Аудиторы выявили пробелы в подготовке ведомств США к квантовым угрозам

Ни одно из 24 крупнейших федеральных ведомств Соединенных Штатов не выполнило полностью три ключевые меры подготовки к переходу на постквантовую криптографию. Об этом говорится в отчете Счетной палаты США (GAO).

Сначала нужно было перечислить системы, чья криптография не устоит перед будущими квантовыми компьютерами. Полный список составило лишь одно агентство, еще одно не составило вовсе, остальные 22 — только частично.

По мнению авторов, причиной стал недостаток кадров: 18 ведомств сообщили о нехватке криптографов, но менять ситуацию не планировали. Обучение сотрудников начали лишь шесть организаций.

Второе — оценить стоимость перехода. Расчеты подготовило 21 ведомство, но все они неполные, и это признали сами агентства.

На основе этих данных в 2024 году Административно-бюджетное управление Белого дома сообщило Конгрессу, что перевод ключевых систем в 2025-2035 годах обойдется примерно в $7,1 млрд. Большая часть суммы уйдет на замену устаревшего оборудования, которое нельзя обновить.

Третье — испытать новые алгоритмы в собственной среде. С этим не справилось ни одно ведомство: одно лишь изучило доступные на рынке решения, а 16 сочли тесты преждевременными, поскольку поставщики еще внедряют новые стандарты.

В GAO призвали не затягивать подготовку из-за сценария «собрать сейчас, расшифровать позже» (harvest now, decrypt later), при котором злоумышленники уже сегодня копят зашифрованные данные в расчете на будущие квантовые машины.

Современные квантовые компьютеры пока не способны взломать такие алгоритмы, но Счетная палата допускает, что это станет возможным уже в 2030-х. В приведенном ведомством опросе 21 из 32 экспертов оценил вероятность появления такой машины к 2040 году в 50% и выше.

Первую версию отчета GAO выпустила в сентябре 2025 года с ограниченным доступом. Тогда ведомство дало 89 рекомендаций 23 агентствам, в том числе по учету криптографии, финансированию миграции и тестированию. Публичный документ новых рекомендаций не содержит.

Отчет охватывает период аудита с февраля 2024 по сентябрь 2025 года. С тех пор некоторые ведомства начали устранять недостатки. Например, Управление социального обеспечения пересмотрело порядок сбора криптографических данных, а Министерство внутренней безопасности заявило, что продолжает готовиться к квантовой угрозе.

В июне 2026 года президент США Дональд Трамп обязал ведомства ускорить переход на утвержденную NIST постквантовую криптографию. Наиболее ценные и критичные системы должны перейти на новые механизмы установления ключей к концу 2030 года.

Указ также обязал каждое ведомство назначить ответственного за миграцию.

Напомним, в сентябре QuSecure сообщила об испытаниях постквантовой защиты на тактических системах армии США.

Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER