زیرساخت‌های دیجیتال سازمان‌های مدرن که تمامی تراکنش‌های مالی، پرونده‌های پزشکی و اسرار دولتی را ایمن می‌کنند، با تاریخ انقضایی روبرو شده‌اند. اگرچه زمان دقیق ظهور یک کامپیوتر کوانتومی با قابلیت رمزگشایی (CRQC) نامشخص است، اما تهدید آن از همین حالا فعال است. برای مدیران فناوری (CIO)، رمزنگاری پساکوانتومی (Post-Quantum Cryptography یا PQC) دیگر یک پروژه تحقیقاتی آینده‌نگرانه نیست، بلکه ستونی حیاتی در مدیریت ریسک و تاب‌آوری زیرساختی است.
لحظه بحرانی Y2Q و استراتژی «اکنون ذخیره کن، بعداً رمزگشایی کن»
بسیاری از زیرساخت‌های کلید عمومی (PKI) فعلی بر پایه مسائل ریاضی مانند تجزیه اعداد صحیح (RSA) و لگاریتم گسسته (ECC) هستند که برای کامپیوترهای کلاسیک غیرقابل حل‌اند. با این حال، الگوریتم شور (Shor’s Algorithm) ثابت می‌کند که یک کامپیوتر کوانتومی قدرتمند می‌تواند این کدها را در عرض چند ساعت یا حتی دقیقه بشکند.
یکی از خطرناک‌ترین تهدیدات فعلی، استراتژی «Harvest Now, Decrypt Later» است. در این روش، عوامل تهدید داده‌های حساس رمزنگاری شده را اکنون سرقت و ذخیره می‌کنند تا در آینده با ظهور پردازش‌های کوانتومی، آن‌ها را رمزگشایی کنند. برای صنایعی با داده‌های بلندمدت مانند دفاع، بهداشت و خدمات مالی، این نشت داده عملاً از همین حالا رخ داده است.
استانداردهای جدید NIST و نقشه راه تاب‌آوری
مؤسسه NIST در اوت ۲۰۲۴ استانداردهای نهایی FIPS 203 برای ML-KEM، FIPS 204 برای ML-DSA و FIPS 205 برای SLH-DSA را منتشر کرد. این الگوریتم‌ها (که پیش‌تر با نام‌های Kyber، Dilithium و Sphincs+ شناخته می‌شدند) برای مقاومت در برابر حملات کامپیوترهای کلاسیک و کوانتومی طراحی شده‌اند. جایگزینی این پروتکل‌ها یک وصله (Patch) ساده نیست، بلکه یک بازنگری معماری است که نیازمند موارد زیر است:
- چابکی رمزنگاری (Crypto-agility): توانایی به‌روزرسانی الگوریتم‌ها بدون نیاز به بازنویسی اپلیکیشن‌ها.
- بهینه‌سازی عملکرد: الگوریتم‌های PQC معمولاً به کلیدهای بزرگتر و توان پردازشی بیشتری نیاز دارند.
- استقرار ترکیبی (Hybrid Deployment): استفاده همزمان از امضاهای کلاسیک و PQC برای حفظ سازگاری با سیستم‌های قدیمی (Legacy).
چالش‌های پردازشی و زیرساختی
گذار به PQC هزینه پردازشی قابل توجهی دارد. در محیط‌های با تراکنش بالا مانند معاملات سریع مالی یا شبکه‌های گسترده IoT، افزایش تأخیر (Latency) می‌تواند بحرانی باشد. برای رفع این مشکل، استفاده از کتابخانه‌های شتاب‌دهنده GPU مانند NVIDIA cuPQC می‌تواند عملیات PQC استاندارد NIST را بدون ایجاد گلوگاه در عملکرد سیستم پیاده‌سازی کند.
گام‌های استراتژیک برای مدیران ارشد امنیت و فناوری
برای دستیابی به تاب‌آوری کوانتومی، مسیر زیر پیشنهاد می‌شود:
- فاز موجودی: شناسایی تمامی موارد استفاده از رمزنگاری در سازمان (از VPNها تا دیتابیس‌ها) و تهیه لیست مواد رمزنگاری (CBOM).
- اولویت‌بندی بر اساس طول عمر داده‌ها: داده‌هایی که تا سال ۲۰۳۰ حساس خواهند بود، باید فوراً تحت حفاظت PQC قرار گیرند.
- طراحی برای چابکی: اجتناب از Hard-coding الگوریتم‌ها و حرکت به سمت معماری‌های ماژولار.
- بهره‌گیری از اکوسیستم: استفاده از زیرساخت‌های امن و بهینه‌شده برای کاهش پیچیدگی گذار.
