Tid til at tænke kvantesikret – før al kryptering holder op med at virke

Når kvantecomputere bliver en realitet, kan vores nuværende krypteringsmetoder gå op i røg. Spørgsmålet er ikke om – men hvornår. Det er allerede tid til at begynde forberedelserne i dag, siger Richard Ford hos Integritet360.

Der er meget snak om kvantecomputere lige nu – men de er ikke længere science fiction. Inden for ti år kan de begynde at bryde nutidens kryptering, og det har sikkerhedseksperter talt om. Q-dagDen dag, hvor kvanteteknologi gør nuværende beskyttelsesbarrierer ubrugelige.

Flere forskere mener, at det kan ske allerede i slutningen af 2020'erne. Og selvom det måske lyder langt ude, burde forberedelserne allerede være i fuld gang. Virksomheder, der begynder at handle nu, vil være meget stærkere, når dagen kommer.

Reklame

De første revner i krypteringen begynder at vise sig

Allerede i 2024 vakte forskere i Kina opmærksomhed, da det lykkedes dem knække en 22-bit RSA-kryptering – den samme type algoritme, der bruges til at sikre det meste af nutidens internettrafik. Resultatet var i sig selv begrænset, men demonstrerede, at kvanteteknologi fungerer i praksis, og at computerkraften stiger hurtigt.

Når Q-dagen indtræffer, er meget af den nuværende kryptering i fare for at blive forældet natten over. Dette kan få vidtrækkende konsekvenser for datasikkerhed i alt fra bank- og regeringssystemer til cloudtjenester og industrielle netværk.

Baggrunden er, at nutidens krypteringsmetoder er baseret på matematiske problemer, der er ekstremt vanskelige for klassiske computere at løse, såsom faktorisering af meget store tal. Kvantecomputere fungerer derimod på en helt anden måde. De kan håndtere flere tilstande samtidigt og udføre beregninger med en hastighed og kompleksitet, der tidligere var umulig.

Det betyder, at de fremtiden vil være i stand til at knække de algoritmer, der i dag danner selve fundamentet for vores digitale verden.

Tiden til at handle er nu.

Beskeden fra Sikkerhedseksperter er klare: en klog fremgangsmåde er allerede i gang med sin overgang. Traditionelle krypteringsmetoder, der har været sikre i årtier, risikerer snart at blive sårbare.

Problemet er, at mange systemer stadig er baseret på den samme gamle teknologi. Ifølge analyser er hele 83 procent af alle serverbaserede SSH-protokoller versioner ældre end 2020. Dette er et eksempel på, hvor mange virksomheder halter bagefter i deres sikkerhedstænkning.  

For at forblive på forkant er virksomheder og regeringer nødt til at begynde at planlægge kvanteresistent kryptering nu. Arbejdet med at udvikle sådanne løsninger er godt i gang. Det amerikanske standardiseringsinstitut NIST (National Institute of Standards and Technology) leder indsatsen for at udvikle standarder for postkvantekryptering og har allerede har gennemført tre algoritmer, der betragtes som kvantesikre.

Organisationer opfordres nu til gradvist at introducere disse i deres systemer – ikke som en panikforanstaltning, men som en naturlig del af deres langsigtede sikkerhedsstrategi.

Tidlige flyttere har en fordel

Vi vil se en ny bølge af innovation inden for cybersikkerhed. Efterspørgslen efter kvantesikkerhed produkter og tjenester vokser allerede, og de, der er proaktive, vil være bedre rustet til at beskytte deres data, mens de, der venter, risikerer at blive efterladt hjælpeløse, når Q-dagen rammer.

Dette gælder både for dem, der bygger tjenester, og dem, der bruger dem:

1. For udviklere og leverandører Det handler om at gennemgå, hvordan ansøgninger, infrastruktur og datalagring er designet. Systemerne skal være modulære og fleksible, så krypteringsmetoder kan udskiftes uden at forstyrre driften. En særlig Udfordringen handler om data som allerede er krypteret. Skal du dekryptere og genkryptere terabyte med oplysninger for at sikre fortsat beskyttelse?
2. For kunder og købere Det er tid til at begynde at spørge dine leverandører: Hvor langt er de i deres arbejde med kvantesikre løsninger? Har de en plan for migrering? Microsoft startede sit eget "Quantum Safe"-initiativ tilbage i 2023 med det mål at gøre alle deres tjenester kvantesikre. De har ressourcerne til at gøre det – men det er langt fra sikkert, at alle andre aktører vil følge trop i samme tempo.

Skrøbelig, men hurtig teknologi

Samtidig er der stadig store tekniske forhindringer, der skal overvindes, før kvantecomputere bliver almindelige. Qubits, de grundlæggende byggesten i kvantecomputere, er ustabile og kræver et perfekt miljø for at fungere. De eksisterer i en tilstand kaldet superposition, hvor de kan være både nul og én på samme tid. For at beregninger kan fungere, er det nødvendigt at opretholde kvantekohærens, en meget følsom tilstand, der kan forstyrres af små ændringer i temperatur, elektromagnetiske felter eller endda enkeltpartikler.

I 2024 lykkedes det forskerne opretholde kvantekohærens ved stuetemperatur for første gang – men kun i 100 nanosekunder. Det viser, hvor langt der stadig er igen, før kvantecomputere bliver stabile nok til storskalabrug.

Men udviklingen går hurtigt. Forskning, investeringer og internationale samarbejder er steget enormt hurtigt, og der er masser af eksperter, der mener, at Q-dagen kan komme meget tidligere end forventet.

Richard Ford, teknologidirektør hos Integrity360