Квантовая угроза вызывает все большую обеспокоенность у руководителей служб безопасности, однако многие могут ошибочно принимать защиту на «парадном входе» своего веб-сайта за квантовую готовность всего бизнеса.
Более половины (54%) из миллиона ведущих мировых веб-сайтов теперь поддерживают постквантовый обмен ключами, согласно исследованию F5 Labs. Эта обнадеживающая статистика учитывает тот факт, что лишь 27% директоров по информационной безопасности (CISO) в опросе KPMG в июне заявили, что активно внедряют постквантовую криптографию (PQC).
Однако исследование F5 Labs «Состояние PQC в Интернете» выявило, что значительная часть этого видимого прогресса обусловлена тем, что поставщики сетей доставки контента (CDN) включают защиту, а не тем, что организации модернизируют собственную инфраструктуру для противодействия тому, что 38% CISO считают главной высокоэффективной развивающейся угрозой, согласно опросу KPMG.
«54% звучит так, будто мы наполовину приблизились к квантово-безопасному Интернету, но мы должны четко понимать, что именно измеряем», — говорит Дэвид Уорбертон, директор F5 Labs. «Большая часть этой поддержки исходит от поставщиков CDN, которые включают PQC по умолчанию. Если убрать сайты, размещенные на Cloudflare, этот показатель упадет до 22%».
F5 Labs анализировала только фронтенд веб-сайта, не получая доступа к серверным приложениям предприятия за CDN (например, Akamai, Cloudflare, Amazon CloudFront) и не определяя, использует ли их внутренний трафик PQC.
«Эти внутренние соединения могут стать еще более привлекательной целью для атак типа «собери сейчас, расшифруй потом», — говорит Уорбертон.
Или, как выразился Сергей Николайчук, основатель The Capital Index, инженерной фирмы, создающей системы аттестации, все, что находится за пределами того, что включили CDN, — «переход к источнику, сервисные сетки, VPN, SSH и подписание кода — невидимо снаружи, и именно здесь на самом деле находится готовность предприятия».
За пределами периметра
Независимые эксперты поддерживают общие выводы F5 Labs, предупреждая, что истинная постквантовая готовность требует модернизации каждого уровня технологического стека.
Внедрение на периферии является значительным прогрессом, но не надежным показателем готовности предприятия, считает Анастасия Пажин, старший консультант по кибербезопасности в консалтинговой компании Deloitte.
«PQC, активированный через CDN, обеспечивает реальную защиту для соединения клиента с периферией», — говорит Пажин. «Ограничение заключается в том, что эта защита автоматически не распространяется на исходный сервер, внутренние API, межсервисные взаимодействия или корпоративную PKI».
Внедрение постквантовой криптографии происходит быстрее всего там, где ее можно включить централизованно. Одна из причин этого несоответствия заключается в том, что руководства по внедрению только недавно начали догонять основные стандарты, говорит Бен Пэкман, директор по стратегии специалистов по PQC PQShield.
«NIST финализировал свои первые стандарты PQC в 2024 году, в то время как IETF, например, опубликовал стандарт, определяющий гибридные постквантовые механизмы обмена ключами для TLS 1.3 только в августе этого года», — говорит Пэкман.
Технический долг
Зависимость от устаревших технологий в сочетании с другими факторами означает, что путь модернизации к квантовой криптографии далеко не тривиален.
У организаций есть старые клиенты, интеграции с партнерами и процессы управления изменениями, которые затрудняют быструю модернизацию всего. Многие поставщики также еще не обновили свои продукты для поддержки PQC.
«Цифра 54% измеряет поддержку обмена ключами PQC. Сертификаты PQC для общедоступного Интернета еще не готовы», — отмечает Уорбертон. «Сертификаты на основе деревьев Меркла должны помочь настольным и мобильным браузерам, но многим другим средам потребуются сертификаты PQC, и их гораздо больший размер вызовет проблемы».
Управление сертификатами также представляет собой техническое препятствие.
«Если вы по-прежнему вручную выдаете сертификаты, вы столкнетесь с серьезными проблемами, когда будут введены сроки действия сертификатов в 47 дней», — заключает Уорбертон.
Разрыв в готовности к PQC особенно заметен в секторах, обрабатывающих конфиденциальные, долгосрочные данные. Например, только 35% правительственных и телекоммуникационных веб-сайтов в исследовании поддерживали постквантовый обмен ключами.
Отраслевые различия
Правительственные организации и организации, обеспечивающие критически важную инфраструктуру, как правило, имеют более долгосрочные операционные технологии, собственные системы и более медленные циклы закупок, что создает дополнительные проблемы для квантовой готовности.
В более широкой выборке F5 Labs более 10% опрошенных веб-сайтов по-прежнему не поддерживали TLS 1.3 — предпосылку для постквантовых обменов ключами, протестированных F5.
F5 утверждает, что, хотя защита на общедоступном периметре веб-сайта является ценным шагом, она не позволяет определить, готовы ли серверы и внутренние приложения организации к квантовым атакам.
Однако Крис Хикман, директор по безопасности поставщика инфраструктуры цифрового доверия Keyfactor, говорит, что цифры F5 не отражают полный объем подготовительных работ по PQC.
«Например, ведущие отрасли по полной готовности к PQC включают финансовый сектор, телекоммуникации и государственное управление, при этом здравоохранение начинает ускорять усилия более быстрыми темпами», — говорит Хикман. «Опять же, я считаю, что разница в этом результате заключается в фокусе на веб-интерфейсе по сравнению с организационными инициативами, из которых веб является лишь одним из элементов».
Финансовые учреждения и операторы критически важной инфраструктуры все чаще решают проблему PQC посредством криптографических инвентаризаций, оценки рисков и дорожных карт миграции. Но зрелость планирования не следует путать со зрелостью внедрения, говорит Пажин из Deloitte.
«Финансовые учреждения сталкиваются со сложными зависимостями, включающими HSM [модули аппаратной безопасности], платежную инфраструктуру, PKI и сторонние сервисы», — говорит Пажин. «Телекоммуникационные провайдеры должны учитывать крупномасштабную сетевую инфраструктуру и совместимость. Промышленные среды создают дополнительные проблемы из-за долгосрочных операционных технологий, ограниченных устройств и ограниченных возможностей для радикальных обновлений».
Пажин добавляет: «Следовательно, организации с относительно зрелым управлением кибербезопасностью по-прежнему могут сталкиваться со значительными трудностями при внедрении».
Подготовка к PQC
Организациям следует начать путь модернизации к PQC, сначала проведя инвентаризацию существующего использования криптографии, определив приоритеты данных, которые должны оставаться конфиденциальными в течение многих лет, и спланировав модернизацию систем, которые потребуют наибольшего времени для изменения.
«Это означает, что нужно смотреть не только на общедоступный веб-сайт, но и на внутренние приложения, API, VPN, системы идентификации и встроенные библиотеки», — советует Уорбертон из F5 Labs. «Создайте криптографический перечень материалов и убедитесь, что кто-то отвечает за процесс его актуализации».
Предприятия должны приступить к устранению устаревших зависимостей, внедрить гибридный PQC там, где это возможно, и автоматизировать управление сертификатами. «Вам нужно иметь возможность изменять алгоритмы и сертификаты, не превращая каждое обновление в крупный инфраструктурный проект», — добавляет Уорбертон.
Пажин из Deloitte заключает: «Оценка реальной готовности предприятия должна изучать, понимает ли организация свои криптографические зависимости, расставила ли приоритеты активов в соответствии с квантовыми рисками и может ли заменить уязвимые алгоритмы без серьезных архитектурных сбоев».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – John Leyden
