Kyberuhkat vuonna 2024 – onko aika alkaa huolestua kvanttitietokoneista?

Turvallisuusriskit ja -hyödyt tekoäly (Tekoäly) on ollut merkittävä vaikutus ennusteiden tekemiseen kyberturvallisuus. ChatGPT:n lanseeraus marraskuussa 2022 toi valoa generatiiviseen Tekoäly samalla kun se lisää tietoisuutta siitä, miten se vaikuttaa turvallisuuteemme. Kysymys kuuluu, onko kvanttitietokoneiden käyttö kulkemassa samanlaista polkua?

Yksi kvanttitietokoneiden ja kvanttilaskennan laajimmin mainostetuista eduista on supernopea laskentaprosessi, joka tukee kaikkea hiukkasfysiikan tutkimuksesta parempaan sääennusteeseen, liikenteen optimointiin, taloudelliseen mallintamiseen ja... kyberturvallisuus. Ruotsi on alalla selvästi edelläkävijä, mukaan lukien toimien ansiosta, joita toteutetaan Wallenbergin kvanttiteknologian keskus, WACQT.

Uhat kryptografisille standardeille

Teknologia myös helpottaa kyberrikollisten salauksen murtamista. Koska kvanttitietokoneet pystyvät ratkaisemaan matemaattisia ongelmia, joita perinteiset tietokoneet eivät pysty, kuten jakamaan suuria alkulukuja tekijöihin, niitä korostetaan usein uhkana nykyisille kryptografisille järjestelmille.

Yhdysvaltain hallitus otti marraskuussa 2022 käyttöön kvanttilaskennan kyberturvallisuustietoisuutta koskevan lain. Jos hallitukset valmistautuvat tähän, kysymys kuuluu, pitäisikö muidenkin tehdä niin?

Barracuda-verkot on pyytänyt joitakin tietoturva-asiantuntijoitaan kommentoimaan tulevaisuutta ja kysymystä siitä, pitäisikö yritysten ja kyberturvallisuusalan keskittyä enemmän kvanttitietokoneet:

Sheila Hara, vanhempi johtaja, tuotehallinta, sähköpostin suojaus:

Vaikka kvanttitietokoneet eivät ole välitön uhka nykyisille turvatoimenpiteille, on tärkeää olla ennakoiva ja valmistautua tulevaisuuteen, jossa kvanttiominaisuudet voivat haastaa olemassa olevat kryptografiset suojaukset. Kvanttitietokoneilla on teoreettinen kyky murtaa laajalti käytettyjä salausalgoritmeja, kuten RSA ja ECC, Shorin algoritmina tunnetun prosessin avulla. Tämä tarkoittaa, että kvanttitietokone voisi mahdollisesti purkaa näillä algoritmeilla salatun arkaluontoisen datan salauksen. Luottamukselliset tiedot, mukaan lukien henkilötiedot, taloudelliset tapahtumat ja arkaluontoinen viestintä, voivat olla vaarassa, jos kvanttitietokoneet vaarantavat salausmenetelmät. Siirtyminen nykyisistä kryptografisista standardeista kvanttikestäviin standardeihin vie aikaa ja vaatii huolellista suunnittelua. Siksi yritysten ja organisaatioiden on alettava harkita tätä siirtymistä suojatakseen tietonsa pitkälle tulevaisuuteen.

Stephan Schachinger, IoT:n vanhempi tuotepäällikkö:

Niiden, jotka uskovat tehneensä kaikkensa suojellakseen itseään nykyisiltä uhilta, tulisi olla huolissaan kvanttilaskennasta, mutta valtaosalle organisaatioista on muitakin turvallisuushaasteita, jotka on asetettava etusijalle. Tällä hetkellä kvanttilaskennan käyttö on hyvin rajallista, eikä se todellakaan ole valtavirtateknologia. Mutta meidän tulisi pitää asia mielessä, koska jonain päivänä tilanne muuttuu.

Stefan van der Wal, konsultointiratkaisujen arkkitehti, sovellusturvallisuus, EMEA:

Kuten usein tietoturvaongelmien kohdalla, tämä ratkaistaan vasta liian myöhään. On hyvä miettiä yrityksen strategiaa kvanttiteknologian tuloa varten, varsinkin kun salaus vanhenee pitkälti alan kypsyessä.

Rohit Aradhya, VP, toimitusjohtaja, suunnittelu:

Kvanttilaskenta on lähivuosina välitön uhka. Kvanttilaskennan odotetaan auttavan murtamaan epäsymmetrisiä salausratkaisuja, joiden turvallisuus perustuu kokonaislukujen tekijöihin jakamiseen tai diskreetteihin logaritmeihin. Kestää kuitenkin vielä muutaman vuoden ennen kuin kvanttiresursseja voidaan käyttää vaikuttamaan yritysten turvallisuuteen laajassa mittakaavassa. Lisäksi käynnissä on laajamittainen tutkimus ja ponnistelut, joiden tarkoituksena on tehdä tietoturvatuotteista ja -ratkaisuista kykeneviä käsittelemään kvanttilaskentaan perustuvia uhkia. Uskomme, että tätä kannattaa seurata melko lähitulevaisuudessa, mutta luultavasti ei vuonna 2024.