به‌روزرسانی شبکه‌های سازمانی برای ورود به عصر پساکوانتومی بسیار پیچیده‌تر از جایگزینی ساده یک الگوریتم رمزنگاری با الگوریتم دیگر است. این انتقال ممکن است سازمان‌ها را مجبور کند تا اکوسیستم سخت‌افزاری خود را برای پشتیبانی از ظرفیت پردازشی، حافظه و الزامات پروتکلی Post-Quantum Cryptography (PQC) متحول کنند.
نقشه برداری از زیرساخت رمزنگاری
مدیران ارشد فناوری (CIO) و مدیران امنیت اطلاعات (CISO) باید ابتدا نقاط استفاده از رمزنگاری را در سراسر شبکه شناسایی کرده و عملکرد اپلیکیشن‌ها و زیرساخت‌ها را پیش از تصمیم‌گیری برای ارتقاء، مورد آزمایش قرار دهند. بسیاری از سازمان‌ها تصویر کاملی از اکوسیستم رمزنگاری خود ندارند و حتی بانک‌های بزرگ نیز ممکن است فهرستی ناقص از الگوریتم‌های مورد استفاده خود ارائه دهند.
یکی از چالش‌های کلیدی، شناسایی ترافیک داخلی است. در حالی که ممکن است ارتباط بین مرورگر کاربر و وب‌سرور مقاوم در برابر کوانتوم باشد، اما لینک بین وب‌سرور و پایگاه داده همچنان آسیب‌پذیر باقی بماند. این موضوع نشان می‌دهد که رویکرد جامع در موجودی‌برداری (Inventory) ضروری است.
چالش‌های فنی و عملیاتی
- پروتکل‌های ارتباطی: بسیاری از پیاده‌سازی‌های اولیه PQC به TLS 1.3 وابسته هستند، در حالی که بسیاری از دستگاه‌ها و مشتریان هنوز از TLS 1.2 استفاده می‌کنند. ارتقاء به TLS 1.3 دشوارتر از آن چیزی است که تصور می‌شود.
- بار پردازشی و پهنای باند: الگوریتم‌های PQC باعث افزایش حجم تبادل داده‌ها و تقاضای پردازشی می‌شوند. این تغییر می‌تواند منجر به افزایش قابل توجه حجم بایت‌ها در تبادلات رمزنگاری شود که در تعداد بالای نشست‌های همزمان (Concurrent Sessions)، منجر به ایجاد گلوگاه (Choke Point) در تجهیزات شبکه می‌گردد.
- تاخیر در پاسخ‌دهی: افزایش حجم داده‌های تبادلی می‌تواند بر زمان پاسخ‌دهی اپلیکیشن‌ها و تأخیر در Handshake اثر بگذارد.
استراتژی‌های انتقال و کاهش ریسک
برای مدیریت این انتقال، متخصصان توصیه‌های زیر را ارائه می‌دهند:
- پیکربندی ترکیبی (Hybrid): استفاده از پیکربندی‌های ترکیبی در محیط‌های بیرونی که هم از TLS 1.3 پشتیبانی کند و هم امکان بازگشت (Fallback) به TLS 1.2 را فراهم آورد تا تداوم سرویس حفظ شود.
- رویکرد نرم‌افزار-محور (Software-Defined): تا حد امکان از رویکردهای نرم‌افزاری استفاده شود، زیرا تعویض سخت‌افزار و تراشه‌ها بسیار هزینه‌بر است.
- استفاده از Reverse Proxy: برای سیستم‌های قدیمی (Legacy) که قابلیت به‌روزرسانی ندارند، می‌توان از یک Reverse Proxy استفاده کرد تا کانالی مقاوم در برابر کوانتوم بین دارایی‌ها ایجاد شود.
- اولویت‌بندی بر اساس ارزش: تمرکز باید ابتدا بر روی «جواهرات تاج» (Crown Jewels) سازمان، یعنی سیستم‌هایی که بیشترین درآمدزایی دارند یا داده‌های حساس بلندمدت (۱۰ تا ۲۰ ساله) را نگهداری می‌کنند، باشد.
در نهایت، سازمان‌ها باید محیط‌های تست اختصاصی ایجاد کنند تا اثرات PQC بر CPU، حافظه و زمان پاسخ‌دهی را در شرایط واقعی تولید (Production) بسنجند و جایگزینی سخت‌افزارها را با چرخه‌های نوسازی (Refresh Cycles) تجهیزات هماهنگ کنند.
