Министерство финансов США официально запустило Целевую группу по квантовой готовности, поддерживая более широкие усилия по обеспечению безопасности инноваций, укреплению цепочек поставок и сохранению ведущей роли США в постквантовой повестке. Новое подразделение выполняет ключевое обязательство, наложенное президентом Трампом в исполнительном указе (ИУ) Securing The Nation Against Advanced Cryptographic Attacks, подписанном в июне. Этот указ предписал ряд мер по усилению криптографической защиты конфиденциальных данных, критической инфраструктуры и всей цифровой экономики США перед лицом широко обсуждаемого появления работоспособных квантовых компьютеров и их вероятного влияния на текущие киберстандарты, особенно криптографические инструменты.
«Америка должна лидировать в обеспечении безопасности технологий, питающих нашу экономику, — заявил министр финансов Скотт Бессент. — Эта целевая группа поможет гарантировать, что наша финансовая система останется сильной, безопасной и конкурентоспособной по мере того, как новые технологии меняют глобальный ландшафт».
Целевая группа реализуется как государственно-частная инициатива и будет сосредоточена на помощи сектору финансовых услуг в переходе на квантово-безопасные технологии «упорядоченным и операционно устойчивым образом». Её работа будет опираться на дорожную карту, составленную в начале года Экспертной группой G7 по кибербезопасности. По заявлению правительства США, она также продвигает киберповестку Трампа, «поддерживая внедрение постквантовой криптографии и усиливая защиту критической финансовой инфраструктуры».
Работая по трём направлениям — «Секторальное согласование и переход на PQC», «Готовность третьих сторон и поставщиков» и «Цифровые активы и риски новых технологий», — целевая группа будет координировать действия правительственных чиновников, финансовых институтов и рыночных инфраструктур, поставщиков технологий и других частных заинтересованных сторон для совместной подготовки к квантовым киберрискам. В число первоочередных задач, вероятно, войдут выявление критических зависимостей, повышение криптографической гибкости, содействие интероперабельности, укрепление операционной устойчивости и решение проблем внедрения, связанных с зависимостями от третьих сторон и цифровыми активами.
«Создание Целевой группы по квантовой готовности подчёркивает растущую важность постквантовой криптографии как вопроса устойчивости финансового сектора, — отметил Дэвид Тао, вице-президент Группы финансовых институтов Moody’s Ratings. — Хотя криптографически релевантные квантовые компьютеры пока недоступны, организациям, возможно, придётся действовать задолго до их появления, поскольку переход на постквантовую криптографию, скорее всего, будет длительным, дорогостоящим и операционно сложным. Задержка с подготовкой также увеличивает подверженность рискам типа „собери сейчас, расшифруй потом“, когда злоумышленники собирают зашифрованные данные сегодня с намерением расшифровать их, как только появятся достаточно мощные квантовые возможности».
«Мы считаем, что крупные банки, платёжные процессоры и операторы критической инфраструктуры относятся к эмитентам, на которых ляжет самое тяжёлое бремя перехода, — сообщил Тао Computer Weekly по электронной почте. — Эти организации часто эксплуатируют сложные, зависимые от устаревших систем технологические среды с обширными зависимостями от третьих сторон и длительными циклами обновления технологий. Во многих случаях уязвимые системы невозможно просто обновить — может потребоваться физическая замена, что создаёт серьёзные проблемы в планировании, закупках и исполнении. Поэтому особенно важны раннее планирование, инвентаризация криптографических средств и координация с поставщиками».
Квантовый страж
Тем временем ранее в августе два сенатора США представили законопроект Quantum Grid Utility Assurance and Resilient Defence (Quantum-GUARD) Act, направленный на повышение устойчивости американской электросети. В случае принятия закон предпишет федеральным агентствам, таким как Федеральная комиссия по регулированию энергетики (Ferc), оценить квантовые уязвимости, помогать операторам коммунальных служб в переходе на постквантовую криптографию и обязать сотрудничество между операторами сетей, правительством и сообществом кибербезопасности.
«Квантовые вычисления могут казаться научной фантастикой, но это лишь вопрос времени, когда появится операционно релевантный квантовый компьютер, — заявил президент и генеральный директор Cyber Threat Alliance Майкл Дэниел. — Последствия квантовых вычислений для кибербезопасности будут огромны, и закон Quantum-GUARD Act помог бы и правительству, и промышленности решить эту проблему. Побудить Ferc рассмотреть риски надёжности, связанные с квантовыми вычислениями, и поручить Министерству энергетики создать „песочницу“ для тестирования технологий и стратегий внедрения против квантовых возможностей — это хорошие шаги», — сказал он.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Alex Scroxton
