IBM выпустила Quantum Safe для перехода на постквантовую защиту

Корпорация IBM выпустила программный комплекс Quantum Safe. Он предназначен для корпоративных систем, которым предстоит сменить шифрование на устойчивое к атакам квантовых компьютеров. Комплекс ищет в инфраструктуре уязвимые криптографические алгоритмы, оценивает риски и помогает спланировать замену.

Запуск в IBM объяснили ужесточением требований регуляторов: в некоторых странах организациям нужно перейти на постквантовую криптографию уже к 2030 году.

Что входит в комплекс

• Quantum Safe Explorer — разбирает исходный код, определяет применяемые алгоритмы, находит потенциальные уязвимости и ошибки реализации, составляет перечень криптографических компонентов.
• Quantum Safe Cryptography Manager — ищет средства шифрования в корпоративных системах, оценивает риски и помогает планировать замену.
• Quantum Safe Proxy — связывает устаревшие приложения с системами, которые уже поддерживают постквантовую криптографию.

Кроме того, комплекс позволяет планировать замену уязвимых компонентов, отслеживать ход работ и контролировать соблюдение требований безопасности.

В IBM отметили: сама смена алгоритмов — лишь часть задачи. Устаревшие механизмы шифрования приходится искать среди множества приложений, серверов и программных зависимостей, а замену согласовывать между разными системами и поставщиками.

Проверка на себе

Пример корпорация привела из собственной практики. С помощью Quantum Safe Explorer IBM проанализировала около 47,6 млн строк кода в 5815 репозиториях и нашла 3943 проблемы, которые нужно устранить для защиты от квантовых угроз. Проверка охватила более 440 000 файлов на Java, Python и Go. Инструмент встроили в конвейер непрерывной интеграции и доставки (CI/CD), чтобы код проверялся при каждом изменении.

NIST расписал порядок перехода

В день анонса IBM Национальный институт стандартов и технологий США (NIST) опубликовал окончательную версию документа IR 8547 — технический порядок перехода на постквантовую криптографию. Документ предполагает постепенную замену уязвимых алгоритмов установления ключей и цифровых подписей механизмами, устойчивыми к будущим квантовым атакам.

Ориентиром для завершения перехода федеральных систем США остается 2035 год. Для самых важных государственных систем указ президента №14412 сдвинул сроки: обмен ключами там нужно перевести на новые алгоритмы до конца 2030 года, цифровые подписи — до конца 2031 года. NIST учел эти даты и расписал, в каком порядке менять стандарты.

Требования касаются прежде всего федеральных ведомств, но могут затронуть подрядчиков и поставщиков технологий, работающих с правительством США.

Первые три стандарта постквантовой криптографии NIST утвердил в августе 2024 года. Два из них построены на алгоритмах, в разработке которых участвовали исследователи IBM.

Новая криптография должна выдерживать атаки достаточно мощных квантовых компьютеров. Теоретически такие машины смогут взламывать распространенные сегодня системы с открытым ключом, включая RSA и криптографию на эллиптических кривых.

Отдельный риск — сценарий «собрать сейчас, расшифровать позже»: злоумышленники сохраняют перехваченные зашифрованные данные, чтобы прочитать их, когда появятся нужные вычислительные мощности.

В октябре аудиторы США выявили недостатки в подготовке федеральных ведомств к квантовым угрозам. Ни одно из 24 крупнейших агентств не выполнило полностью три ключевые меры: инвентаризацию уязвимых систем, оценку стоимости перехода и испытание новых алгоритмов.