kvantinių skaičiavimų ir duomenų saugumo teisinė sistema!

Įsivaizduokite pagrindinį raktą, kuris galėtų atrakinti kiekvieną skaitmeninį užraktą pasaulyje. Tai kvantinių skaičiavimų, kurie gali visiškai perrašyti duomenų saugumo taisykles ir, tuo pačiu, juos reglamentuojančius įstatymus, ir jų potencialas, ir pavojus. Kvantinių skaičiavimų ir duomenų saugumo teisinė sistema yra fragmentiška, remdamasis galiojančių įstatymų, tokių kaip BDAR, adaptacijomis, ir bandydamas kurti naujas, kvantinėms technologijoms skirtas politikos kryptis, skirtas grėsmėms, kurios jau visai netolimoje ateityje.

Kvantinės teisės ir duomenų saugumo scenarijaus kūrimas

Kvantinė kompiuterija yra ne tik atnaujinimas; tai esminis informacijos apdorojimo būdo pokytis. Standartinis kompiuteris mąsto tiesia linija, naudodamas nulių ir vienetų seką. Kita vertus, kvantinės mašinos veikia principais, leidžiančiais joms vienu metu tyrinėti nesuskaičiuojamas galimybes. Tai suteikia joms potencialą spręsti neįtikėtinai sudėtingas medicinos, finansų ir logistikos problemas, kurios mums šiuo metu tiesiog nepasiekiamos.

Tačiau ši neįtikėtina galia atneša ir precedento neturintį saugumo iššūkį. Šifravimo standartai, saugantys visą mūsų skaitmeninį pasaulį – nuo ​​banko duomenų iki valstybės paslapčių – yra sukurti remiantis matematikos uždaviniais, kuriuos per sunku išspręsti net galingiausiems klasikiniams kompiuteriams. Galingas kvantinis kompiuteris galėtų išspręsti šiuos uždavinius per kelias valandas, todėl dabartinės saugumo priemonės taptų nebeaktualios per naktį.

Pagrindinis teisinis ir saugumo iššūkis

Pagrindinė problema, su kuria susiduriame, yra teisinės struktūros, kuri skatintų kvantines inovacijas ir kartu apsaugotų mūsų jautriausius duomenis nuo šių kylančių grėsmių, sukūrimas. Tai ne tik techninė kriptografų problema; tai esminis valdymo iššūkis, reikalaujantis įžvalgumo ir tarptautinio bendradarbiavimo.

Bet koks teisinis pagrindas turi atsižvelgti į keletą pagrindinių aspektų:

• Esamų duomenų apsauga: Kenkėjiški veikėjai jau vykdo kampanijas „nuimk derlių dabar, iššifruok vėliau“. Jie šiandien vagia užšifruotus duomenis, lažindamiesi, kad galės tiesiog nulaužti šifravimą, kai tik bus prieinami kvantiniai kompiuteriai.
• Naujų standartų nustatymas: Mums reikia pasaulinio perėjimo prie postkvantinės kriptografijos (PQC) – naujų šifravimo metodų, skirtų atsispirti tiek klasikinių, tiek kvantinių kompiuterių atakoms.
• Atsakomybės priskyrimas: Kai kvantinė ataka sukelia duomenų nutekėjimą, kas už tai atsakingas? Tai taps kebliu teisiniu klausimu.
• Inovacijų skatinimas: Reglamentai turi būti kruopščiai parengti, kad jie neužgožtų didžiulio teigiamo kvantinių tyrimų ir plėtros potencialo.

Iniciatyvus valdymas Nyderlanduose ir ES

Į ateitį orientuotas valdymas yra būtinas, ir tokie regionai kaip Nyderlandai ir platesnė Europos Sąjunga imasi lyderio vaidmens. Nuo pat pradžių į savo nacionalines kvantinių technologijų strategijas įtraukdami teisinius ir etinius aspektus, jie kuria potencialų planą likusiam pasauliui. Galvodami apie tai, kaip šie pokyčiai veikia saugumą čia, namuose, galite daugiau sužinoti apie tai, kaip... Nyderlandai saugo savo skaitmeninę infrastruktūrą ir jau galiojančias teisines apsaugos priemones.

Šis dvejopas kvantinių skaičiavimų pobūdis – jų gebėjimas siekti didžiulės pažangos ir precedento neturinčių perversmų potencialas – yra būtent tai, kodėl tvirta teisinė sistema nebėra ateities rūpestis. Ji yra neatidėliotina būtinybė tiek įmonėms, tiek vyriausybėms, tiek privatiems asmenims.

