Infosecurity Europe 2024'te konuşan Forescout Güvenlik İstihbaratı Başkan Yardımcısı Rik Ferguson, güvenlik liderlerinin kuantum sonrası kriptografiye (PQC) geçiş planlarını acilen hızlandırması gerektiğini vurguladı. Ferguson, dünya genelindeki SSH sunucularının yalnızca %8'inin PQC'yi desteklediğini ve bu oranın bir yılda sadece iki puan arttığını belirtti. 'Soru Q-günü ne zaman geliyor değil, o an geldiğinde hazır olacak mıyız? En azından yolculuğa başlamış olacak mıyız?' dedi.
EY tarafından yayınlanan yeni bir araştırma, iş liderlerinin %87'sinin kuantum hesaplamanın sektörlerini 2030'a kadar bozacağını beklediğini ortaya koydu. Ancak yalnızca %35'i bunu önümüzdeki beş yıl için stratejik bir öncelik haline getirmiş durumda. Kriptografik olarak anlamlı kuantum bilgisayarlara (CRQC) yönelik geri sayım çoktan başladı. NSA, 2021'de şimdi-topla-sonra-çöz (HNDL) saldırılarına karşı uyarıda bulunmuştu. Ferguson, Snowden sızıntılarından elde edilen kanıtlara atıfta bulunarak ABD'nin ve rakiplerinin şifrelenmiş verileri topladığını ve daha sonra çözmeyi planladığını söyledi.
Muscular ve Tempora gibi gizli ortak gözetim programları ve Çin üzerinden yapılan büyük internet trafiği yönlendirmeleri, bu tür HNDL saldırılarının varlığını gösteriyor. Salt Typhoon'un devam eden çabaları da şifrelenmiş verileri çalmayı içerebilir. Ferguson, 'En büyük sorunlara neden olan şeyler duymadığınız veya göremediğiniz şeylerdir' dedi. HNDL planları doğrulanmamış olsa da, 'yeteneğin belgelenmiş ve gerçek olduğunu' vurguladı.
Yalnızca uzun ömürlü veriler HNDL riski altında olsa da, PQC planlamasının şimdi başlaması gerekiyor. G7 Siber Uzman Grubu'nun Ocak ayında yayınladığı yol haritası, strateji, envanter, planlama, göç, test ve izleme aşamalarını içeriyor. Planlama aşaması 2028-29'a denk geliyor; bu, IBM'in Starling hata toleranslı kuantum bilgisayarının çalışır hale gelmesiyle aynı zaman dilimi. Ferguson, Q-günü yaklaşırken üç cephede eylem çağrısı yaptı: envanter, tedarik süreçlerinde güvenlik endişelerinin artırılması ve kripto-esneklik.
