Schützen Sie Ihre Daten vor einem Quantenangriff: Der Weg zur PQC-Migration

Sie konnten nicht an der Transform 2022 teilnehmen? Sehen Sie sich jetzt alle Summit-Sessions in unserer On-Demand-Bibliothek an! Schau mal hier.

Für viele in dieser Gemeinschaft wird ein funktionierender Quantencomputer wahrscheinlich immer noch ziemlich fiktiv erscheinen, eine Innovation, die noch Lichtjahre entfernt ist. Es gibt auch die Idee, dass ein funktionierender Quantencomputer nicht eine gute Sache wäre? Wird beispielsweise ein funktionierender Quantencomputer es Wissenschaftlern nicht ermöglichen, die Arzneimittelentdeckung und -entwicklung zu beschleunigen?

Die Kehrseite ist, dass diese Computer zwar viele Vorteile bringen, aber auch neue Sicherheitsrisiken mit sich bringen, die viel näher sind, als viele denken. Der erste funktionierende kryptografisch relevante Quantencomputer (CRQC) wird in der Lage sein, die heute weit verbreitete Public-Key-Verschlüsselung zum Schutz von Informationen zu durchbrechen. Das bedeutet, dass Daten, unabhängig von ihrer aktuellen Sicherheit, anfällig für zukünftige Angriffe in einem noch nie dagewesenen Ausmaß sind.

Um dieser Gefahr zu begegnen, hat das National Institute of Standards and Technology (NIST) 2016 einen Wettbewerb gestartet, um neue Quantenverschlüsselungsalgorithmen zu identifizieren. Er hat kürzlich seine Entscheidung getroffen, welche Algorithmen zum neuen Standard werden. Unternehmen, die darauf gewartet haben, welche Art von neuer Verschlüsselung sie verwenden sollen, können jetzt mit der Migration ihrer Infrastruktur beginnen, um ihre Daten zu schützen.

Sehen wir uns an, wie diese Migration aussehen sollte und wie sich Unternehmen am besten darauf vorbereiten können, ihre Daten für die kommenden Jahre zu schützen.

Vorfall

MetaBeat 2022

MetaBeat wird am 4. Oktober in San Francisco, CA, Vordenker zusammenbringen, um darüber zu beraten, wie die Metaverse-Technologie die Art und Weise verändern wird, wie alle Branchen kommunizieren und Geschäfte machen.

hier registrieren Die Quantenbedrohung

Wie oben diskutiert, ist es allgemein anerkannt, dass ein ausreichend ausgereifter Quantencomputer in der Lage sein wird, die aktuellen Standards für die Verschlüsselung mit öffentlichen Schlüsseln (PKC) zu brechen: RSA und elliptische Kurve.

Was sind also die Auswirkungen? Einfach ausgedrückt, ohne sichere Verschlüsselung würde die digitale Wirtschaft nicht mehr funktionieren, da PKC überall in unseren täglichen digitalen Interaktionen verwendet wird. Mit einem ausgereiften Quantencomputer könnte ein Hacker:

Leeren Sie die Bankkonten oder Kryptowährungs-Geldbörsen von Personen Sensible Kommunikation abfangen und entschlüsseln Deaktivieren Sie kritische Infrastrukturen wie Stromnetze und Kommunikationsnetze Enthüllen Sie praktisch jedes Geheimnis, das wir geheim halten möchten

Das Timing wird immer noch heftig diskutiert, aber viele Vorhersagen konzentrieren sich fälschlicherweise auf kommerzielle Quantencomputer in 15 bis 20 Jahren. Die Bedrohung, auf die ich mich beziehe, ist kein Handelsquantencomputer, den JP Morgan kaufen kann, um seine eigene Handelsanalyse durchzuführen. Ich spreche von absoluter Macht, Code unter Laborbedingungen zu brechen, was viel früher kommen wird. Die Cybersicherheitsgemeinschaft schätzt, dass dies innerhalb von fünf Jahren geschehen könnte.

Obwohl wir nicht genau vorhersagen können, wann sich eine funktionierende Quantenmaschine vermehren wird, werden Milliarden von Dollar in die Forschung und Entwicklung von Quantencomputern investiert, was bedeutet, dass es wirklich nur eine Frage der Zeit ist, bis die Verschlüsselung, die von praktisch allen heute verwendeten Anwendungen verwendet wird, verfügbar sein wird geknackt. Und selbst wenn der erste Quantencomputer erst 2030 zu sehen ist, befinden wir uns immer noch in einem Wettlauf gegen die Zeit, um sicher zu bleiben. Es wird geschätzt, dass die Migration mindestens 10 Jahre dauern würde ...