Сети, готовые к постквантовой эре: построение инфраструктуры для будущего

Создание инфраструктуры для постквантовой эры может показаться сложной и непосильной задачей. Безусловно, этот процесс требует определённых знаний для успешного перехода. Именно поэтому мы решили поделиться полезным планом, охватывающим все необходимые этапы.

Согласно данным NIST (Национального института стандартов и технологий), крайний срок перехода на PQC (постквантовую криптографию) придется примерно на 2030 год. Именно поэтому сейчас — идеальное время, чтобы начать планировать и обдумывать этот переход.

Возьмём, к примеру, блокчейн, который полностью опирается на асимметричную криптографию. Сейчас цифровые подписи безопасны, но они останутся таковыми лишь до появления квантового компьютера. Именно поэтому без квантово-безопасных алгоритмов доверие к блокчейну исчезнет.  

Миграция к PQC: структурированный пошаговый план

Переход к квантово-безопасным алгоритмам напрямую повлияет на стандарты безопасности и значительно повысит их уровень. Весь процесс может показаться сложным, но его можно разбить на несколько выполнимых этапов. Итак, перейдем к самому процессу, состоящему всего из 4 основных этапов.

Этап 1: Мониторинг и документирование активов PKI

Самый базовый шаг, который необходимо предпринять, — это проверка всех необходимых элементов PKI. Обладая полной информацией обо всех процессах, вы сможете принимать более обоснованные решения относительно обновлений и других задач.

Кроме того, следует уделить дополнительное внимание устройствам Интернета вещей (IoT), корневому центру сертификации (CA) и приложениям, используемым в различных средах. Это может помочь выявить некоторые дополнительные уязвимости в системе. Вот основные шаги, которые следует выполнить:

• Если у вас сложная система, крайне важно использовать автоматизированные инструменты PKI.
• Классифицируйте сертификаты на основе используемых алгоритмов, сроков действия и уровня риска.
• Для выявления дополнительных слабых мест рекомендуется документировать зависимости PKI.   

Шаг 2: Оценка и приоритизация рисков, связанных с активами

У каждой компании свои приоритеты в области безопасности, определяемые наиболее конфиденциальными данными. Здесь необходимо четко понимать квантовый риск для каждого актива. Это означает, что весь подход будет ориентирован на защиту наиболее важных активов, а остальные данные можно защищать с помощью стандартных методов.

К информации, требующей немедленной квантово-безопасной защиты, можно отнести идентификационные данные, финансовую информацию и другие конфиденциальные данные. Другие данные с более низким уровнем риска можно защитить с помощью традиционной PKI.

Ниже приведён список систем с конфиденциальными данными высокой приоритетности:

• Облачная аутентификация.
• Системы управления идентификацией.
• Взаимодействие с государственными органами.
• Финансовые системы.

К системам средней приоритетности можно отнести:

• Зашифрованную электронную почту.
• Корпоративные VPN.
• Безопасное взаимодействие.
• Сертификаты аутентификации.

К информации с низким приоритетом можно отнести приложения с ограниченными потребностями в шифровании. В зависимости от индивидуальных рисков и требований приоритеты этих систем могут расставляться иначе.

Шаг 3: Внедрение гибридной PKI для безопасного перехода

После завершения оценки существующей PKI и определения необходимых приоритетов защиты следующим шагом становится внедрение постквантовой гибридной PKI.

Понимание гибридной PKI, готовой к PQC 

Гибридная PKI означает объединение как PQC, так и традиционной криптографии для обеспечения полной защиты устройств и систем, которые невозможно обновить одновременно.

Оптимальное решение заключается в поддержке алгоритмов RSA/ECC наряду с алгоритмами PQC. Такой подход наиболее подходит для дифференцированной защиты в условиях наличия высоких и низких приоритетов.

Передовые практики развертывания гибридной PKI

• Развертывание гибридных сертификатов, совместимых как с PQC, так и с RSA/ECC.
• Выбирайте центры сертификации, предлагающие варианты, защищенные от квантовых атак.
• Проверьте квантово-устойчивый протокол TLS.

Шаг 4: Определите и достигните целей постепенной миграции

Переход может быть длительным процессом и не может произойти в одночасье. Даже при планировании гибридной PKI это может потребовать некоторого времени и усилий, но это определенно стоит того.

У нас осталось всего несколько лет до крайнего срока в 2030 году для защиты активов с наивысшим приоритетом. Вот простая дорожная карта для всех компаний, которые хотят начать действовать уже сейчас и понимать, к чему они стремятся в долгосрочной перспективе:

• 2025–2027 годы: В течение этого периода крайне важно начать тестирование гибридной PKI и модернизацию активов с наибольшим риском.
• 2028–2030 годы: Заменить все критически важные алгоритмы, зависящие от стандартов, на варианты, защищенные от квантовых атак. Затем также запланировать аудиты для регулярных проверок.
• 2031–2035: Заключительный этап миграции, на котором необходимо определить дальнейший курс для последующих усовершенствований.