Студенту на замітку: В розрізі «Квантового повороту»: прогнози в галузі кіпербеїпеки

В розрізі «Квантового повороту»: прогнози в галузі кіпербеїпеки

Що таке квантовий поворот? Це макроскопічні квантово-механічні явища», які впливають на наше життя. Це зрушення у нашому підході до всіх процесів які нас оточують. Класична суспільна наука, досі залиша­ється домінуючою і заснована на вивченні реальних матеріальних об'єк­тів і сил, але суспільство навряд чи реальне чи відчутне. Ви можете торкати­ся тільки його локальних екземплярів, але не всієї чи абстрактної ідеї цього. Квантова фізика дає більш повне уяв­лення про реальність, тому що вона описує всі можливості всередині систе­ми, які колапсують (декогерують) у кла­сичному результаті у моменті виміру. Це не означає, що класична наука застарі­ла, це просто новий більш широкий погляд.

Кіберзлочинність обходиться еко­номіці США у 100 мільярдів доларів на рік, а світовій економіці 450 мільярдів доларів.

Фахівці компанії Quantum Xchange, що займається забезпеченням «кванто­во-стійкої» кібербезпеки, опублікували у корпоративному блозі п'ятірку стис­лих галузевих прогнозів, пов'язаних з розвитком квантових комп'ютерів. Ось що, на думку експертів, набуває цього року надзвичайної актуальності на тлі стрімкого наближення «квантового повороту».

Підготовка до «Великої Міграції» (переведення систем безпеки в режим, що враховує існування квантових комп'ютерів) почнеться прямо зараз.

За кілька місяців свою підбірку криптографічних протоколів, запропо­нованих як «постквантових», опублікує Національний інститут стандартів і тех­нологій США (NIST). Вони, певне, ста­нуть основою розробки нових стандар­тів. Після цього розпочнеться найбіль­ша криптоміграція в історії обчислю­вальної техніки, яка триватиме кілька років та охопить усі організаційні рівні забезпечення безпеки.

Якщо підприємства не діятимуть, ігноруючи близькість «квантового пово­роту», це може мати для них негативні наслідки з боку страхування, а також з боку галузевих регуляторів. Власне стра­ховики вже очікують від взаємодії поширених сьогодні протоколів безпеки з квантовими комп'ютерами (і зі штуч­ним інтелектом, що стрімко розвиваєть­ся) всього найгіршого, у зв'язку з чим підвищують тарифи. В останні роки вартість кіберстрахування стрімко зрос­тає, а в третьому кварталі 2021 року в США (одна з двох країн, де найближчим часом, мабуть, розташовуватиметься більшість підприємств, що вкладають значні кошти в квантові обчислення), зросла на цілих 96%.

Головною метою атак будуть про­вайдери послуг комплексного управлін­ня ІТ-інфраструктурою, так звані MSP.

У нас є перед очима знаменитий приклад атаки хакерів на SolarWinds, саме такого провайдера, який управляє ІТ-структурами десятків тисяч приват­них, корпоративних та державних користувачів. Зламавши продукт SolarWinds, зловмисники отримали у 2020 році адміністративний доступ до інформаційних мереж щонайменше 18 тисяч користувачів, серед яких кілька міністерств США та Великої Британії, британський Центр урядового зв'язку, Європарламент, компанія AstraZeneca etc. Логічно припустити, що сили, гото­ві витратитися задля злому на квантові обчислення, з високою ймовірністю будуть бити якраз за структурами, що дозволяють, знайшовши одне слабке місце, отримати безліч інструментів впливу та збагачення. Очевидно, що саме таким провайдерам доведеться одними з перших розпочинати підго­товку до «Великої міграції». Багатьом відповідальним користувачам водночас доведеться відмовитися від послуг MSP на користь індивідуальних рішень із власним контролем безпеки у кожній ланці кожного виробничого ланцюжка.

Зловмисники проникатимуть у мережі підприємств через домашні мережі співробітників.

Більшість експертів сходяться на тому, що віддалені робочі місця та гнуч­кі підходи до формування робочого простору масово збережуться і коли пандемія коронавірусної інфекції від­ступить. Тим часом, домашні мережі - це буквально відчинені ворота для хакерів, тому що в них зазвичай набагато більше вразливостей, ніж в професійно захищених корпоративних ІТ-середо- вищах. У світлі наближення квантового повороту бізнесам доведеться продума­ти додаткові заходи безпеки всього, що передається за межі підприємства і на кордон мережі (network's edge).

Джерело: https://blogssmartzone.com американо-китаиські перегони за кван­тове лідерство, що вже зараз нагадує змагання СРСР і США на зорі косміч­ної ери за лідерство в космосі.

І хоча США більшою мірою зосе­реджують зусилля на розробці комер­ційного квантового комп'ютера, а Китай вкладається в основному в кван­тові комунікації, ця гонка все одно надаватиме потужний вплив на держав­ний і приватний сектори по всьому світу, а насамперед — у самих США та Китаю. Причому вплив не завжди перед­бачуваний. Так інтерес Китаю до кос­мічного квантового зв'язку підштовхнув Національне розвідувальне управління США (N110) обмежити коло постачаль­ників, що закуповуються управлінням з розвідувальними та геоінформаційними цілями комерційних зображень компа­ніями, що належать американцям, керованими американцями та контро­льованими американцями. Тепер зобра­ження не купуються навіть у підпри­ємств, що базуються в союзних США країнах та схвалені як постачальники озброєння для американських збройних сил. Пентагон і Національне агентство геопросторової розвідки — незадоволені, співробітники адміністрації Конгресу — спантеличені такою інтерпретацією питань національної безпеки. Однак, мабуть, це не останній дивний побічний ефект боротьби двох найбільших економік світу за верховен­ство квантового майбутнього.

Підготував Геннадій Андрощук