Šis vadovas supažindins jus su galiojančiais reglamentais, išnagrinės būsimas atitikties kliūtis ir pasiūlys praktinių žingsnių įmonėms, kaip pasiruošti šiai naujai erai. Daugiausia dėmesio skirsime iniciatyviems metodams, kurie kuriami siekiant užtikrinti mūsų skaitmeninės ateities saugumą.

Kaip kvantiniai skaičiavimai kelia grėsmę šiuolaikiniam šifravimui

Norint suprasti, kodėl teisininkų pasaulis stengiasi neatsilikti nuo kvantinių skaičiavimų, pirmiausia reikia suprasti pačią technologiją. Įsivaizduokite šiandienos kompiuterius, veikiančius su paprastais šviesos jungikliais. Kiekvienas jungiklis arba „bitas“ gali būti tik vienoje iš dviejų būsenų: įjungtas (1) arba išjungtas (0). Kiekviena skaitmeninė užduotis – nuo ​​el. laiško siuntimo iki banko operacijos užtikrinimo – yra tiesiog neįtikėtinai ilga šių pagrindinių įjungimo-išjungimo komandų seka.

Tačiau kvantiniai kompiuteriai veikia pagal visiškai kitokias taisykles. Jie naudoja kvantinius bitus arba kubitai, vietoj to. Kubitas labiau panašus į šviesos reguliatorių; jis gali būti įjungtas, išjungtas arba turėti daugybę tarpinių atspalvių vienu metu. Ši keista, bet galinga savybė vadinama sluoksniavimas.

Dėl superpozicijos kvantinė mašina gali tyrinėti daugybę galimų problemos sprendimų vienu metu, o ne po vieną. Šis lygiagretus apdorojimas suteikia jai neįtikėtiną greičio pranašumą atliekant tam tikro tipo skaičiavimus, iš esmės pakeisdamas tai, kas įmanoma, ir sukeldamas tiesioginį iššūkį duomenų saugumui, kuriuo pasitikime kiekvieną dieną.

Viešojo rakto kriptografijos pažeidžiamumas

Didelė dalis mūsų skaitmeninio saugumo yra pagrįsta sistema, vadinama asimetrinis šifravimas, dažnai vadinama viešojo rakto kriptografija. Šis metodas naudoja du matematiškai sujungtus raktus: viešąjį raktą informacijai užšifruoti ir privatųjį raktą, žinomą tik gavėjui, jai iššifruoti.

Ši sistema yra saugaus internetinio gyvenimo pagrindas, kuriuo grindžiamas viskas – nuo ​​HTTPS svetainių iki skaitmeninių parašų. Jos stiprybė kyla iš ypatingo tam tikrų matematinių problemų sudėtingumo, pavyzdžiui, didžiulių skaičių skaidymo į jų pirminius skaičius. Klasikiniam kompiuteriui tai užtruktų milijonus metų.

Ši sudėtingumo prielaida yra mūsų skaitmeninio pasitikėjimo pagrindas. Tačiau kvantinis kompiuteris, turintis unikalią apdorojimo galią, gali išspręsti šias problemas stebėtinai efektyviai. Visas kvantinių skaičiavimų ir duomenų saugumo teisinė sistema reikia pašalinti šį trūkumą prieš jį plačiai išnaudojant.

Šoro algoritmas: skaitmeninis pagrindinis raktas

Pagrindinė grėsmė kyla iš kvantinio algoritmo, sukurto dar 1910 m. 1994 vadinamas Šoro algoritmasPaleistas pakankamai galingame kvantiniame kompiuteryje, šis algoritmas gali didelius skaičius suskaidyti eksponentiškai greičiau nei bet kuris įprastas įrenginys.

Iš esmės Šoro algoritmas yra teorinis pagrindinis raktas, galintis atrakinti viešojo rakto šifravimą, apsaugantį pasaulinius finansus, vyriausybės ryšius ir asmens duomenis. Tai nėra tolima, abstrakti rizika; tai matematinis tikrumas, laukiantis tik tinkamos techninės įrangos.

Šio algoritmo egzistavimas reiškia, kad sukūrus stabilų, didelio masto kvantinį kompiuterį, didelė dalis pasaulio užšifruotų duomenų taps akimirksniu pažeidžiami. Tai nustato mums kritinį teisinių ir techninių veiksmų grafiką.

Grėsmė „Nuimkite derlių, iššifruokite vėliau“.

Pavojus ne tik kyla ateityje; jis jau čia, tik subtilesne forma. Kenkėjiški veikėjai aktyviai vykdo „nurink dabar, iššifruok vėliau“ (HNDL) atakas. Jie vagia ir saugo didžiulius kiekius užšifruotų duomenų. šiandien, remdamiesi tuo, kad jie galės tiesiog viską iššifruoti, kai tik gaus prieigą prie kvantinio kompiuterio.

