Квантова заплаха: Защо Европол призовава да се прилагат защитни мерки сега?

Европол предупрежди за нарастващата заплаха от атаки от типа „събирай сега – декриптирай по-късно“ (HNDL), при които нападателите крадат криптирани данни с надеждата да разбият това криптиране в бъдеще с помощта на квантови компютри. Според агенцията финансовите организации в Европа трябва да започнат да се подготвят за прехода към квантово-сигурна криптография още сега.

По време на Quantum Safe Financial Forum (QSFF) Европол подчерта, че квантовите технологии представляват сериозно предизвикателство за финансовата сигурност.

В крайна сметка квантовите компютри ще могат да разбият съществуващите асиметрични алгоритми за криптиране, използвани за защита на трансакции, удостоверяване на автентичност и цифрови договори. Въпреки че появата на така наречените „криптографски значими квантови компютри“ (CRQC) не се очаква в следващото десетилетие, рискът от HNDL атаки съкращава този срок. Като се има предвид бързото развитие на квантовата индустрия, ускореното финансиране на научните изследвания може да доведе до ранен пробив в тази област.

В своя документ Европол представи 5 ключови препоръки за защита на финансовите данни сега:

1. Финансовите институции и регулаторните органи трябва да дадат приоритет на прехода към квантово сигурни алгоритми.
2. Необходима е по-добра координация между различните участници на пазара, включително хармонизиране на пътните карти и стратегиите за изпълнение.
3. Създаването на доброволна регулаторна рамка за взаимодействие между публичния и частния сектор може да насърчи стандартизацията на квантово-устойчиви решения.
4. Необходим е проактивен подход към управлението на криптовалутите, за да се избегнат критични уязвимости в бъдеще.
5. Глобалното сътрудничество и обменът на знания между държавите и секторите остават ключови за повишаване на устойчивостта на финансовите системи към квантови заплахи.

САЩ вече предприеха някои стъпки в тази посока, като Националният институт за стандарти и технологии одобри първите 3 квантово устойчиви алгоритми като стандарти за постквантова криптография. Обединеното кралство също вече изрази загриженост относно заплахата от квантово хакерство и публикува препоръки за ускоряване на прехода към сигурни алгоритми през 2023 година.

Финансовият сектор продължава да бъде основна цел на киберпрестъпниците. Според неотдавнашен доклад на Contrast Security 64% от банките са били атакувани през последната година, като в 54% от случаите нападателите са унищожили или повредили данни. Експертите препоръчват на финансовите институции да стартират квантово устойчиви алгоритми наред с традиционните методи за криптиране още сега, за да се осигури плавен преход и да се сведат до минимум потенциалните рискове.