IBM выпустила набор инструментов для перехода на постквантовую криптографию
IBM представила программный комплекс Quantum Safe, который помогает компаниям находить уязвимые криптографические алгоритмы и готовить инфраструктуру к угрозам со стороны квантовых компьютеров. В тот же день NIST опубликовал финальную версию документа о порядке такого перехода.
IBM запустила программный комплекс Quantum Safe для подготовки корпоративных систем к угрозам квантовых вычислений. Решение ищет уязвимые криптографические алгоритмы, оценивает риски и помогает организовать переход на новые стандарты защиты данных. В компании объяснили запуск ужесточением регуляторных требований: в ряде стран организациям предстоит перейти на постквантовую криптографию уже к 2030 году.
Комплекс объединяет три инструмента. Quantum Safe Explorer анализирует исходный код и выявляет используемые алгоритмы шифрования, уязвимости и ошибки реализации. Quantum Safe Cryptography Manager находит средства шифрования в корпоративных системах и оценивает связанные с ними риски. Quantum Safe Proxy обеспечивает связь устаревших приложений с системами, которые уже поддерживают постквантовую криптографию.
IBM привела в пример проверку собственной инфраструктуры: с помощью Quantum Safe Explorer компания проанализировала около 47,6 млн строк кода в 5815 репозиториях и нашла 3943 проблемы, требующие устранения. Проверка охватила более 440 000 файлов на Java, Python и Go, а сам инструмент встроили в CI/CD-конвейер.
В день анонса Национальный институт стандартов и технологий США (NIST) опубликовал окончательную версию документа IR 8547 с техническим порядком перехода на постквантовую криптографию. Для федеральных систем США основной срок перехода — 2035 год, но для самых важных государственных систем указ президента №14412 установил более ранние даты: обмен ключами нужно перевести на новые алгоритмы до конца 2030 года, цифровые подписи — до конца 2031 года.
Первые три стандарта постквантовой криптографии NIST утвердил в августе 2024 года, два из них основаны на алгоритмах, в разработке которых участвовали исследователи IBM. Ранее аудиторы США выявили недостатки в подготовке федеральных ведомств к квантовым угрозам: ни одно из 24 крупнейших агентств не выполнило полностью инвентаризацию уязвимых систем, оценку стоимости перехода и испытание новых алгоритмов.
Источник
- ForkLogIBM запустила инструменты для перехода на постквантовую криптографию