Ši strategija kelia rimtą pavojų bet kokiai informacijai, kuri ilgą laiką turi likti konfidenciali, pavyzdžiui:

• Vyriausybės ir karinės paslaptys su klasifikavimo laikotarpiais, trunkančiais dešimtmečius.
• Įmonių intelektinė nuosavybė, įskaitant vertingas komercines paslaptis ir tyrimus.
• Jautri asmeninė informacija, pavyzdžiui, sveikatos įrašus ir biometrinius duomenis.
• Finansiniai įrašai kuris dėl teisinių ir reguliavimo priežasčių turi būti laikomas saugiai.

Ši tiesioginė grėsmė yra pagrindinė naujų įstatymų ir standartų siekio varomoji jėga. Šiandien vagiami duomenys yra tiksinti bomba, ir vienintelis būdas ją neutralizuoti yra sukurti kvantinės atsparos teisinę sistemą.

Kaip Nyderlandai kuria kvantinę teisinę sistemą

Kol daugelis šalių kalba apie kvantinės energijos keliamą grėsmę, Nyderlandai jau kuria atsaką. Olandai išsiskiria tuo, kad šį iššūkį laiko ne kažkokia tolima technologine problema, o neatidėliotina valdymo problema, kuriai nuo pat pradžių reikia teisinių ir etinių apribojimų.

Šį į ateitį orientuotą požiūrį įkūnija Kvantinė delta NL, nacionalinė programa, kuri ne tik finansuoja mokslinius tyrimus. Tai nacionalinė strategija, skirta sujungti vyriausybę, universitetus ir privačias įmones į vieną darnią ekosistemą. Tikslas? Sukurti kvantiniams pokyčiams atsparią ateitį, kurioje technologijos ir įstatymas augti kartu, o ne atskirose grupėse.

Nyderlandų vyriausybė sukūrė tvirtą teisinį ir politinį pagrindą, susijusį su „Quantum Delta NL“, kuri pradėjo veikti 2019 m. Kad susidarytumėte vaizdą apie įsipareigojimus, vien nuo 2022 iki 2023 m. bent jau 35 projektai gavo finansavimą, o tai rodo, kaip rimtai vyriausybė investuoja į inovacijas. Ši iniciatyva yra apgalvotas žingsnis siekiant skatinti kvantinių skaičiavimų, tinklų kūrimo ir jutiklių diegimą, siekiant Nyderlandams užimti pozicijas šiose pasaulinėse lenktynėse.

Bendradarbiavimo pagrindu veikiančios teisinės ir techninės ekosistemos puoselėjimas

Tikroji olandiško modelio galia slypi jo dėmesio sutelkime į bendradarbiavimą. Užuot reguliuotojams nustačius taisykles iš viršaus po to, kai technologija jau sukurta, „Quantum Delta NL“ visus suburia prie vieno stalo.

Tai sukuria labai svarbų grįžtamojo ryšio ciklą. Teisės ekspertai gauna realų supratimą apie technologijos potencialą ir ribas, o mokslininkai ir inžinieriai aiškiai supranta reguliavimo ir etikos principus, kurių jie turi laikytis dirbdami. Tai praktiškas būdas kurti standartus, kurie iš tikrųjų galėtų neatsilikti kvantinėms technologijoms tobulėjant.

Toks požiūris padeda išvengti griežtų, pasenusių įstatymų, kurie galėtų užgniaužti inovacijas arba, dar blogiau, neatsižvelgti į naujas ir netikėtas rizikas, kūrimo. Tikslas – sukurti gyvą teisinę sistemą – tokią pat dinamišką, kaip ir technologijos, kurias ji skirta valdyti.

Įtraukdama teisines ir etines komandas į savo pagrindines kvantinių technologijų iniciatyvas, Nyderlandai yra „projektuojamojo valdymo“ modelio pradininkai. Tai užtikrina, kad visuomeninės vertybės ir duomenų saugumo principai būtų integruoti į kvantinės infrastruktūros pagrindą, o ne tik pridėti kaip papildoma mintis.

Tai absoliučiai būtina siekiant sustiprinti visuomenės pasitikėjimą ir užtikrinti, kad milžiniška kvantinių skaičiavimų galia būtų plėtojama atsakingai.

Investavimas į kvantiniams pokyčiams atsparią skaitmeninę infrastruktūrą

Nyderlandų strategija skirta ne tik politiniams susitikimams; ji skirta realios, apčiuopiamos infrastruktūros kūrimui. Pagrindinis prioritetas yra diegimas. postkvantinė kriptografija (PQC).

