость внедрения варьируется в зависимости от региона, но рынок вступает в фазу практического развертывания. В Азии China Telecom построила квантовую коммуникационную сеть, охватывающую 16 мегаполисов, и планирует создать национальную интегрированную космическо-наземную сеть к 2030 году; SK Telecom использует QKD в своей магистральной сети 5G протяженностью более 330 км; Singtel предлагает предприятиям управляемые услуги, сочетающие PQC и QKD. В Европе BT преобразовала финансируемые государством эксперименты в коммерческие квантово-безопасные VPN; Colt использовала алгоритмы PQC для трансатлантической передачи данных со скоростью 100 Гбит/с; Deutsche Telekom возглавляет европейский проект квантовой инфраструктуры EuroQci; Vodafone UK постепенно интегрирует PQC в ориентированные на конечных пользователей услуги безопасности. В США AT&T расширяет постквантовую защиту на корпоративные услуги и сеть общественной безопасности FirstNet; Verizon участвует в международных организациях по стандартизации; Telus инвестирует в разработку квантовых центров обработки данных и зашифрованных сетей.
Операторы также укрепляют свои конкурентные позиции через приобретения. SK Telecom инвестировал 65 миллионов долларов в Id Quantique, China Telecom приобрел более 21% акций QuantumCtek, Telus приобрел долю в канадской компании Photonic. Аналитики Analysys Mason отмечают, что эти сделки позволяют операторам оказывать большее влияние на технологические дорожные карты и снижать зависимость от внешних поставщиков.
Нормативная база ускоряется. В 2024 году Национальный институт стандартов и технологий США (NIST) опубликовал окончательные стандарты для первых постквантовых алгоритмов шифрования, установив дорожную карту поэтапного отказа от традиционного шифрования в федеральных агентствах к 2035 году. Инженерный совет Интернета (IETF) обновляет основные интернет-протоколы, а Партнерский проект третьего поколения (3GPP) введет поддержку PQC в сетях 5G в Release 20, а будущие сети 6G будут иметь встроенные механизмы квантовой безопасности. Европа и Великобритания также установили конкретные сроки миграции.
По данным анализа Analysys Mason, основная задача для телекоммуникационных операторов заключается не в выборе между PQC и QKD, а в разработке стратегии, способной поддерживать технологическую эволюцию в течение многих лет. Масштабируемость, криптографическая гибкость, совместимость и способность обновлять алгоритмы без перепроектирования инфраструктуры стали решающими факторами. Операторы, способные своевременно интегрировать технологии, участвовать в разработке стандартов и создавать мощные экосистемы партнеров, смогут превратить обязательства по безопасности в новые конкурентные преимущества.
