Совместное исследование BSI и KPMG в Германии по теме „Криптография и квантовые вычисления“

Скачать Marktumfrage_Kryptografie_Quantencomputing

Угроза информационной безопасности, создаваемая квантовыми компьютерами, недооценивается. Это результат опроса, проведенного Федеральным управлением по безопасности в области информационных технологий (BSI) и KPMG в Германии.

Развитие квантовых вычислений угрожает криптографии с открытым ключом, используемой сегодня, и делает необходимым переход на квантово-безопасную криптографию. Поэтому этот опрос был призван опросить и одновременно повысить осведомленность компаний по этому вопросу. Уровень ответов был низким: 28 ответов на более чем 150 разосланных анкет. Вызывает беспокойство как небольшое количество участников, так и результаты.

Что касается темы “Криптография и квантовые вычисления”, то 97 процентов участвующих компаний оценили общую значимость квантовых вычислений для безопасности современной криптографии как „высокую“ или „довольно высокую“. Однако только в 25 процентах случаев эта угроза учитывается при управлении рисками.

BSI уже начала переход на решения с квантовой безопасностью для области высокой безопасности. В основе этого лежит рабочая гипотеза BSI о том, что к началу 2030-х годов будут доступны криптографически значимые квантовые компьютеры. Ни одна из участвующих организаций не ожидает, что сможет обеспечить собственные требования к конфиденциальности к этому времени.

На вопрос, какие факторы способствуют инвестициям в квантово-безопасную криптографию, чаще всего указывались нормативные требования и наличие стандартов (96 процентов и 89 процентов соответственно).

BSI советует готовиться к квантовой безопасности уже сейчас. Для этого компании и организации могут сделать три вещи:
• Учитывать угрозу при управлении рисками.
• Подготовить обзор, в котором перечислены используемые криптографические процедуры и какие данные защищены с их помощью („Криптоинвентарь“).
• При разработке продукта с самого начала уделялось особое внимание последующим возможностям настройки и оптимизации, соответственно. Обратите внимание на взаимозаменяемость криптографических процедур („криптоагильтрованность“).

Для этого BSI опубликовала первоначальные рекомендации по переходу на постквантовую криптографию еще в начале 2020 года и обновила и дополнила их публикацией руководства по обеспечению квантовой безопасности криптографии в конце 2021 года.