Франция қатаң стандарт енгізеді: 2027 жылдан бастап посткванттық криптографиясыз — бірде-бір сертификат жоқ
Франция кванттық қауіпсіздікке қарай батыл қадам жасап жатыр. Ұлттық ақпараттық жүйелер қауіпсіздігі агенттігі (ANSSI) 2027 жылдан бастап кванттық шабуылдарға төзімді шифрлаумен жабдықталмаған киберқауіпсіздік өнімдерін сертификаттауды тоқтататынын мәлімдеді. Бұл мәлімдеме агенттік басшысының аппарат басшысы Самих Суиссидің France Quantum конференциясында айтылды.
Бұл іс жүзінде нені білдіреді? ANSSI сертификаты — бұл жай формальдылық емес. Ол Францияның мемлекеттік органдарында және сыни инфрақұрылым нысандарында кез келген шешімдерді пайдаланудың міндетті шарты болып табылады. Бұл белгісіз өнім үкіметтік және стратегиялық маңызды тапсырыстардың үлкен нарығынан іс жүзінде ажыратылады.
Өту кестесі: еріктіден міндеттіге
Суиссидің айтуынша, 2030 жылға қарай француз компаниялары тек кванттық төзімді өнімдерді сатып алуы керек. Бұл жай ұсыныс емес, нарыққа нақты сигнал: классикалық шифрлау алгоритмдерінің уақыты аяқталуда. Агенттік іс жүзінде әзірлеушілерден бастап соңғы тұтынушыларға дейінгі бүкіл жеткізу тізбегі үшін мерзім белгілейді.
Бұл шешімнің негізгі қозғаушы факторы — «қазір жина, кейін шифрды аш» қаупі. Зиянкестер бүгіннің өзінде шифрланған деректерді ұстап алып, жинақтай алады, жеткілікті қуатты кванттық компьютерлердің пайда болуын күтеді. Мұндай машиналар шындыққа айналғанда, жиналған барлық ақпарат лезде ашылу қаупіне ұшырайды. Бұл мемлекеттік құпияларға ғана емес, қаржылық транзакцияларға, медициналық жазбаларға және кез келген басқа құпия деректерге де қатысты.
Менің сараптамалық бағам: Франция алдын ала әрекет етіп жатыр және бұл дұрыс стратегия. Алайда, посткванттық криптографияға көшу жай бағдарламалық жасақтаманы жаңарту емес екенін түсіну маңызды. Бұл іргелі алгоритмдердің өзгеруі, бүкіл киберқауіпсіздік инфрақұрылымын ауқымды қайта ұйымдастыруды талап етеді. Бұл көшуді кейінге қалдыратын компаниялар мынаны есте сақтауы керек: уақыт оларға қарсы жұмыс істейді, ал «кванттық күн» көпшілік күткеннен ертерек келуі мүмкін.