Vyriausybė aktyviai investuoja į savo skaitmeninių sistemų apsaugą, naudodama šiuos naujus, kvantiniams algoritmams atsparius algoritmus. Tai ne tik gynybinis žingsnis – tai sukuria realaus pasaulio bandymų poligoną ir aiškų planą, kuriuo gali vadovautis privatusis sektorius.

Ši lyderystė siunčia aiškią žinią: perėjimas prie PQC nėra tolima, teorinė problema. Tai skubi ir praktinė būtinybė šiandien. Ši iniciatyvi pozicija puikiai dera su platesnėmis Europos pastangomis, tokiomis kaip NIS2 direktyva, kuri reikalauja aukštesnių kibernetinio saugumo standartų ypatingos svarbos infrastruktūrai. Bet kuriai regione veikiančiai įmonei būtina suprasti šias taisykles. Aiškesnį vaizdą galite susidaryti perskaitę mūsų išsamų vadovą apie... Ką NIS2 direktyva reiškia Nyderlandų įmonėms.

Žengdami šiuos ryžtingus žingsnius, Nyderlandai ne tik gina savo skaitmeninį suverenitetą, bet ir užima lyderės poziciją formuojant kvantinių skaičiavimų ir duomenų saugumo teisinė sistema pasauliniu mastu. Tai nacionalinis atvejo tyrimas, kuriame pateikiama vertingų pamokų bet kuriai šaliai ar organizacijai, besiruošiančiai kvantinei erai.

Tarptautiniai reglamentai, formuojantys kvantinių duomenų saugumą

Nors nacionalinės strategijos, tokios kaip Nyderlanduose, suteikia tvirtą pradžią, kvantinė grėsmė yra pasaulinė problema, reikalaujanti tarptautinio atsako. Kvantiniams skaičiavimams įgaunant brandą, esami duomenų apsaugos įstatymai yra atidžiai stebimi. Taip pat pradeda atsirasti naujų direktyvų, kuriomis siekiama sukurti vieningą apsaugą nuo šios naujos kibernetinių atakų eros. Bet kuriam ES veikiančiam verslui susidoroti su šia besikeičiančia aplinka yra ne tik gera idėja – tai būtina.

Šio teisinio pokyčio esmė – šiandienos pamatinių reglamentų permąstymas kvantiniu prizminiu požiūriu. Principai, kuriais grindžiami dabartiniai duomenų saugumo įstatymai, vis dar yra visiškai aktualūs. Iššūkis – pritaikyti juos prie pasaulio, kuriame šiandienos šifravimu tiesiog nebegalima pasitikėti.

BDAR perinterpretavimas kvantiniam pasauliui

Bendrasis duomenų apsaugos reglamentas (BDAR) yra ES duomenų teisės pagrindas, tačiau jame nerasite nė vieno paminėjimo apie kvantinius skaičiavimus. Tai nesvarbu. Jo pagrindiniai principai buvo surašyti taip, kad būtų technologiškai neutralūs, o tai reiškia, kad jo reikalavimai absoliučiai apima ir kvantinės kompiuterijos riziką.

Svarbiausia koncepcija čia yra „pritaikytoji ir standartizuota duomenų apsauga“BDAR reikalauja, kad organizacijos nuo pat bet kokio naujo proceso pradžios įdiegtų technines asmens duomenų apsaugos priemones. Kvantinei grėsmei stiprėjant, „pažangiausias“ saugumas vis labiau reikš vieną dalyką: postkvantinės kriptografijos (PQC) taikymą bet kurioje sistemoje, kurioje liečiama slapta asmeninė informacija. Nesugebėjimas suplanuoti šio perėjimo gali būti lengvai interpretuojamas kaip šio pagrindinio BDAR įsipareigojimo nesilaikymas. Daugiau apie šiuos pagrindinius principus galite sužinoti mūsų... išsamus Bendrojo duomenų apsaugos reglamento vadovas.

Naujos direktyvos, užtikrinančios pasirengimą kvantinei technologijai

Kalbama ne tik apie senų įstatymų pritaikymą. ES taip pat rengia naujus teisės aktus, kuriais tiesiogiai sprendžiamas didesnio kibernetinio saugumo poreikis ir sudaromos aiškios sąlygos privalomiems kvantinio saugumo standartams.

