Zgodnie z rekomendacjami Unii Europejskiej, państwa członkowskie powinny zainicjować proces wymiany obecnych mechanizmów kryptograficznych na rozwiązania odporne na komputery kwantowe do końca 2026 roku. W przypadku infrastruktury krytycznej termin zakończenia migracji wyznaczono na 2030 rok. Lubomir Stojek, Country Manager w Red Hat, zwraca uwagę, że zagrożenie typu „przechwyć teraz, odszyfruj później” sprawia, iż przygotowania muszą stać się priorytetem zarządczym.

Sytuacja rynkowa jest alarmująca – według globalnego badania ISACA zaledwie 5% firm posiada określoną strategię w tym zakresie, a aż 55% przedsiębiorstw nie podjęło jeszcze żadnych działań przygotowawczych na nadchodzące zmiany.

Przedsiębiorstwa powinny traktować przygotowania do ery postkwantowej jako element długofalowego zarządzania ryzykiem biznesowym, a nie wyłącznie zagadnienie techniczne. – podkreśla Lubomir Stojek, Country Manager w Red Hat.

Zagrożenie dla danych o wysokiej wartości

Bezpieczeństwo kryptograficzne przez lata opierano na reaktywności. W dobie komputerów kwantowych to podejście staje się ryzykowne, gdyż dane takie jak własność intelektualna, dokumentacja projektowa, informacje finansowe czy dane wykorzystywane do trenowania modeli sztucznej inteligencji mogą zostać przechwycone dzisiaj i odszyfrowane w przyszłości przez jednostki dysponujące potężną mocą obliczeniową. Planowanie migracji z wyprzedzeniem pozwala na optymalizację kosztów i uniknięcie presji terminów, co pokazują już wdrożenia w administracji publicznej USA i Europy.

Priorytetyzacja ochrony zasobów

Eksperci wskazują, że fundamentem zmian nie jest natychmiastowa implementacja nowych algorytmów, lecz inwentaryzacja obecnych zabezpieczeń. W dużych organizacjach, gdzie funkcjonują tysiące połączeń systemowych i chmurowych, kluczowe jest zidentyfikowanie najbardziej wrażliwych informacji.

• Audyt protokołów, certyfikatów i mechanizmów wymiany kluczy.

• Ocena wrażliwości i wymaganego czasu poufności danych.

• Dane wykorzystywane do trenowania modeli sztucznej inteligencji.

• Testowanie wpływu nowych standardów na wydajność istniejących aplikacji.

Centralizacja mechanizmów bezpieczeństwa

Transformacja nie będzie jednorazową wymianą algorytmu. Złożoność środowisk IT wymaga przejścia na zarządzanie bezpieczeństwem z poziomu platformy i infrastruktury, co pozwala na spójną ochronę wielu aplikacji jednocześnie. Takie podejście skraca czas transformacji i minimalizuje ryzyko błędów konfiguracyjnych.

Najważniejszym celem nie powinno być więc wyłącznie dostosowanie infrastruktury do jednego nowego standardu, lecz zbudowanie środowiska zdolnego do sprawnego reagowania na kolejne zmiany w obszarze bezpieczeństwa. – komentuje Lubomir Stojek.

Perspektywy Q-Day

Choć dokładna data Q-Day pozostaje nieznana, pewne jest, że modernizacja złożonych ekosystemów IT wymaga czasu. Wczesne rozpoczęcie prac pozwala rozłożyć inwestycje kapitałowe oraz operacyjne w czasie, zapewniając ciągłość działania biznesu w obliczu nieuchronnej zmiany technologicznej. Największym błędem byłoby potraktowanie Q-Day jako momentu rozpoczęcia przygotowań – w tym dniu firmy powinny być już gotowe do wdrożenia nowych zabezpieczeń.