ABD Başkanı Donald Trump, 22 Haziran'da imzaladığı yeni bir yürütme emriyle (EO 14409) federal kurumların kuantum sonrası şifrelemeye (PQC) geçiş sürecini hızlandırmayı hedefliyor. Emre göre, tüm federal ajanslar 'yüksek değerli varlıklarını' ve 'yüksek etkili sistemlerini' 31 Aralık 2030'a kadar anahtar oluşturma (KEM) için, 31 Aralık 2031'e kadar ise dijital imzalar için PQC'ye geçirmek zorunda. Beyaz Saray, bu adımın 'Amerika'nın en hassas verilerini, kritik altyapısını ve dijital ekonomisini korumayı' amaçladığını belirtti.
Yürütme emri, sadece zaman çizelgesi belirlemekle kalmıyor; aynı zamanda ABD Ticaret Bakanlığı'ndan derhal bir PQC pilot projesi başlatmasını ve bu projeyi 31 Aralık 2027'ye kadar tamamlamasını istiyor. Başkan Trump ayrıca, Yönetim ve Bütçe Ofisi (OMB) ile ABD Ulusal Siber Direktörü'nü ulusal çapta hızlandırılmış bir PQC geçişine liderlik etmekle görevlendirdi. Dışişleri Bakanlığı ve diğer kurumlar da kritik altyapı operatörlerini ve uluslararası ortakları PQC'yi benimsemede desteklemekle yükümlü kılındı.
Uzmanlar, bu kararnamenin 'şimdi topla, sonra çöz' (harvest now, decrypt later) saldırılarının artan riskine karşı önemli bir adım olduğunu vurguluyor. Global Kuantum Tehdit İttifakı (GQTA) Genel Sekreteri Laurent Leloup, bu emrin 'kuantum proje yönetiminden ulusal güvenlik acil durumuna geçişi' işaret ettiğini söyledi. Leloup, finans sektörü gibi kritik endüstrilerin derhal 'güven mimarilerini elden geçirmesi' ve kripto-çeviklik (crypto-agility) benimsemesi gerektiğini, aksi takdirde 'güvenlik eskimesiyle' karşı karşıya kalacaklarını uyardı.
Nasıl Önlem Alınmalı?
Özel sektör de harekete geçmiş durumda; Google, Dell, HP ve Cloudflare gibi firmalar önümüzdeki on yılda PQC'ye geçiş planlarını açıkladı. Fransa'nın siber güvenlik ajansı ANSSI, 2027'den itibaren kuantum güvenli şifreleme içermeyen ürünleri sertifikalandırmayı durduracağını duyurarak uluslararası baskıyı artırdı. Red Sift Başkan Yardımcısı Billy McDiarmid, '2031 federal hedefi önemli bir işaret, ancak rahat bir son tarih olarak görülmemeli. Verilerinin yıllarca özel kalması gereken her kuruluş, şimdiden 2029-2031 penceresine göre planlama yapmalı' uyarısında bulundu.
