Трамп посткванттық криптографияға көшу туралы жарлықтарға қол қойды: киберқауіпсіздіктің жаңа шекарасы
22 маусымда АҚШ президенті ұлттық киберқауіпсіздік пен технологиялық көшбасшылыққа деген көзқарасты түбегейлі өзгертетін екі жарлыққа қол қойды. Бұл құжаттар федералды жүйелердің посткванттық криптографияға (PQC) көшуі үшін қатаң мерзімдер белгілейді және бір мезгілде кванттық есептеулердің дамуын жеделдетеді. Бұл жай ғана бюрократиялық бастама емес — бұл шетелдік қарсыластар белсенді қолданатын «қазір ұстап ал, кейін шифрды аш» қаупіне тікелей жауап.
Киберқауіпсіздік: PQC үшін қатаң мерзімдер
Бірінші жарлық қазіргі криптографиялық стандарттардың кванттық шабуылдар алдында осал екенін мойындайды. Федералды ведомстволар 30 күн ішінде PQC-ге көшу бойынша жетекшілерді тағайындауға міндетті. Негізгі мерзімдер: барлық құнды активтер мен жоғары маңызды жүйелерді кілттерді орнату үшін PQC-ге ауыстыру — 2030 жылғы 31 желтоқсанға дейін, ал цифрлық қолтаңбалар үшін — 2031 жылғы 31 желтоқсанға дейін.
Сауда министрлігі NIST арқылы көшу бойынша пилоттық жобаны іске қосады, ол 2027 жылғы 31 желтоқсанға дейін аяқталуы тиіс. Сондай-ақ 270 күн ішінде ІҚМ және CISA тәуекелдерді бағалауды автоматтандыру үшін компоненттердің криптографиялық құрамы (cryptographic bill of materials) бойынша нұсқаулық шығарады. Федералды мердігерлер 2030 жылдың соңына қарай PQC стандарттарына сәйкес келуге міндетті.
Кванттық инновациялар: зертханалардан коммерцияға
Екінші жарлық кванттық технологияларды коммерцияландыруға баса назар аударады. «Қолданбалы әзірлемелер мен іргелі ғылымға арналған кванттық компьютер» (QC-ADDS) бастамасы ғылыми қоғамдастыққа қолжетімді алғашқы кванттық компьютерді құруға бағытталған. Ведомстволар кванттық сенсорлар мен желілерді енгізу бойынша бесжылдық жоспарларды ұсынуы керек, ал Қорғаныс министрлігі 2028 жылғы 30 қыркүйекке дейін кемінде үш жобаны іске қосуға міндетті.
ФБР зерттеулерді тыңшылықтан қорғау үшін қарсы барлау қызметін кеңейтеді. Сауда министрлігі жеткізу тізбегін талдап, жеке секторда стандарттарды енгізеді, ішкі өндірісті ынталандыру үшін алдын ала тапсырыстар мен конкурстық сыйлықтарды пайдаланады.
Менің талдауым: Бұл жарлықтар бүкіл нарық үшін сигнал болып табылады. Федералды келісімшарттар PQC енгізудің қозғаушы күшіне айналады, ал 2030 жылға дайындалмаған компаниялар мемлекеттік сатып алуларға қол жеткізу құқығынан айырылу қаупіне ұшырайды. Криптоиндустрия назар аударуы керек: блокчейндер мен цифрлық активтерге арналған кванттық қауіп гипотетикалық емес, нақты болып отыр. Посткванттық алгоритмдерге көшуді қазірден бастағандар стратегиялық артықшылыққа ие болады.