Cybertrusler i 2024 – er det på tide å begynne å bekymre seg for kvantedatamaskiner?

Sikkerhetsrisikoene og fordelene med kunstig intelligens (AI) har hatt stor innvirkning når det gjelder å lage spådommer innen cybersikkerhet. Lanseringen av ChatGPT i november 2022 satte søkelyset på generativ AI samtidig som den økte bevisstheten om hvordan den påvirker sikkerheten vår. Spørsmålet er om bruken av kvantedatamaskiner er i ferd med å ta en lignende bane?

En av de mest omtalte fordelene med kvantedatamaskiner og kvantedatamaskiner er en superrask beregningsprosess som vil støtte alt fra partikkelfysikkforskning til bedre værvarsling, trafikkoptimalisering, økonomisk modellering og ... nettsikkerhet. Sverige ligger langt foran på feltet, blant annet gjennom aktivitetene som utføres på Wallenberg-senteret for kvanteteknologi, WACQT.

Trusler mot kryptografiske standarder

Teknologien vil også gjøre det enklere for nettkriminelle å knekke kryptering. Fordi kvantedatamaskiner kan løse matematiske problemer som tradisjonelle datamaskiner ikke kan, for eksempel faktorisering av store primtall, blir de ofte fremhevet som en trussel mot dagens kryptografiske systemer.

Annonse

I november 2022 introduserte den amerikanske regjeringen Quantum Computing Cybersecurity Awareness Act. Hvis myndighetene forbereder seg, er spørsmålet om flere også bør gjøre det samme?

Barracuda Networks har bedt noen av sine sikkerhetseksperter om å kommentere fremtiden og spørsmålet om hvorvidt bedrifter og cybersikkerhetsbransjen bør fokusere mer på bruken av kvantedatamaskiner:

Sheila Hara, seniordirektør, produktledelse, e-postbeskyttelse:

Selv om kvantedatamaskiner ikke utgjør en umiddelbar trussel mot nåværende sikkerhetstiltak, er det viktig å være proaktiv og forberede seg på en fremtid der kvantekapasiteter kan utfordre eksisterende kryptografiske beskyttelser. Kvantedatamaskiner har den teoretiske evnen til å bryte vanlige krypteringsalgoritmer som RSA og ECC gjennom en prosess kjent som Shors algoritme. Dette betyr at sensitive data kryptert med disse algoritmene potensielt kan dekrypteres av en kvantedatamaskin. Konfidensiell informasjon, inkludert personopplysninger, finansielle transaksjoner og sensitiv kommunikasjon, kan være i fare hvis krypteringsmetoder kompromitteres av kvantedatamaskiner. Overgangen fra nåværende kryptografiske standarder til kvanteresistente standarder vil ta tid og kreve nøye planlegging, så bedrifter og organisasjoner må begynne å vurdere denne overgangen for å sikre dataene sine godt inn i fremtiden.

Stephan Schachinger, senior produktsjef, IoT:

De som mener de har gjort alt de kan for å beskytte seg mot nåværende trusler, bør være bekymret for kvantedatamaskiner, men for de aller fleste organisasjoner er det andre sikkerhetsutfordringer å prioritere. For øyeblikket er bruken av kvantedatamaskiner svært begrenset, og det er definitivt ikke en vanlig teknologi. Men vi bør huske på dette, for en dag vil situasjonen endre seg.

Stefan van der Wal, konsulentløsningsarkitekt, applikasjonssikkerhet, EMEA:

Som det ofte er tilfelle med sikkerhetsproblemer, vil dette bli løst når det allerede er for sent. Det er lurt å tenke på en bedriftsstrategi for når kvanteteknologien kommer, spesielt siden kryptering i stor grad vil bli foreldet etter hvert som feltet modnes.

Rohit Aradhya, VP, administrerende direktør, Engineering:

I de kommende årene er kvantedatabehandling en overhengende trussel. Det forventes at kvantedatabehandling vil bidra til å bryte asymmetriske krypteringsløsninger som baserer sikkerheten sin på heltallsfaktorisering eller diskrete logaritmer. Det er imidlertid fortsatt noen år før kvanteressurser kan brukes til å påvirke bedriftssikkerheten i stor skala. I tillegg pågår det storstilt forskning og arbeid for å gjøre sikkerhetsprodukter og -løsninger i stand til å håndtere trusler basert på kvantedatabehandling. Vi tror at dette er noe å se opp for i den nærmeste fremtid, men sannsynligvis ikke i 2024.