Корпорация IBM представила программный комплекс IBM Quantum Safe
Угроза со стороны квантовых вычислений
Программный комплекс IBM Quantum Safe, разработанный корпорацией IBM, предназначен для подготовки корпоративных информационных систем к потенциальным рискам, связанным с развитием квантовых компьютеров. Текущие криптографические методы, такие как RSA и ECC, обеспечивают защиту данных за счет вычислительной сложности определенных математических задач для классических процессоров. Квантовый компьютер способен решать такие задачи экспоненциально быстрее, что в перспективе делает возможным взлом шифрования, лежащего в основе большинства современных протоколов.
Специалисты по информационной безопасности называют эту проблему «сбор урожая сейчас — дешифруй позже». Злоумышленники уже сегодня могут перехватывать и накапливать зашифрованные потоки конфиденциальной информации с прицелом на ее раскрытие после достижения квантового превосходства. Это создает горизонт риска для данных с длительным сроком хранения, таких как государственные архивы, финансовая отчетность и медицинские записи.
Функциональные возможности IBM Quantum Safe
Предложенное решение автоматизирует инвентаризацию криптографических артефактов в инфраструктуре организации. Платформа сканирует сеть, приложения и базы данных, выявляя экземпляры использования уязвимых алгоритмов. На основе собранных данных формируется карта рисков, которая позволяет приоритизировать миграцию компонентов, наиболее чувствительных к квантовой угрозе.
IBM Quantum Safe интегрируется с существующими процессами управления жизненным циклом сертификатов и ключей. Комплекс поддерживает адаптивное внедрение постквантовых алгоритмов, стандартизированных Национальным институтом стандартов и технологий США (NIST), включая механизмы на основе решеток и хеш-функций. Инструментарий оценивает совместимость новых алгоритмов с действующим оборудованием и программным обеспечением до начала их промышленной эксплуатации.
Отраслевой контекст и стандарты
Национальный институт стандартов и технологий США завершил первый раунд отбора постквантовых криптографических алгоритмов в 2022 году, утвердив CRYSTALS-Kyber для общего шифрования и CRYSTALS-Dilithium, FALCON и SPHINCS+ для цифровых подписей. Переход отрасли на эти алгоритмы рассматривается как многолетний процесс, требующий координации между поставщиками аппаратного обеспечения, разработчиками системного программного обеспечения и владельцами прикладных сервисов.
Релиз IBM Quantum Safe отражает стратегию компании по созданию средств для так называемой криптографической гибкости. Концепция криптографической гибкости предполагает архитектуру, в которой смена криптографического примитива производится без существенной модификации кодовой базы и прерывания бизнес-процессов. Применение платформы позволяет организациям начать тестирование постквантовых алгоритмов в изолированных средах до вступления в силу обновленных регуляторных требований.