Du pagrindiniai teisės aktai yra pagrindiniai šio proceso elementai:

• Kibernetinio atsparumo įstatymas (CRA): Šis įstatymas sutelktas į prijungtų įrenginių saugumą, kurį dažnai vadiname „daiktų internetu“. Jis privers gamintojus nuo pat pradžių integruoti savo gaminių saugumą, o netrukus tai turės apimti ir atsparumą kvantinėms atakoms.
• NIS2 direktyva: Ši direktyva apima daug platesnį spektrą, išplėsdama kibernetinio saugumo pareigas ir įtraukdama daugybę „esminių“ ir „svarbių“ subjektų – pavyzdžiui, energetikos tinklus, sveikatos priežiūros paslaugų teikėjus ir skaitmeninę infrastruktūrą. Ji įpareigoja griežtai valdyti riziką ir teikti ataskaitas, o tai natūraliai privers šiuos svarbius sektorius atnaujinti savo kriptografines sistemas iki PQC.

Šie reglamentai yra aiškus politikos formuotojų signalas. Perėjimas prie kvantinio saugumo standartų nebus pasiūlymas; tai bus privalomas teisinis reikalavimas didelei Europos ekonomikos daliai.

Perėjimas prie kvantiniu požiūriu saugių standartų yra sudėtingas, o įmonių įsipareigojimai turėtų gerokai keistis. Žemiau pateiktoje lentelėje parodyta, kaip keičiasi tikslai.

Dabartinis ir būsimas duomenų saugumo atitikimas kvantinės grėsmės sąlygomis

Kaip matote, tai, kas šiandien laikoma atitinkančia reikalavimus, rytoj bus nepakankama. Naujasis standartas reikalauja ateities perspektyvų, apsaugant duomenis ne tik nuo dabartinių pavojų, bet ir nuo būsimų iššifravimo galimybių.

Svarbiausia ES politikos žinia aiški: planuokite ir pradėkite perėjimą dabar. Iniciatyviai teikdama rekomendacijas ir formuodama ekspertų grupes, ES siunčia signalą, kad vyriausybės ir pramonės šakos neturėtų laukti, kol kvantiniai kompiuteriai pradės veikti visu pajėgumu; jos turėtų pradėti atnaujinti kriptografines sistemas koordinuotai, kad vėliau išvengtų problemų.

Vieningas Europos požiūris į kvantinį saugumą

Pripažindamos chaosą, kurį sukeltų fragmentiškas požiūris, Europos institucijos stengiasi suderinti perėjimą prie kvantinio šifravimo (PQC) visose valstybėse narėse. Svarbus žingsnis – Europos Komisija paragino parengti vieningą ES perėjimo prie kvantinio saugaus šifravimo įgyvendinimo planą. Ši iniciatyva skirta užtikrinti, kad Europos skaitmeninė infrastruktūra migruotų sinchroniškai, užkertant kelią silpnų grandžių atsiradimui žemyno skaitmeninėje gynyboje.

Šią bendradarbiavimo dvasią dar labiau sustiprino 2025 m. priimtas Europos kvantų įstatymas, kuris įteisino Europos siekį tapti pasauline lydere kvantinių technologijų srityje. Nyderlandai buvo šios iniciatyvos centre, nes tapo pirmąja šalimi pasaulyje, sukūrusia keičiamo mastelio kvantinį tinklą. Tokia infrastruktūra tiesiogiai veikia kvantinių skaičiavimų ir duomenų saugumo teisinė sistema įgalinant naujus, iš esmės saugius ryšio protokolus, pagrįstus kvantiniais principais.

Šis vieningas frontas pabrėžia, kokia skubi yra situacija. Mūsų dabartiniai šifravimo metodai artėja prie pasenimo. Dėl to perėjimas prie PQC yra svarbiausias prioritetas tiek vyriausybiniams tinklams, tiek privačiam sektoriui. Įmonėms tai reiškia, kad atitiktis nebėra galvosūkis kiekvienoje šalyje, o viso žemyno masto būtinybė. Vienintelis tinkamas kelias į priekį – pradėti prisitaikyti dabar.

Jūsų planas siekiant atitikties kvantinėms technologijoms

Žinoti apie besikeičiančią teisinę aplinką yra viena, bet paversti šias žinias tvirtu veiksmų planu – visai kas kita. Bet kuriam verslui pasirengimas kvantinei plėtrai nėra vienas šuolis; tai kelionė, sudaryta iš atsargių, strateginių žingsnių. Šis veiksmų planas siūlo aiškų, etapais suskirstytą požiūrį, kuris padės jūsų organizacijai valdyti perėjimą ir sukurti teisiškai patikimą apsaugą nuo rytojaus grėsmių.

