211service.com
Quantum Computing Paranoia skaper en ny industri
Selv om kvantedatamaskiner ikke eksisterer ennå, forbereder sikkerhetsselskaper seg for å beskytte mot dem. 30. januar 2017
Frykt selger i datasikkerhetsbransjen. Og på slutten av 2015 Massachusetts-basert Sikkerhetsinnovasjon fikk et uventet løft fra en av de skumleste organisasjonene som finnes – National Security Agency.
I seks år hadde selskapet forsøkt å skape en ny inntektsstrøm ved å lisensiere en uvanlig krypteringsteknologi kalt NTRU, som den ervervet fra fire Brown University matematikere. Den ble oppfunnet som en løsning på den kraftige kodeknusende kraften til datamaskiner som utnytter kvantefysikk, men interessen var svak fordi kvantedatamaskiner ennå ikke eksisterte eller ser ut til å eksistere når som helst snart.
Da advarte NSA om at på grunn av fremgang innen kvantedatabehandling, må krypteringen som beskytter nettbaserte transaksjoner som banker erstattes med noe kvantedatasikkert så snart som mulig. På det tidspunktet trengte vi ikke lenger å overbevise folk om at dette var en reell trussel, sier Gene Carter, direktør for produktledelse i Security Innovation. Vi hadde folk som ringte oss og sa «Hjelp!»
Security Innovation er nå en del av et lite, men ekspanderende bransjetilbud for å hjelpe bedrifter med å planlegge for kvantekrypto-Armageddon.
Kvantedatamaskiner som er i stand til å bryte noe av krypteringen samfunnet er avhengig av i dag, ser fortsatt ut til å være mange år unna. Og konsensus blant kryptografer er at de kvantesikre krypteringssystemene som er foreslått så langt - NTRU inkludert - fortsatt trenger mer studier. Men det potensielle kaoset kvantedatamaskiner kan forårsake, og nøkterne uttalelser fra offentlige etater som NSA, ser ut til å ha gitt nok haster til å skape et marked.
National Institute of Standards and Technology har sagt at offentlige etater bør være klare til å bytte til det de kaller post-kvantekryptering innen 2025 . Security Innovation og dens håndfull konkurrenter sier at de allerede har kunder som studerer hvordan de kan oppgradere systemene deres til å være kvantesikre krypterte, eller til og med eksperimentere med noen av de foreslåtte kvantesikre krypteringsskjemaene.
Et selskap i kvanteberedskapsbransjen er handlinger , et multimilliard-dollar IT-tjenesteselskap med hovedkontor i Frankrike. Frederik Kerling, som leder selskapets innsats på dette området, argumenterer for at det er fornuftig for selskaper som arbeider med sensitive data å få et forsprang på den gigantiske oppgaven med å oppgradere sin infrastruktur senere.
Kryptering er skjult overalt inne i organisasjoner, inne i maskinvare og programvare, og du må vite hvor den er hvis du skal kunne oppgradere den, sier han. Selv om det er en nisjebedrift å hjelpe selskaper med å planlegge en sikker overgang til kvanteberegningstiden, forventer Kerling at den vil vokse betydelig i løpet av de neste årene. Bevisstheten har tatt seg opp, sier han.
Google og Microsoft har i det siste økt sine investeringer i kvantedataforskning. Kerling sier at et IBM-prosjekt som satte en eksperimentell kvantebrikke online i fjor har bidratt til å overbevise mange ledere han har snakket med om at de må vurdere sikkerhetsimplikasjonene av teknologien.
Mange av verdens største teknologiselskaper er involvert i arbeidet med å utvikle nye former for kryptering som kan motstå fremtidige kvantedatamaskiner. Cisco og Amazon har vært involvert i innsats fra europeisk og internasjonal standardgrupper for å studere situasjonen, for eksempel. Microsoft har testet en kvantebestandig variant av krypteringen som brukes til å sikre nettsider. Google tester til og med en post-kvantealgoritme kalt Nytt håp i Chrome-nettleseren.
Kryptograf Bruce Schneier, teknologisjef i Fjærende systemer , et sikkerhetsselskap eid av IBM, sier at den type forskning og innsats fra offentlige etater som NIST er avgjørende. Men han er mindre støttende for ideen om at selskaper bør begynne å planlegge i detalj nå for kvanteberegningstiden. Jeg synes det er for tidlig, sier han. Bedrifter trenger ikke tenke på dette ennå.
Michele Mosca, medgründer av Institute for Quantum Computing ved University of Waterloo, Canada, og medgründer av post-kvantesikkerhetsselskapet EvolutionQ , argumenterer for at det ikke er for tidlig for selskaper som håndterer data som forblir verdifulle i mange år, for eksempel medisinske eller økonomiske poster.
Slike selskaper må vurdere risikoen for at en motstander kan fange opp krypterte data og lagre dem til den dagen en kvantedatamaskin kan dekryptere dem, sier Mosca. Med mindre noen selskaper begynner å engasjere seg nå med den kompliserte prosessen med å oppgradere samfunnets kryptering, vil ikke industrien være klar til å distribuere kvantesikker kryptering raskt når standardorganer og myndigheter signerer på det, sier han.
Fly anslår en av syv sjanse at innen 2026 vil noen, sannsynligvis en nasjonalstat, ha en kvantedatamaskin i stand til å knekke kryptering som brukes for kritiske data i dag. Bransjens vanlige oppskrift med å vente på en katastrofe og deretter fikse den er veldig risikabel, sier han.