La inteligencia artificial con la ayuda de la computación cuántica y las redes 5G se adueñarán del mundo en un futuro cercano , pero si le parece muy de ciencia ficción , esto si es real : La computación cuantifica descifrará todas sus claves. Dado que la mayoría de nuestras comunicaciones (por ejemplo, transacciones bancarias, tráfico web, conexiones remotas, correo electrónico, etc. el lanzamiento de misiles balísticos atómicos localizados) se basan en tales algoritmos, en esencia, todo ello estaría en riesgo.
¿Qué significa el espectro de ataques cuánticos para el futuro de la criptografía?
La ccomputación cuántica es ahora real. Si bien la tecnología aún se encuentra en las primeras etapas de desarrollo, los investigadores están logrando un progreso impresionante en el desarrollo de dispositivos cuánticos y en la exploración de casos de uso temprano en química , finanzas y aprendizaje automático .
Además de la investigación y el desarrollo en el sector privado y académico, también se están realizando grandes inversiones en el sector público. En el futuro, esto podría permitir que las computadoras cuánticastengan una potencia de computación mucho mayor que la que tienen hoy.
¿Cómo protegeremos nuestros datos de los ataques cuánticos?
Las computadoras cuánticas podrían ofrecer capacidades sin precedentes para abordar problemas que las computadoras clásicas no pueden resolver en la actualidad. Estos sistemas también cambiarán la manera en que abordamos la ciberseguridad. En 1994, Peter Shor demostró que una computadora cuántica a gran escala podría romper los algoritmos criptográficos de clave pública más utilizados de hoy, como Rivest-Shamir-Adleman (RSA), Diffie-Hellman y Criptografía de curva elíptica, utilizando el algoritmo de Shor. .
Dado que la mayoría de nuestras comunicaciones (por ejemplo, transacciones bancarias, tráfico web, conexiones remotas, correo electrónico, etc.) se basan en tales algoritmos, en esencia, todo ello estaría en riesgo. Esto se extiende a todos los datos cifrados con claves criptográficas secretas que se intercambian de una forma u otra utilizando los algoritmos mencionados anteriormente.
No es sorprendente que los investigadores hayan estado trabajando arduamente en métodos alternativos para proteger nuestros datos a medida que avanza la computación cuántica.
Un conjunto de métodos es la criptografía cuántica, que es principalmente conocida por la distribución de clave cuántica (QKD), por ejemplo, el protocolo BB84 . QKD se implementa mediante la codificación de la clave secreta en estados cuánticos, que se envían en forma de fotones (partículas de luz) a través de fibras ópticas o espacio libre. Para protegernos contra las escuchas telefónicas por un interceptor, explotamos propiedades mecánicas cuánticas fundamentales como el Principio de Incertidumbre de Heisenberg y el hecho de que, en el mundo cuántico, es imposible observar algo sin impactarlo (es decir, su estado cuántico). A pesar de que las limitaciones de distancia de QKD se pueden superar hoy lanzando satélites al espacioActualmente, estamos limitados por velocidades de bits bajas y el hecho de que la autenticación inicial aún requiere un secreto compartido de forma clásica.
Otro método es la criptografía de seguridad cuántica , que implica un nuevo conjunto de algoritmos de cifrado clásicos basados en problemas matemáticos que se cree que son difíciles de resolver en una computadora cuántica (así como en una computadora clásica). Tales algoritmos son considerados resistentes a los ataques cuánticos. La principal ventaja de la criptografía de seguridad cuántica es la posibilidad de implementarla sobre la infraestructura existente (por ejemplo, mediante la actualización del protocolo de Seguridad de la capa de transporte), por lo que puede considerarse la forma más viable de avanzar.
Cómo preparar su organización para la criptografía Quantum-Safe
Ya se están realizando múltiples esfuerzos de estandarización para la criptografía de seguridad cuántica. Por ejemplo, el Instituto Nacional de Estándares y Tecnología (NIST) está liderando un programa de estandarización de la criptografía de seguridad cuántica y recientemente anunció los candidatos para la segunda ronda , incluidas las presentaciones de IBM que se basan en la criptografíabasada en celosía .
Paralelamente a los esfuerzos de estandarización para la criptografía de seguridad cuántica, hay muchas cosas que las empresas deberían comenzar a hacer hoy para evitar perder su ventaja competitiva cuando los estándares futuros de criptografía se generalicen. A continuación se presentan cuatro de los pasos más importantes para comenzar.
- Gestiona tus datos:
- Identifique y clasifique sus datos más valiosos definiendo sus joyas de la corona.
- Comprenda el valor de tiempo de seguridad de sus datos o cuánto tiempo necesitará mantener sus datos protegidos.
- Defina propietarios de datos y un ciclo de vida para sus datos.
- Comprende cómo la criptografía protege tus datos más valiosos.
- Sepa dónde se almacenan todos sus datos valiosos, cómo fluyen dentro de su organización y cómo se transmiten a ubicaciones fuera de su organización.
- Gestiona tu criptografía:
- Crea un inventario de tu criptografía existente. Comprenda qué protocolos y algoritmos se utilizan actualmente en su organización.
- Identificar componentes de hardware y software relacionados con la criptografía.
- Comprenda cómo sus aplicaciones utilizan la criptografía y en qué medida la criptografía está actualmente codificada.
- Comprende cómo la criptografía protege tus datos más valiosos .
- Sepa cómo los componentes heredados dependen de la criptografía.
- Mejora tu cripto agilidad:
- Criptografía "abstracta" en la medida de lo posible.
- Actualice su ciclo de vida de desarrollo para tener en cuenta rápidamente los nuevos estándares de criptografía.
- Recursos criptográficos y cuánticos de alta calidad:
- Ofrecer a los empleados recursos educativos sobre criptografía y computación cuántica.
- Utilice los servicios externos que pueden mantener a su organización actualizada sobre las últimas tendencias tecnológicas en criptografía y computación cuántica.
Aunque las computadoras cuánticas todavía están en desarrollo, las actividades anteriores pueden ayudar a preparar a su organización para los impactos a largo plazo que estos sistemas pueden tener en la criptografía . Le recomendamos encarecidamente que comience este viaje ahora para prepararse para cuando surjan nuevos ataques cuánticos, surjan amenazas criptográficas avanzadas y esté disponible una nueva tecnología criptográfica.
No hay comentarios:
Publicar un comentario