IBM запустила инструменты для перехода на постквантовую криптографию

IBM представила программный комплекс Quantum Safe, который готовит корпоративные системы к угрозам со стороны квантовых компьютеров. Решение помогает находить уязвимые криптографические алгоритмы, оценивать риски и организовывать переход на новые стандарты защиты данных.

Представители корпорации связали объяснили запуск ужесточением регуляторных требований: в ряде стран организациям предстоит перейти на постквантовую криптографию уже к 2030 году.

IBM объединила три инструмента, которые отвечают за разные этапы модернизации инфраструктуры:

• Quantum Safe Explorer анализирует исходный код, выявляет используемые криптографические алгоритмы, потенциальные уязвимости и ошибки реализации, формирует перечень криптографических компонентов.
• Quantum Safe Cryptography Manager обнаруживает средства шифрования в корпоративных системах, оценивает связанные с ними риски и помогает планировать замену.
• Quantum Safe Proxy обеспечивает взаимодействие устаревших приложений с системами, поддерживающими постквантовую криптографию.

Комплекс также позволяет планировать замену уязвимых компонентов, следить за ходом работ и контролировать соблюдение требований безопасности.

В IBM подчеркнули, что смена алгоритмов — только часть задачи. Устаревшие криптографические механизмы приходится искать среди множества приложений, серверов и программных зависимостей, а их замену — согласовывать между разными системами и поставщиками.

В качестве примера компания привела результаты проверки собственной инфраструктуры. С помощью Quantum Safe Explorer IBM проанализировала около 47,6 млн строк кода в 5815 репозиториях и выявила 3943 проблемы, которые нужно устранить для защиты от квантовых угроз.

Проверка охватила более 440 000 файлов на Java, Python и Go. Инструмент встроили в конвейер непрерывной интеграции и доставки (CI/CD), чтобы проверять код при каждом изменении.

NIST определил порядок перехода

В день анонса IBM Национальный институт стандартов и технологий США (NIST) опубликовал окончательную версию документа IR 8547. Он описывает технический порядок перехода на постквантовую криптографию.

Документ предусматривает постепенную замену уязвимых алгоритмов установления ключей и цифровых подписей механизмами, устойчивыми к будущим квантовым атакам.

Основным ориентиром для завершения перехода федеральных систем США остается 2035 год. Однако для самых важных государственных систем указ президента №14412 сдвинул дедлайн: обмен ключами там нужно перевести на новые алгоритмы до конца 2030, цифровые подписи — до конца 2031 года.

NIST учел эти сроки и расписал, в каком порядке менять стандарты.

Требования касаются в первую очередь федеральных ведомств, но могут затронуть и подрядчиков и поставщиков технологий, которые работают с правительством Соединенных Штатов.

Первые три стандарта постквантовой криптографии NIST утвердил еще в августе 2024 года. Два из них основаны на алгоритмах, в разработке которых участвовали исследователи IBM.

Новая криптография должна выдержать атаки достаточно мощных квантовых компьютеров. Теоретически такие машины смогут взламывать распространенные сегодня системы с открытым ключом, включая RSA и криптографию на эллиптических кривых.

Отдельный риск — сценарий «собрать сейчас, расшифровать позже». Злоумышленники могут сохранять перехваченные зашифрованные данные, чтобы прочитать их, когда появятся нужные вычислительные мощности.

Напомним, в октябре аудиторы США выявили недостатки в подготовке федеральных ведомств к квантовым угрозам. Ни одно из 24 крупнейших агентств не выполнило полностью три ключевые меры: инвентаризацию уязвимых систем, оценку стоимости перехода и испытание новых алгоритмов.

Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER