Kvantno računarstvo: Zašto ne smijemo ignorisati tri najveće prijetnje koje donosi sajber bezbjednost

Jedan od najčešće diskutovanih tehnoloških izazova trenutka jeste uspon kvantnog računarstva i njegov potencijalni uticaj na digitalnu bezbjednost. Stručnjaci kompanije Kaspersky identifikovali su tri rizika povezana sa kvantnim računarstvom, koji zahtijevaju brzu reakciju sajber bezbjednosne zajednice.

Silicijumske tehnologije će u bliskoj budućnosti dostići svoje granice. Murov zakon, koji je predviđao da će se gustina tranzistora udvostručavati svake dve godine, značajno se usporio poslednjih godina, jer je veličina tranzistora sada na nivou atoma, što dodatno otežava njihovu minijaturizaciju.

Kako se klasični računari približavaju svojim fizičkim ograničenjima, usporava i rast njihovih performansi, ograničavajući napredak u oblastima koje zavise od složenih proračuna.

Kvantni računari, s druge strane, nude potencijal da riješe određene probleme mnogo brže od klasičnih sistema.

Međutim, njihova praktična primjena za sada ostaje ograničena na uske i eksperimentalne domene – sadašnji kvantni računari imaju svega nekoliko stotina fizičkih kubita i ne posjeduju robusni sistem korekcije grešaka.

Ipak, stručnjaci procjenjuju da bismo potpuno pouzdan kvantni računar mogli da dobijemo već u narednoj deceniji. To bi omogućilo značajan tehnološki napredak, ali i otvorilo novu eru pretnji po sajber bezbjednost.

U prilog potrebi hitnog odgovora na te prijetnje govori i Deloitte-ovo Global Future of Cyber istraživanje iz 2024. godine, prema kome 83% organizacija već procjenjuje ili preduzima korake za ublažavanje rizika povezanih s kvantnim računarstvom, što pokazuje rastuću svijest i postojanje proaktivnih strategija u privatnom sektoru.

Vlade i korporacije širom svijeta ulažu ogromna sredstva u istraživanje i razvoj kvantnih tehnologija, čime dodatno potvrđuju porast svijesti o ovoj temi i proaktivno planiranje.

Već sada se naziru preduslovi za široku primjenu kvantnih računara u narednih 10 do 15 godina:

• Projekcije za 2030-e sugerišu da će računari imati hiljade kubita.

• Google je najavio da planira izgradnju mašine sa milion kubita do kraja decenije.

• Vodeće zemlje pokrenule su nacionalne kvantne programe, ulažući milijarde dolara širom svijeta.

Uprkos očekivanim računarskim prednostima, potencijal kvantnih računara izaziva ozbiljnu zabrinutost za bezbjednost zbog mogućnosti da razbiju današnje široko korišćene metode enkripcije.

Iako je malo vjerovatno da će sitni prevaranti doći u posjed tako napredne i skupe tehnologije, pretnja je vrlo realna kada govorimo o naprednim i trajnim pretnjama (APT grupama) i akterima koje podržavaju države.

Kvantni računari mogli bi da kompromituju tradicionalne metode enkripcije koje trenutno štite podatke u brojnim digitalnim sistemima, čime predstavljaju direktnu prijetnju globalnoj sajber bezbjednosnoj infrastrukturi.

Potencijalne prijetnje uključuju presretanje i dešifrovanje povjerljivih diplomatskih, vojnih i finansijskih komunikacija, kao i dešifrovanje privatnih pregovora u realnom vremenu – što bi kvantni sistemi mogli da izvedu mnogo brže od klasičnih računara, pretvarajući povjerljive razgovore u javno dostupne informacije.

Akteri prijetnji već danas prikupljaju enkriptovane podatke, sa namjerom da ih dešifruju u budućnosti kada kvantne mogućnosti uznapreduju.

Ova taktika "sačuvaj sada, dešifruj kasnije" mogla bi da razotkrije osjetljive informacije godinama nakon njihovog prenosa – uključujući diplomatske prepiske, finansijske transakcije i privatne komunikacije.

Ovaj koncept potvrđuje i zajednička izjava 18 država članica EU:

"Ovo je prijetnja u slučajevima kada poverljivost podataka mora biti zaštićena tokom dugog vremenskog perioda (na primer osetljivi lični podaci ili poslovne tajne)... Pozivamo javnu upravu, pružaoce usluga kritične infrastrukture, IT kompanije, kao i cjelokupnu industriju da tranziciju na postkvantnu kriptografiju postave kao apsolutni prioritet... Organizacije i vlade treba da započnu tranziciju odmah."

Blokčejn mreže nisu imune na kvantne prijetnje. Bitcoin-ov algoritam za digitalni potpis (ECDSA), koji se oslanja na eliptičnu kriptografiju (EČ), posebno je ranjiv.

Potencijalni rizici uključuju:

• falsifikovanje digitalnih potpisa, što ugrožava Bitcoin, Ethereum i druge kriptovalute,

• napade na ECDSA mehanizme koji štite kripto novčanike,

• mijenjanje istorije blokčejn transakcija, čime se podrivaju povjerenje i integritet sistema.

Moguće je da će u budućnosti programeri i operateri naprednog ransomvera početi da koriste postkvantnu kriptografiju kako bi zaštitili svoje zlonamerne programe.

Takav "kvantno - otporan" ransomver bio bi dizajniran tako da odoli dešifrovanju kako klasičnih, tako i kvantnih računara, čime bi oporavak podataka bez plaćanja otkupnine postao gotovo nemoguć.

- Trenutno kvantno računarstvo ne nudi način za dešifrovanje datoteka zaključanih postojećim ransomverom. Zaštita i oporavak podataka i dalje zavise od tradicionalnih bezbednosnih rešenja i saradnje između organa za sprovođenje zakona, istraživača kvantnih tehnologija i međunarodnih organizacija - rekao je Sergey Lozhkin, rukovodilac Kaspersky GReAT tima za META i APAC.

Kvantni računari još uvek ne predstavljaju direktnu pretnju, ali kada to postanu – moglo bi biti prekasno da se reaguje.

Enkriptovani podaci koji imaju dugoročnu vrednost već su izloženi riziku od budućeg dešifrovanja.

- Zajednica sajber bezbednosti, IT kompanije i vlade moraju koordinirati aktivnosti i napore kako bi predupredili rizike koji dolaze, i kako bi izbegli stvaranje sistemske ranjivosti koja se kasnije neće moći ispraviti - kaže Sergey Lozhkin.

On dodaje i da "donosioci odluka treba da razviju jasne strategije za migraciju ka postkvantnim algoritmima, dok bi biznisi i istraživači već sada trebalo da počnu sa implementacijom novih bezbednosnih standarda."

Tranzicija ka postkvantnoj kriptografiji trajaće godinama. Pripreme moraju početi odmah, jer će odluke koje donosimo danas definisati otpornost naše digitalne infrastrukture u narednim decenijama.

- Bez međunarodne koordinacije i pravovremenog unapređenja infrastrukture, rizici po finansijske, vladine i korporativne podatke mogli bi postati kritični - upozorio je Lozhkin.