Tikrasis tikslas čia yra pasiekti kriptovaliutų lankstumasĮsivaizduokite tai kaip galimybę akimirksniu keisti savo kriptografinius standartus, kai atsiranda naujų grėsmių ir reglamentų. Šis procesas prasideda nuo paprasto, bet esminio klausimo: kur esate labiausiai pažeidžiami? Pradedant planuoti situaciją, remkitės nusistovėjusiais standartais, tokiais kaip BDAR sistema yra protingas žingsnis.

1 etapas: kriptografinis atradimas ir inventorizacija

Negalite apsaugoti to, ko nežinote turintys. Pirmasis etapas yra susijęs su išsamia analize – išsamiu auditu, kurio metu surandama ir kataloguojama kiekviena jūsų organizacijos naudojama kriptografinė technologija. Tai ne tik varnelių žymėjimas; tai pagrindas, nuo kurio galima pradėti kurti... kvantinių skaičiavimų ir duomenų saugumo teisinė sistema jūsų verslo viduje.

Ir jums reikia galvoti plačiau nei vien apie pagrindinius serverius. Šis inventorius turi apimti viską:

• Gabenami duomenys: Kaip iš tikrųjų apsaugoti jūsų el. laiškai, VPN ir debesijos ryšiai?
• Duomenys ramybės būsenoje: Koks šifravimas apsaugo jūsų duomenų bazes, atsargines kopijas ir net darbuotojų nešiojamuosius kompiuterius?
• Įterptinės sistemos: Nepamirškite kriptografijos, įdiegtos trečiųjų šalių programinėje įrangoje, daiktų interneto įrenginiuose ir tinklo įrangoje.
• Pasenusios sistemos: Senos, pamirštos programos dažnai yra pasenusio ir labai pažeidžiamo šifravimo slėptuvė.

Išsamus kriptografinis inventorius yra tarsi jūsų organizacijos rentgeno nuotrauka. Jis parodo paslėptus pažeidžiamumus ir priklausomybes, su kuriomis būtinai turite susidoroti, kad galėtumėte siekti saugesnės ateities.

Nyderlandai yra puikus pavyzdys, kaip reguliavimo numatymas gali skatinti ekonomikos augimą. Nyderlandų kvantinių skaičiavimų ekosistema dabar vertinama maždaug 1.1 milijardai USD– šis skaičius atspindi didžiules viešąsias ir privačiąsias investicijas. Nyderlandų politika puoselėjo šią rinką dotacijomis ir „reguliavimo smėlio dėžėmis“, kurios leidžia įmonėms išbandyti kvantines technologijas, kartu laikantis reikalavimų. Tai modelis, iš kurio privatus verslas gali daug ko pasimokyti.

2 etapas: rizikos vertinimas ir prioritetų nustatymas

Kai inventorizacija bus atlikta, laikas įvertinti riziką. Būkime realistai: ne visi duomenys yra vienodi ir ne kiekvieną sistemą galima atnaujinti iš karto. Rizika pagrįstas požiūris leidžia nukreipti išteklius ten, kur jie duos didžiausią naudą, daugiausia dėmesio skiriant turtui pagal jo jautrumą ir tai, kiek laiko jam reikia užtikrinti saugumą.

Norėdami nustatyti savo prioritetus, paprašykite savo komandos atsakyti į šiuos svarbius klausimus:

1. Kokius duomenis reikia saugoti ilgiau nei dešimt metų? Kalbame apie intelektinę nuosavybę, ilgalaikius finansinius įrašus ir slaptus asmens duomenis. Tai yra pagrindinis „sugadink dabar, iššifruok vėliau“ atakų taikinys.
2. Kurios sistemos yra labiausiai pažeidžiamos išorinių grėsmių? Jūsų viešai prieinamos programos ir duomenų perdavimo protokolai yra priešakinėse linijose ir turėtų būti svarbiausi prioritetai.
3. Kokios yra mūsų teisinės ir sutartinės pareigos? Klientų sutartys ir reglamentai, tokie kaip BDAR, nustatys saugumo standartus, kuriuos privalote teisiškai atitikti tam tikriems duomenims.

Šis prioritetų sąrašas tampa jūsų perėjimo plano pagrindu, užtikrinant, kad pirmiausia spręstumėte aktualiausias problemas.

3 etapas: strateginis perėjimas prie PQC

Aiškiai apibrėžę prioritetus, galite pradėti etapinį perkėlimą į postkvantinė kriptografija (PQC)Tai tikrai nėra paprastas „išardymo ir pakeitimo“ darbas. Tam reikia kruopštaus planavimo, griežto testavimo ir metodiško įgyvendinimo, siekiant užtikrinti, kad nebūtų sutrikdyta verslo veikla.

