|
|
|
|
Квантовые кибератаки – потенциально самые опасные угрозы для банковских данных
«Европейский Союз должен готовиться к отражению квантовых кибератак и для этого разработать новый план координации в этой области, обеспечивающий гармоничный переход к пост-квантовому шифрованию, которое бы надежно защищало от будущих квантовых киберугроз». Об этом пишет журнал Chief Security Officer (July 17, 2023).
Квантовые компьютеры могут очень быстро решать самые сложные задачи — такие, над которыми даже суперкомпьютер надолго задумается. Правда, полагают эксперты, задачи эти пока далеки от жизни, а сами квантовые системы во многом ограничены. Но прогресс не стоит на месте, и может оказаться, что в недалеком будущем эта технология захватит мир. Появление нового поколения вычислительных устройств – квантовых компьютеров – ставит под сомнение возможность использования современных криптографических алгоритмов. Злоумышленник может уже сегодня хранить надежно зашифрованные традиционными методами данные, а с появлением у него доступа к квантовому компьютеру легко расшифровать их.
Квантовые компьютеры названы экспертами Банка международных расчетов самой опасной угрозой для безопасности банковских данных по всему миру. По данным специалистов, за счет таких машин в течение 10-15 лет хакеры начнут использовать методы дешифровки данных. Они получат доступ к любой информации банков и их клиентов. В числе таких методов – разработанный в 1990-х годах квантовый алгоритм Шора, который позволяет подбирать ключи к сообщениям, зашифрованным по асимметричному принципу. Среди последствий таких атак – глубокие шоки ликвидности в банковском секторе и неплатежеспособность многих кредитных организаций, указывают эксперты.
В отличие от США, где принятая в 2023 году новая Национальная стратегия кибербезопасности рассматривает защиту от квантовых кибератак как стратегическую задачу, в Европейском Союзе, указывает Chief Security Officer, только несколько стран озаботились этой угрозой, представив собственные планы противодействия.
Один из ведущих в Европе аналитиков в сфере цифровых технологий Андреа Родригес предлагает такие рекомендации:
-
Разработать Координационный план действий ЕС по «квантовому транзиту», который бы сформулировал четкие цели, временные рамки, контроль за исполнением перехода к пост-квантовому шифрованию.
-
Создать новую экспертную группу для обмена информацией, лучшими практиками, анализа того, что мешает переходу к пост-квантовому шифрованию.
-
Определить приоритеты такого перехода, обеспечить криптографическую гибкость (cryptographic agility) реагирования на потенциальные уязвимости пост-квантовых шифровальных систем.
-
Осуществлять координацию между Европейской Комиссией, членами ЕС, национальными агентствами кибербезопасности и ENISA (Европейское агентство по сетевой и информационной безопасности), определить технологические приоритеты.
-
Обеспечить техническую координацию на уровне ЕС в проведении исследований на тему пост-квантовых технологий.
-
Использовать «sandboxes» (системы выявления вредоносных программ) для ускорения разработки квантовых информационных приложений.
Формально показатели России в области квантовых исследований и разработок выглядят не очень впечатляюще. «Практически по всем показателям мы уступаем и «большой тройке» — США, Китай, Евросоюз — и даже отдельным членам последнего, а порой и совсем неожиданным странам», пишет Дмитрий Гапотченко на сайте CNews.ru 14 июля 2023 года.
Вместе с тем, несмотря на возникшие с началом СВО проблемы, включая закупки необходимого оборудования, остановку научных контактов и санкционное давление, российские ученые и производственники добились ряда успехов. Так, в мае 2022 г. ученые из Российского квантового центра (РКЦ) запатентовали новую архитектуру квантового процессора на основе кудитов (расширенной версии квантовых битов), позволяющую увеличить мощность компьютера на ионах, который был разработан в конце 2021 г. Другое майское изобретение — новый метод создания квантовой запутанности, предложенный исследователями из МИСиС. РКЦ и МИСиС анонсировали библиотеку алгоритмов, которая позволяет создавать квантовые приложения и различные вычислительные системы для решения сложных задач, в том числе взломов шифров. Компания МЦСТ, которая специализируется на разработке микропроцессоров, продемонстрировала работу средств пост-квантового шифрования на своих процессорах «Эльбрус». Сочетание средств шифрования с отечественной платформой дает возможность создать отечественное решение, устойчивое к «квантовым» атакам. В январе 2023 г. ученые из МИФИ опубликовали новый способ защиты чатов в мессенджерах – с помощью пост-квантовых алгоритмов для шифрования. Есть немало и других отечественных достижений (подробнее смотри указанную выше статью и другие материалы).
Пока использование квантовых вычислений — прерогатива больших, технологически продвинутых компаний и организаций. Однако искусственный интеллект прошел путь от математических моделей до программ в смартфонах за довольно короткий срок и, вполне возможно, квантовые устройства повторят их путь уже в обозримом будущем.
|