Gartner'a göre kuruluşlar kuantum hazırlığında şimdiden geride

Kuruluşların, kuantum bilişimin şifreleme üzerindeki olası etkilerine hazırlanmak için düşündüklerinden daha az zamanı olabilir. Gartner, kuantum bilişimdeki ilerlemelerin 2030'a kadar geleneksel asimetrik kriptografiyi kullanılamaz hâle getireceğini öngörüyor. Uygulamalara, altyapıya, kimlik sistemlerine ve tedarikçilere yayılmış kriptografinin değiştirilmesi yıllar alabilir.

TechRadar'dan Sarah Almond, Gartner araştırmasına dayanarak kuruluşların %61'inin kendi kriptografik sistemleri hakkında tam görünürlüğe sahip olmadığını aktarıyor. Kriptografinin nerelerde kullanıldığını bilmeyen kuruluşlar, savunmasız yöntemlerden geçiş planı yapamaz.

Risk, bugün çalınan verileri de ilgilendirebilir. Saldırganlar şifrelenmiş bilgileri toplayıp gelecekteki teknoloji bunları çözene kadar saklayabilir; bu strateji “şimdi topla, sonra çöz” olarak biliniyor. Bu durum devlet kayıtları, tıbbi dosyalar, fikrî mülkiyet, sözleşmeler ve kimlik belgeleri gibi uzun süre korunması gereken bilgiler için önem taşıyabilir.

Habere göre kuantum sonrası algoritmalar basitçe mevcut algoritmaların yerine konamayabilir: daha büyük anahtarlar eski sistemleri zorlayabilir, imzalama hızlarındaki değişiklikler de eski uygulamaları etkileyebilir. Haberde kuruluşların “kriptografik çeviklik”, yani algoritmaları, anahtarları ve protokolleri değiştirebilme becerisi geliştirmesi ve hibrit kriptografiyi geçiş aracı olarak kullanması öneriliyor.

Önerilen ilk adımlar arasında kriptografik bileşenlerin envanterini çıkarmak, 2030'dan sonra da korunması gereken verilere öncelik vermek ve geliştiriciler, bulut ve ağ ekipleri, kimlik ekipleri ile satın alma birimini eşgüdüm içinde çalıştırmak yer alıyor. Haberde ayrıca standartların geliştirilmeye devam ettiği belirtiliyor; bu nedenle kuruluşların tedarikçi planlarını ve bağımlılıklarını değerlendirmesi öneriliyor.