Pavyzdžiui, finansinių paslaugų įmonė greičiausiai pradėtų nuo savo ilgalaikių klientų investicijų duomenų – karūnos brangakmenių – šifravimo atnaujinimo. Vėliau ji pereitų prie vidinių ryšių tinklų apsaugos ir tik tada atnaujintų mažiau svarbias, trumpalaikes operacines sistemas. Toks etapinis diegimas sumažina riziką ir užtikrina sklandų, teisiškai atitinkantį perėjimą prie kvantinės saugos būsenos.

Žvelgiant į dabartinę postkvantinės kriptografijos grumtynes, skaitmeninio valdymo ateitis atveria visiškai naują spąstų rinkinį. Šiandien žengiami iniciatyvūs žingsniai tėra pamatų klojimas. Iš tikrųjų mums reikės daug platesnės teisinės struktūros, kad galėtume valdyti kvantinių technologijų poveikį visuomenei. Ši būsima sistema turi spręsti kai kuriuos keblius klausimus, kurie gerokai peržengia paprastų šifravimo standartų ribas.

Viena didžiausių kliūčių bus aiškių atsakomybės ribų nustatymas. Pavyzdžiui, jei įmonę užklups duomenų nutekėjimas dėl kvantinės atakos, kas teisiškai bus atsakingas? Ar įmonė, kuri neatnaujino savo sistemų? Programinės įrangos tiekėjas, kuris neišleido kvantiniu požiūriu saugių atnaujinimų? O gal vyriausybinė agentūra, kuri anksčiau neįdiegė šių atnaujinimų? Būtent tokius klausimus teismai ir įstatymų leidėjai turės išnarplioti ateityje.

Skaitmeninės nuosavybės apibrėžimas kvantiniame amžiuje

Intelektinė nuosavybė (IP) yra dar viena painiavos kupina sritis. Kvantiniai kompiuteriai turės galią kurti molekules, medžiagas ir algoritmus, kurių šiandien tiesiog neįmanoma sukurti. Taigi, kaip apibrėžti kvantinės mašinos sukurto išradimo nuosavybę ir patento teises? Bus labai svarbu sukurti intelektinės nuosavybės teisę, kuri galėtų atskirti žmogaus ir mašinų vadovaujamas inovacijas. Turime apdovanoti tikrą kūrybiškumą netyčia neužgniauždami pažangos.

Panašiai turime pagalvoti ir apie kvantiniu būdu vykdomos stebėsenos etinius aspektus. Vien gebėjimas analizuoti didžiulius duomenų rinkinius galėtų suteikti vyriausybėms ar korporacijoms dar nematytų stebėjimo galių. Todėl skubiai reikia tvirtų teisinių apsaugos priemonių, skirtų apsaugoti asmenų privatumą ir pilietines laisves, užtikrinant, kad ši galinga technologija atsakingai tarnautų visuomenei.

Pagrindinis principas, kuriuo turi būti vadovaujamasi visuose būsimuose teisės aktuose, yra „kriptovaliutų lankstumas“Tai ne tik techninis terminas; tai teisinė sąvoka. Tai reiškia, kad organizacijos turi sukurti sistemas ir politikas, kurios leistų joms greitai ir efektyviai pritaikyti savo kriptografinius standartus, kai atsiranda naujų grėsmių. Kalbama apie nuolatinės pasirengimo būsenos sukūrimą.

Kuriant pasaulinius kvantinių skaičiavimų standartus

Jei norime pamatyti, kaip gali formuotis pasauliniai standartai, galime pažvelgti į tarptautines sutartis dėl kitų pasaulį keičiančių technologijų, tokių kaip branduolinė energija ar biotechnologijos. Šios sistemos dažnai prasideda nuo kelių pirmaujančių šalių bendradarbiavimo, o vėliau išsivysto į platesnius tarptautinius susitarimus. Bendradarbiavimas tarp ES ir JAV dėl PQC standartų, kurį jau matome, yra daug žadantis pirmas žingsnis šia linkme.

Šie susitarimai turės apimti platų klausimų spektrą, įskaitant:

• Eksporto kontrolė jautrioje kvantinėje aparatinėje ir programinėje įrangoje.
• Duomenų bendrinimo protokolai kvantiniams tyrimams ir plėtrai.
• Tarptautinės normos prieš kvantinių galimybių naudojimą kenkėjiškoms kibernetinėms atakoms.

Galiausiai, pastatas kvantinių skaičiavimų ir duomenų saugumo teisinė sistema Kalbama ne tik apie gynybą. Kalbama apie saugios ateities užtikrinimą. Iniciatyvus teisinis planavimas ir tarptautinis bendradarbiavimas yra priemonės, kurių mums reikia norint užtikrinti, kad kvantinės technologijos taptų galinga jėga, apsaugančia mūsų skaitmeninį pasaulį, o ne jį griaunančia. Užbėgdami už akių šiems būsimiems iššūkiams, galime sukurti valdymo modelį, kuris būtų toks pat atsparus ir į ateitį orientuotas kaip ir pati technologija.

