Я участвовал во многих совещаниях по квантовым вычислениям, чтобы заметить закономерность. Кто-то поднимает эту тему, кто-то другой говорит: «Это будет через десять лет», и тема откладывается до следующего бюджетного цикла. Важны не часы, отсчитывающие время до появления квантового компьютера. Они начали идти в тот момент, когда ваша организация впервые отправила конфиденциальные данные по каналу, который противник мог перехватить и сохранить.
Государству или хорошо оснащенной преступной группе не нужен работающий квантовый компьютер сегодня, чтобы угрожать вам. Им нужны емкость хранилища и ваш шифротекст, которые, скорее всего, у них уже есть. Они могут хранить эти данные годами и расшифровать их задним числом в тот день, когда появится криптографически значимый квантовый компьютер. Данные, которые должны были оставаться конфиденциальными всего несколько месяцев, при такой модели не подвергаются риску. История с записью пациента, репозиторием исходного кода, десятилетним коммерческим секретом или секретными правительственными материалами — это другое дело. Для многих организаций эта история уже разворачивается.
Почему сроки постоянно приближаются
План перехода NIST, опубликованный как NIST IR 8547, устанавливает конкретные даты для планирования: RSA-2048 и ECC P-256 будут выведены из эксплуатации к 2030 году, а полностью исключены из стандартов NIST к 2035 году. Этот график больше не теоретический. NIST потратил восемь лет, чтобы прийти к этому, и в августе 2024 года наконец выпустил три финальных стандарта FIPS. ML-KEM обрабатывает инкапсуляцию ключей. ML-DSA и SLH-DSA охватывают цифровые подписи, используя два разных математических подхода, чтобы вы не ставили все на одну схему. Четвертый стандарт, FN-DSA (основанный на алгоритме FALCON и обозначенный FIPS 206), ожидается позже в этом году.
Организации в сфере национальной безопасности или смежных с обороной областях работают в более сжатые сроки. Агентство национальной безопасности (NSA) требует, чтобы национальные системы безопасности использовали квантово-устойчивую криптографию для новых закупок, начиная с 2027 года. Великобритания установила свой собственный темп для аналогичной структуры — руководство NCSC разделяет переход на три этапа: идентификация криптографических служб и разработка плана миграции до 2028 года, выполнение приоритетных обновлений с 2028 по 2031 год, а затем завершение миграции всех систем, служб и продуктов в период с 2031 по 2035 год.
Ничто из этого больше не относится к категории «будущее планирование». Срок вывода из эксплуатации к 2030 году кажется далеким, пока вы не сопоставите его с тем, сколько времени требуется вашей организации, чтобы затронуть каждую систему, использующую криптографию. Я проводил проекты по обнаружению криптографии, которые длились более года только для того, чтобы составить точный инвентарный список, для клиента, который думал, что у него есть четкое представление о своей собственной среде.
Пусть математика определяет ваш график, а не заголовки
Теорему Моски стоит изучить, даже если вы никогда не увидите формулу в написанном виде. Она сопоставляет три числа: сколько времени займет миграция (X), как долго ваши данные должны оставаться конфиденциальными (Y) и как скоро, вероятно, появится криптографически значимый квантовый компьютер (Z). Когда X плюс Y превышает Z, вы уже подвергаетесь риску, независимо от того, заметили ли это уже.
Проведите это сравнение для ваших собственных данных, а не для отраслевого среднего показателя. Журнал розничных транзакций с двухлетним сроком хранения несет иной профиль риска, чем геномные данные, документация о слияниях или спецификации проектирования инфраструктуры, которые должны оставаться конфиденциальными в течение тридцати лет. Для значительного числа организаций это окно конфиденциальности простирается далеко в 2030-е годы и далее — медицинские записи, финансовые данные и секретная информация могут нуждаться в защите в течение пятидесяти лет и более. Если какие-либо ваши данные подпадают под это описание, «квантовые компьютеры появятся через десять лет» перестает быть причиной ждать и становится причиной того, что вы уже отстаете.
Что требует миграция
Отношение к этому как к циклу установки исправлений — это самая частая ошибка, которую я вижу: заменить алгоритм, выпустить обновление, двигаться дальше. Такой подход упускает из виду масштаб задачи. Миграция на постквантовую криптографию означает поиск каждого алгоритма в каждом протоколе, на каждом устройстве, во всех продуктах вашей цепочки поставок и замену каждого из них без нарушения совместимости со всеми остальными, кто проходит тот же переход в своем собственном темпе.
Начните с обнаружения, потому что именно этот этап каждый клиент недооценивает. Вам нужен реальный инвентарный список того, где работают RSA, ECC и другие уязвимые к квантовым атакам алгоритмы — в конфигурациях TLS, процессах подписи кода, VPN-туннелях, встроенном ПО и сторонних библиотеках, которые вы не писали и, возможно, не полностью контролируете. Почти каждый проект по обнаружению, в котором я участвовал, выявлял криптографию, о существовании которой клиент забыл.
Оттуда архитектурная цель — криптографическая гибкость, а не одноразовое исправление. Миграция один раз и надежда на то, что следующий переход пройдет гладко, не является стратегией, поскольку следующий переход будет. Создание систем, где замена алгоритма не требует перестройки окружающей инфраструктуры, означает абстрагирование криптографических операций за интерфейсами, которые не жестко кодируют конкретный алгоритм, и настройку управления ключами, которое может одновременно запускать классические и постквантовые алгоритмы в период их сосуществования.
Приоритизация должна соответствовать конфиденциальности данных и времени их раскрытия, а не удобству или простоте реализации. Системы, хранящие данные с длительными окнами конфиденциальности, должны перейти первыми. Общедоступные конечные точки TLS, передающие трафик, уязвимый к атакам типа «собери сейчас, расшифруй потом», также заслуживают первоочередного внимания, поскольку именно этот трафик, скорее всего, уже находится в хранилище у кого-то другого.
Координация с поставщиками — это то, где я видел, как миграции теряли месяцы. Ваша собственная готовность зависит от готовности каждого поставщика, от криптографии которого зависят ваши системы. Запрос у поставщиков их дорожных карт PQC сейчас ничего вам не стоит, а ожидание, пока ваша миграция столкнется с зависимостью, которую вы не контролируете, обойдется вам кварталом, который вы не закладывали в бюджет.
С чего начать в этом квартале
Вам не нужно одобрение совета директоров, чтобы оправдать первый шаг. CISA, NSA и NIST совместно опубликовали пошаговое руководство по миграции, и криптографическое обнаружение — первый шаг в нем — это то, что вы можете начать делать за свой счет и по своему графику, не дожидаясь поставщика или решения комитета.
По моему опыту, организации, которые будут испытывать трудности в 2030 году, — это не те, кто управляет самыми сложными средами. Это будут те, кто потратил 2026 год, ожидая, пока кто-то другой сделает первый шаг, хотя стандарты уже были финализированы, а руководство уже было опубликовано.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ashish Mishra
