WD представи твърди дискове, защитени от хакерите на бъдещето и квантовите компютри

Western Digital представи серията твърди дискове UltraSMR Ultrastar DC HC6100 с технология за постквантова криптография (PQC) за предотвратяване на атаки от типа „събери сега, декриптирай по-късно“ (Harvest Now, Decrypt Later, HNDL), при които злонамерени лица могат да откраднат криптирани данни още днес, за да ги разбият, когато квантовите компютри станат по-съвършени.

Под постквантова криптография се разбира направление в киберсигурността, което разработва и внедрява алгоритми, устойчиви на атаки от квантови компютри. За разлика от класическата криптография, основана на сложността на факторизацията на големи числа (RSA) или изчисляването на логаритми по елиптични криви (ECC), постквантовите алгоритми се базират на математически задачи, които остават сложни дори за квантови изчисления.

Според WD, в новите дискове UltraSMR Ultrastar DC HC6100 се използват алгоритми ML-DSA-87, одобрени от NIST за защита на целостта на вградения софтуер и веригата на доверие към устройството, „а не просто за криптиране на данни в покой“.

В своето прессъобщение WD отбелязва, че атаките от типа HNDL представляват съвременна заплаха. Днес злонамерените лица могат да събират криптирани или подписани данни с намерението да ги декриптират или да фалшифицират подписите за сигурност, веднага щом се появят квантови компютри, способни да го направят. В WD считат, че организациите трябва да започнат да се подготвят за внедряването на квантова устойчива сигурност още днес.

WD изтъква следните ключови PQC характеристики в състава на UltraSMR Ultrastar DC HC6100:

• Избор на алгоритъм ML-DSA-87 (NIST FIPS 204) за подписване на код с висока степен на надеждност и двойно подписване с използване на RSA-3072, съчетаващ проверени и нови криптографски стандарти за осигуряване на надеждна и устойчива защита.
• Готовност за инфраструктура с отворени ключове (PKI) с поддръжка на PQC и работни процеси на хардуерен модул за сигурност (HSM), внедрени за поддръжка на издаване на ключове, ротация и управление на жизнения цикъл.
• Непрекъснатост на работата – защита от двойно подписване и отмяна, разработена за поддръжка на внедряване в различни системи без прекъсване на текущата работа.

WD не предоставя информация за капацитета на обявените дискове UltraSMR Ultrastar DC HC6100, скоростта на последователна трансфер на данни, оценката на работната натовареност и размера на кеш паметта.