Dažnai užduodami klausimai

Gilinantis į kvantinių skaičiavimų pasaulį ir jų įtaką duomenų saugumui, kyla daugybė klausimų. Čia aptarsime keletą dažniausiai užduodamų, kad susidarytumėte aiškesnį vaizdą apie tai, ką visa tai reiškia jūsų verslui.

Kada įmonėms reikia nerimauti dėl kvantinės grėsmės?

Trumpas atsakymas? Vakar. Laikas pradėti ruoštis yra dabar.

Didžiausias pavojus kyla iš to, ką vadiname „Nuimk derlių dabar, iššifruok vėliau“ (HNDL) atakų. Būtent čia priešininkai jau šiandien vagia užšifruotus duomenis, kaupdami juos tvirtai ketindami juos nulaužti, kai tik galingi kvantiniai kompiuteriai taps realybe. Tai kelia didžiulę grėsmę bet kokiai informacijai, kuri turi likti konfidenciali daugelį metų.

Pagalvokite apie tokius dalykus kaip intelektinė nuosavybė, ilgalaikiai finansiniai įrašai ar net valstybės paslaptys. Tokiems duomenims grėsmė ne už kalnų – ji jau čia. Tokie reglamentai kaip BDAR jau reikalauja, kad įmonės naudotų „pažangiausias“ saugumo priemones. Tik laiko klausimas, kada šis standartas oficialiai apims postkvantinius standartus. Šio uždavinio iš anksto aprėpimas turėtų būti pagrindinė jūsų strateginio planavimo dalis jau šiandien.

Kas yra postkvantinė kriptografija?

Postkvantinė kriptografija, dažnai sutrumpintai PQC, yra nauja šifravimo algoritmų šeima. Jie specialiai sukurti taip, kad būtų apsaugoti nuo atakų tiek iš šiandienos kompiuterių, tiek iš galingų rytojaus kvantinių kompiuterių.

Šie algoritmai patys nėra kvantiniai; jie pagrįsti matematinėmis problemomis, kurios, kaip manoma, yra pernelyg sudėtingos, kad jas efektyviai išspręstų net kvantinė mašina. Skirtingai nuo dabartinių standartų, tokių kaip RSA, kurie, kaip žinome, yra pažeidžiami, PQC siūlo tvirtą kelią ilgalaikiam duomenų saugumui. Pasaulinės organizacijos, ypač JAV Nacionalinis standartų ir technologijų institutas (NIST) deda paskutinius štrichus šių naujų algoritmų standartizavimo srityje. Kai jie bus užbaigti, jie taps naujuoju teisiškai pagrįstos duomenų apsaugos pagrindu.

Visas PQC tikslas – užtikrinti mūsų skaitmeninio gyvenimo ateitį. Pereidami prie šių naujų standartų, iš esmės keičiame dabartines skaitmenines spynas į tokias, kurių negali atrakinti kvantinių skaičiavimų pagrindinis raktas. Tai užtikrina kvantinių skaičiavimų ir duomenų saugumo teisinė sistema ne tik pasensta.

Kaip ši teisinė sistema veikia smulkųjį verslą?

Nedarykite klaidos manydami, kad kvantinio saugumo užtikrinimas yra tik didelių korporacijų problema. Įsigaliojus naujiems reglamentams ir direktyvoms, bet kuri įmonė, tvarkanti jautrius duomenis, nepriklausomai nuo jos dydžio, turės atitikti kvantiniam atsparumo saugumo standartus.

Tai paveiks viską – nuo ​​klientų sutarčių ir duomenų tvarkymo susitarimų iki jūsų kibernetinio saugumo draudimo poliso sąlygų. Mažos ir vidutinės įmonės turėtų imtis iniciatyvos, pradėdamos nuo paprastos savo dabartinių kriptografinių sistemų inventorizacijos. Tai padės suprasti, kur slypi jūsų pažeidžiamumai.

Taip pat labai svarbu stebėti ES institucijų teikiamus reguliavimo atnaujinimus ir pradėti planuoti laipsnišką, įperkamą perėjimą prie PQC. Ankstyvas šių žingsnių žengimas yra geriausias būdas išvengti būsimų atitikties pratybų, sumažinti savo atsakomybę ir išlaikyti pasitikėjimą, kurį užsitarnavote su savo klientais postkvantiniame pasaulyje.