Сегодня рынок информационных технологий стремительно развивается, все чаще появляются научные работы, статьи, проводятся конференции, посвященные вопросам развития и применения квантовых технологий в сфере информационной безопасности.
Квантовые компьютеры – новейшая категория вычислительных устройств, которые создаются для ускорения решения актуальных задач, передачи и защиты данных, моделирования новых материалов, модернизации искусственного интеллекта. С одной стороны, эти технологи создаются для ускорения технологического процесса. С другой — преступник может применить данную технологию для осуществления атак на данные, которые зашифрованы традиционной криптографией.
Статистика показывает, что киберугрозы стали учащаться, и с этой опасностью нужно бороться уже сейчас. Квантовые компьютеры могут дестабилизировать почти все протоколы шифрования, которые мы используем сегодня. Хотя им по-прежнему не хватает мощностей для массированных атак. Но когда они станут таковыми, мы увидим совершенно иной цифровой мир. Сейчас злоумышленникам достаточно получить информацию, пусть и защищенную традиционным шифрованием. Обладая такими данными, преступнику просто остается дождаться появления более мощного квантового компьютера и расшифровать классическую ассиметричную криптографию.
На сегодняшний день для взлома алгоритмов асимметричного шифрования хакеры полагаются на тот факт, что многие организации ранее не придавали большого значения обучению своих сотрудников основам интернет-безопасности. Поэтому причиной утечки данных чаще всего становятся сами работники. Международным научно-технологическим и криптографическими сообществами прогнозируется, что достаточно мощные квантовые компьютеры появятся между 28-м и 32-м годом. Кроме того, аналитики считают, что некоторые отрасли могут столкнуться с первыми квантовыми атаками уже до 2025 года.
Квантовые технологии являются своего рода угрозой для цифровой безопасности. В настоящее время на российском рынке существует ряд предприятий, которые занимаются построением цифровой архитектуры безопасности страны. Одна из таких – компания-разработчик комплексных программных решений кибербезопасности QApp. Деятельность компании направлена на разработку нового уровня защиты с помощью промежуточного программного обеспечения, чтобы нанести превентивный удар и защитить данные, которые находятся в группе риска, такие как: финансовые, персональные данные, государственные и военные тайны.
Эта технология заменяет систему криптографии с открытыми ключами на новый класс алгоритмов. Важно понимать, что уровень защиты данных от классических атак не понижается при интеграции с новыми алгоритмами защиты. Привычный уровень безопасности остается, и к нему добавляется еще один дополнительный уровень надежности.
Стоит отметить, что Россия находится на одной ступени с международным сообществом по уровню исследования постквантовых технологий.
Одним из таких ярких примеров является разработанный российской компанией продукт по защите каналов информационной системы Газпромбанка. В рамках пилотного проекта команда разработчиков QApp интегрировала одну из своих разработок в ограниченный периметр системы host-to-host банка, тем самым повысив уровень защиты безопасности данных. В 2022 году компания QApp направила свой курс на поддержку внутреннего рынка разработок для того, чтобы показать, что эффективность российских постквантовых алгоритмов на отечественных процессорах сопоставима с иностранными вычислительными архитектурами. Такой опыт работы позволяет увидеть возможности развития аппаратного ускорения.
Хотя рынок постквантовой криптографии только зарождается, правительство и предприятия в России уже на сегодняшний день признают существование реальной квантовой угрозы. Вопросы информационной безопасности в стране могут быть решены только при плотном взаимодействии общества, бизнеса и государства. Нужно понимать тот факт, что используемые в информационных системах алгоритмы шифрования всегда будут требовать модернизации под развивающиеся технологии.
Автор: Арина Ломакова
