Kasvavate investeeringute kvantarvutitesse, ELi 2030. aastaks kehtestatud nõuete ja “koguge nüüd, dekrüpteerige hiljem” rünnakute ohu tõttu peaksid ettevõtted postkvantkrüptograafiale üleminekut riskipõhiselt planeerima juba praegu, mitte…
Kuna juba praegu kogutud krüpteeritud andmeid võidakse tulevikus kvantarvutite abil dekrüpteerida, soovitab G+D minna riskipõhiselt ja varakult üle postkvantkrüptograafiale.
Tehisintellektipõhine krüptoanalüüs võib kvantkindlale krüptograafiale ülemineku perioodil kas nõrgestada olemasolevaid algoritme või, vastupidi, kinnitada nende turvalisust range testimise kaudu.
Anthropic töötas Claude Mythose abil välja praktikas vaevu rakendatava, kuid akadeemiliselt olulise ründe AES-variantide vastu ning parandatud ründe postkvantkandidaadi Hawki vastu.
CISO-d peavad juba praegu alustama oma krüpteerimismaastike inventeerimist postkvantkrüptograafia suunas ja koostama migratsiooniplaane, enne kui standarditud kvantkindlaid algoritme tuleb rakendada laialdaselt.
Kvantarvutid ohustavad juba täna salvestatud krüpteeritud andmeid tagasivõimalikult; sisselogimisandmed on kriitilisim rünnaku sihtmärk ja peaks migratsioonirajal post-kvantkümnega prioriteeti saama.
DACH-piirkonnas on kvantumresistentsed ainult 8,5% SSH-serveritest, uued Forescout’i araluud võimaldavad CISO-del struktureeritud kvantummigratsiooni jäänuse dokumenteerimist ja prioritiseerimist.
