Preparándose para el futuro de la criptografía poscuántica

COMENTARIO

Desde su introducción hace más de tres décadas, se esperaba que la computación cuántica permitiera capacidades que definan el mercado y cambien vidas. De la optimización de la cartera financiera y una mejor producción de baterías para vehículos eléctricos (EV) para mejorar el descubrimiento de fármacos y la fabricación avanzada de semiconductores, Computadoras cuánticas Puede realizar cálculos complejos más rápido que las computadoras y supercomputadoras tradicionales.

Gracias al reciente auge de la inteligencia artificial (IA), se espera que la computación cuántica adquiera aún más importancia en los próximos años. Las computadoras cuánticas permitirán avances en los algoritmos de inteligencia artificial, más conocidos como IA cuántica o QAI. Estos modelos de IA basados ​​en lo cuántico serán más rápidos, precisos y eficientes porque las computadoras cuánticas tienen capacidades de procesamiento paralelo que pueden resolver simultáneamente problemas complejos y preparar grandes conjuntos de datos. Esto también significa que La computación cuántica puede ofrecer algoritmos de IA con mayor eficiencia energéticaasí como arquitectura híbrida, modelado de datos basado en redes neuronales y mejora de la IA y la seguridad de los datos.

A pesar de la respuesta positiva a la computación cuántica, esta tecnología emergente también tiene un lado oscuro. Los delincuentes de ciberseguridad utilizan cada vez más técnicas de computación cuántica Atacar empresas y romper el cifrado. Se supone que en los próximos cinco a diez años Las computadoras cuánticas podrán descifrar la mayoría de los algoritmos criptográficos actuales.

Ante esta realidad, los líderes empresariales y los profesionales de la ciberseguridad se enfrentan a una elección: Prepárese para el futuro de la criptografía poscuántica (PQC). antes de que sea demasiado tarde.

Estado actual de la criptografía poscuántica

El cifrado es muy divisivo Herramienta de ciberseguridad en EE.UU. desde hace varias décadas. Sin el trabajo de Expertos como Phil Zimmerman Promover el debate público-privado durante las guerras criptográficasPodríamos vivir en un mundo más vulnerable donde el cifrado seguiría estando prohibido en gran medida.

Afortunadamente, después de años de debate y una marea creciente de ciberataques preocupantes, la criptografía es ahora una tecnología de seguridad generalmente reconocidaapoyado por el gobierno de Estados Unidos. El cifrado se utiliza para proteger todo, desde el correo electrónico hasta las criptomonedas y las redes inalámbricas privadas. Sin embargo, de todas las aplicaciones criptográficas, la criptografía poscuántica en particular es el estándar de oro en la actualidad.

En 2022, el Congreso aprobó la Actuar para prepararse para la ciberseguridad en la computación cuántica para garantizar que todas las agencias federales cuenten con planes y tecnologías de resiliencia cuántica en los próximos años. La Agencia de Seguridad Nacional (NSA), la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y el Instituto Nacional de Estándares y Tecnología (NIST) también desarrollaron conjuntamente el “Preparación cuántica: migración a la criptografía poscuántica» Hoja informativa el año pasadoasesorar tanto a las agencias de defensa estadounidenses como a las empresas privadas sobre la nueva realidad de la ciberseguridad en nuestro mundo poscuántico.

Este aumento en la legislación PQC se debe en gran medida al hecho de que la mayor parte de nuestro cifrado existente es débil y no puede resistir un ataque cuántico. Y aunque se esta haciendo algo de trabajo Esto está lejos de ser suficiente para desarrollar algoritmos cuánticos seguros. Organizaciones de todos los sectores serán víctimas de ataques cuánticos, incluidas agencias gubernamentales, financieras y compañía de segurosproveedores gubernamentales, como empresas aeroespaciales y de defensa, y empresas que gestionan infraestructura crítica, como empresas de telecomunicaciones y servicios públicos. En otras palabras, la PQC es una cuestión de seguridad y privacidad nacional.

Fortalecimiento de una seguridad insuperable

Los líderes cibernéticos siempre han tenido que prepararse para lo impredecible, pero ahora, quizás por primera vez, deben prepararse para lo desconocido. Los equipos cibernéticos tienen un conocimiento limitado tanto de los ataques basados ​​en cuánticos como del cifrado resistente a los cuánticos. ¿Cómo pueden los líderes de todos los sectores fortalecer sus defensas en la era cambiante del PQC?

Para empezar, los preparativos deben comenzar con evaluaciones de riesgos e inventarios para ayudar a las organizaciones a comprender dónde tienen vulnerabilidades criptográficas. Los equipos cibernéticos deberían preguntarse dónde y cómo utilizan el cifrado. Además, deben identificar los diferentes tipos de algoritmos de cifrado y sus casos de uso actuales en toda la organización. Esto a su vez ayudará a las empresas Logre agilidad criptográfica en todos los sistemas.

Los líderes también deben permitir un reinicio cultural y tecnológico. La mayoría de los profesionales de la ciberseguridad necesitan capacitación para detectar, mitigar, responder e incluso predecir y prevenir amenazas impulsadas por tecnología cuántica. Estas iniciativas de mejora y recapacitación suelen requerir el apoyo de proveedores cibernéticos con amplia experiencia en tecnologías cuánticas.

Para, en última instancia, proteger los datos y los modelos de IA utilizando protocolos, algoritmos y sistemas criptográficos poscuánticos, las organizaciones también deberán revisar su estrategia de gestión de claves, la implementación de infraestructura de clave pública y las prácticas de gestión del ciclo de vida de los certificados.

El auge de la IA y la creciente popularidad de la computación cuántica requieren una seguridad resistente a los cuánticos. El gobierno de EE.UU. ha reconocido los signos de los tiempos y ahora las empresas también tienen que afrontar lo desconocido.