Трамп посткванттық қорғау туралы жарлықтарға қол қойды: АҚШ криптографиялық революцияға дайындалуда
22 маусымда АҚШ президенті елдің кванттық дәуірдегі ұлттық қауіпсіздікке деген көзқарасын түбегейлі өзгертетін екі маңызды жарлыққа қол қойды. Бұл тек болашақ қауіп-қатерлерден қорғау туралы емес, федералды криптографиялық архитектураны толық қайта құру және кванттық технологияларда коммерциялық көшбасшылықты жеделдету туралы.
Киберқауіпсіздік: PQC үшін қатаң мерзімдер
Бірінші жарлық шетелдік қарсыластардың «қазір ұстап ал, кейін шифрды аш» тактикасы енді гипотеза емес, нақты операциялық қауіп екенін мойындайды. Құжат NIST стандартталған посткванттық криптографияға (PQC) барлық федералды ведомстволардың міндетті және қатаң реттелген көшуін енгізеді.
Негізгі талаптар мыналарды қамтиды:
- Басшыларды тағайындау: әрбір ведомство 30 күн ішінде PQC-ге көшуге жауапты тұлғаны анықтауы керек.
- Соңғы мерзімдер: барлық құнды активтер мен жоғары маңызды жүйелер 2030 жылғы 31 желтоқсанға дейін кілттерді орнату үшін, ал цифрлық қолтаңбалар үшін 2031 жылғы 31 желтоқсанға дейін PQC-ге көшуі тиіс.
- NIST пилоты: Сауда министрлігі 180 күн ішінде ішкі пилоттық жобаны іске қосады, ол 2027 жылдың соңына дейін аяқталуы керек.
- Жеткізу тізбегінің ашықтығы: 270 күн ішінде Қауіпсіздік министрлігі мен CISA тәуекелдерді бағалауды автоматтандыру үшін компоненттердің криптографиялық құрамы бойынша нұсқаулық шығарады.
- Мердігерлерге қойылатын талаптар: федералды мердігерлер 2030 жылдың соңына дейін PQC стандарттарына сәйкес келуге және осалдықтарды ашудың күшейтілген саясатын енгізуге міндетті.
Инновациялар: кванттық компьютер үшін жарыс
Екінші жарлық — бұл коммерцияландырудың агрессивті жоспары. Ол «Қолданбалы әзірлемелер мен іргелі ғылымға арналған кванттық компьютер» (QC-ADDS) бастамасын іске қосады, ол Энергетика министрлігі нысанының базасында алғашқы жұмыс істейтін жүйені құрып, ғылыми қоғамдастыққа оған қол жеткізуді қамтамасыз етуі керек.
Оған қоса, ведомстволарға кванттық сенсорлар мен желілерді дамыту бойынша бесжылдық жоспарларды ұсыну тапсырылды. Қорғаныс министрі 2028 жылғы қыркүйекке дейін енгізу үшін кемінде үш басым жобаны бөлуге міндетті. Сонымен бірге ФБР мен арнайы қызметтер зерттеулерді тыңшылықтан қорғау үшін қарсы барлау қызметін кеңейтеді. Сауда министрлігі жеткізу тізбегін талдайды, ал мамандарды тарту үшін жоғарылатылған тарифтік мөлшерлемелер енгізіледі.
Менің талдауым: Бұл жарлықтар жай бюрократиялық қағаз емес. Олар бүкіл федералды машина мен оның мердігерлерін әрекет етуге мәжбүр ететін заңды және уақыттық шеңберлерді жасайды. Криптоиндустрия үшін бұл сигнал: «кванттық әрекетсіздік» уақыты аяқталды. Бүгін PQC интеграциясын бастамағандар төрт жылдан кейін бәсекеге қабілетсіз ғана емес, сонымен қатар федералды талаптарға сәйкес келмейтін болып қалу қаупіне ұшырайды. Бұрын Quantus-тың кванттық қауіпке дайын еместігі туралы ескертулерін елемеген нарық енді мемлекеттен тікелей ультиматум алды.