Канал про ИТ тренды и их влияние на бизнес. Основные темы: shared-экономика, исследования (переводы западных и российские), *тех, искусственный интеллект, BigData, безопасность, интернет, акции и IPO, стартапы
🔏 #Безопасность
Уже можно?
Очень похоже, что мир активнее готовится к эпохе квантовых вычислений. Первые полноценные квантовые компьютеры появятся, как ожидается, в 2030 году, но вопросы постквантовой безопасности уже становятся актуальными.
Напомним, что благодаря высокой производительности квантовые компьютеры смогут очень быстро решать задачи по вычислению сложных паролей и дешифровке информации. Получается, что те системы, которые планируют существовать через 8-10 лет, должны быть готовы к такому повороту. Более того, в защите нуждаются ещё и данные.
Аналитики McKinsey классифицировали индустрии, которые в зависимости от срока жизни ИТ-систем и срока хранения данных должны раньше или позже начать готовиться к постквантовому миру:
1) Длительно используемые системы и долгохранимые данные — банки, госсектор, страхование. В банках, особенно западных, как мы знаем, возраст софта зачастую равен возрасту банка. Конечно, он модернизируется и обновляется, но, по сути, это же ПО будет использоваться и после 2030 года. Равно как все ещё будут храниться данные, создаваемые сейчас. Тем не менее, у этих индустрий есть достаточно времени, чтобы дождаться стандартизации механизмов квантовой безопасности и начать их внедрять (к слову, пока эти стандарты ещё не разработаны).
2) Системы используются долго, данные хранятся недолго — энергетика, машиностроение, полупроводники. Поскольку срок жизни продукции этих индустрий: машин и агрегатов — исчисляется десятилетиями, а цикл разработки — годами, уже сейчас стоит озаботиться тем, как сегодняшняя продукция будет себя чувствовать в квантовом мире, особенно с учётом развития умных городов и подобных технологий.
3) Системы имеют небольшой срок жизни, данные хранятся долго — медицина и биотехнологии. Эти индустрии могут начинать экспериментировать с ранними решениями квантовой безопасности. Однако, как и в первом варианте, скорее всего правильнее будет дождаться стандартизированных подходов.
4) Системы имеют небольшой срок жизни, данные хранятся недолго — телеком, медиа, туризм, консьюмерская электроника. Из-за того, что устройства и системы довольно быстро становятся неактуальными и постоянно появляются усовершенствованные новинки, эти индустрии могут последними озадачиться вопросами кибербезопасности.
Есть ощущение, что постквантовая безопасность не будет похожа на привычные обновления ПО или миграцию. Она повлечёт за собой потребности в новом железе и инфраструктуре, изменение протоколов безопасности, пересогласование контрактов и кучу всего остального, о чём сейчас даже задуматься сложно... (подробнее можно почитать в нашем посте по ссылке ниже)
Статья McKinsey: www.mckinsey.com/busines…tography
Пост редакции: ПостковидныйПостквантовый мир...
Quantum computers may not be able to crack conventional encryption protocols until 2030, but cybersecurity and risk managers should evaluate their options now.