Защо квантовата заплаха вече не е бъдеще, а настоящ риск

Преходът към постквантова криптография (PQC) се очертава като една от най-съществените трансформации в киберсигурността на индустриалните среди. Макар все още да няма квантови компютри, способни да разбият съвременните криптографски алгоритми, рискът вече е реален заради модела „harvest now, decrypt later“ – събиране на криптирани данни днес с цел дешифриране в бъдеще.

Този риск е особено критичен за индустриалните системи, където:

• жизненият цикъл на устройствата достига 10-30 години
• данните трябва да останат защитени десетилетия
• модерни технологии като IIoT увеличават свързаността и експозицията

Структурен проблем в OT средите

Оперативните технологии (OT) не са подготвени за квантовата ера. Причините са фундаментални:

• използване на криптография, уязвима към квантови атаки
• липса на възможност за лесна актуализация
• зависимост от наследени системи (PLC, embedded устройства)

С нарастващото сливане на ИИ, IoT и квантови технологии, този проблем вече не е теоретичен, а стратегически.

Crypto-agility – ключът към устойчивост

Решението се крие в концепцията за crypto-agility – способността системите да сменят криптографските алгоритми без прекъсване на операциите.

Според National Institute of Standards and Technology (NIST), това трябва да се превърне в задължително изискване при проектиране на системи.

На практика това означава:

• модулни криптографски библиотеки
• външно управление на ключове
• възможност за ъпдейт на firmware и trust anchors
• архитектури, независими от конкретни алгоритми

Новите стандарти вече са факт

През 2024 г. NIST финализира ключови PQC алгоритми:

• ML-KEM
• ML-DSA
• SLH-DSA

Пълният преход от уязвимите алгоритми се очаква до 2035 г., като критичните системи ще трябва да се адаптират значително по-рано.

Експертите са категорични: времето за действие е сега

Дъстин Мууди подчертава:

„Данни с дългосрочна стойност, прихванати днес, могат да бъдат разкрити в бъдеще. Преходът ще отнеме години – планирането трябва да започне сега.“

От Claroty, Джен Совада акцентира върху жизнения цикъл на системите:

„Много OT системи, внедрени днес, ще работят и след появата на квантови компютри – това прави ранната подготовка критична.“

Къде са най-големите рискове днес

Най-уязвимите точки в индустриалните среди включват:

• отдалечен достъп и VPN връзки
• PKI инфраструктури
• комуникации между OT и IT
• edge устройства и IIoT

Според Dragos, именно тези зони са основни цели на съвременните атаки.

Първата стъпка: криптографска видимост

Организациите трябва да започнат с:

• инвентаризация на криптографските зависимости
• създаване на „cryptographic bill of materials“
• идентифициране на критични системи и trust зони

Без тази видимост, ефективното управление на риска е невъзможно.

Реалистичният преход: бавен, хибриден и стратегически

Постквантовата трансформация няма да бъде мигновена. Тя ще бъде:

• поетапна
• базирана на риска
• съобразена с оперативните ограничения

Ключови подходи включват:

• внедряване на хибридна криптография (класическа + PQC)
• използване на компенсиращи мерки (data diodes, сегментация)
• синхронизация с планирани maintenance прозорци

Баланс между стандарти, регулации и реалност

Ефективната стратегия изисква баланс между:

• стандарти (като тези на NIST)
• регулаторни изисквания
• roadmap-ите на доставчиците

Това позволява:

• реалистично планиране
• оптимизиране на инвестициите
• минимизиране на оперативния риск

PQC като конкурентно предимство

Постквантовата криптография не е просто въпрос на съответствие, а стратегическо предимство. Организациите, които започнат рано:

• ще изградят по-висока оперативна увереност
• ще повишат доверието във веригата за доставки
• ще постигнат дългосрочна киберустойчивост

В свят, в който квантовите технологии ще променят правилата, подготовката днес е единствената устойчива стратегия за утрешната сигурност.