Są zmęczeni czekaniem na koniec świata, aby się na niego przygotować.
Rada ds. Bezpieczeństwa Cybernetycznego Zjednoczonych Emiratów Arabskich nawiązała współpracę z QuantumGate, start-upem zajmującym się kryptowalutami z siedzibą w Abu Zabi. Razem uruchomili narzędzie o nazwie Crypto Discovery Tool lub CDT. To nie jest kolejna aktualizacja oprogramowania.
Wiemy, że komputery kwantowe złamią nasze obecne metody szyfrowania. Jedynym pytaniem jest czas.
CDT identyfikuje każdy zasób kryptograficzny w całej infrastrukturze krytycznej kraju. Prowadzi ich inwentarz. I obserwuje je. Ciągle. Stanowi to podstawę operacyjną Narodowego programu postkwantowego ZEA. Większość krajów nadal pisze jedynie dokumenty strategiczne na ten temat. Emirates już wdrażają to rozwiązanie.
Pozycjonują się jako jeden z pierwszych krajów na Ziemi, który faktycznie dokonał tej transformacji.
Czas ucieka
Zagrożenia związane z obliczeniami kwantowymi nie są już teoretyczną fantastyką science fiction. To kwestia czasu. Kiedy maszyny w końcu staną się wystarczająco potężne, zniszczą standardy kryptograficzne chroniące banki, szpitale i tajemnice rządowe. Szyfrowanie, które zapewnia bezpieczeństwo Twojej dokumentacji medycznej i systemów finansowych, obróci się w pył.
Okno umożliwiające rozwiązanie tego problemu jest teraz otwarte. Ale nie możesz chronić tego, czego nie widzisz. Musisz dokładnie wiedzieć, jakie algorytmy szyfrowania działają w rzeczywistości. Gdzie się znajdują? Jak bardzo są bezbronni.
CDT odpowiada na te pytania. Skanuje jednocześnie sektor publiczny i prywatny. Taka koordynacja jest rzadkością. Większość rządów zajmuje się tą kwestią sektor po sektorze. Prowadzi to do pojawienia się luk. Zjednoczone Emiraty Arabskie chcą zbudować bezpieczny mur.
Widzenie niewidzialnego
Narzędzie działa na zasadzie automatyzacji wykrywania. Skanuje złożoną infrastrukturę cyfrową, znajdując wbudowaną kryptografię, która zwykle jest ukryta w martwych punktach.
Gdy CDT znajdzie aktywa, nie tylko je sporządzi listę. Monitoruje ich. Ciągłe monitorowanie oznacza, że organizacje są zawsze gotowe do audytu. Modułowe mechanizmy zgodności w ramach narzędzia są aktualizowane w miarę udostępniania nowych standardów. Jest to ważne, ponieważ standardy szyfrowania odporne na kwanty będą szybko ewoluować.
Wprowadzono także nowy system oceniania.
CDT przekazuje dane do National Index of Post Quantum Cryptography (PQC) ZEA *.
* Daje to radzie czas rzeczywisty na monitorowanie kondycji kryptograficznej całego kraju.
* Podejmując decyzje, kierownictwo może zobaczyć, kto jest chroniony, a kto stoi w obliczu rosnącego ryzyka.
Własny rozwój
QuantumGate nie zakupiło tej technologii. Oni to stworzyli. Podstawowa platforma kryptograficzna została opracowana przez Instytut Innowacji Technologicznych (TII) w Abu Zabi. Projekt sfinansował VentureOne, komercyjne ramię Rady ds. Badań nad Zaawansowanymi Technologiami. Odzwierciedla to konkretną strategię krajową: przekształcanie lokalnych osiągnięć naukowych w gotowe produkty obronne.
Oprogramowanie zostało zbudowane na zamówienie, aby spełnić wymagania Narodowego Centrum Kryptograficznego ZEA. Nie jest to produkt gotowy, adaptowany po fakcie. Urodził się do tego konkretnego zadania.
Sama rada powstała w 2020 r. Jego zadaniem było przeprowadzenie bezpiecznej transformacji cyfrowej. Ich główne osiągnięcia do tej pory dotyczyły polityki i regulacji. To zmienia grę. Mówimy o ochronie infrastruktury. Aktywny. Ofensywa.
Skąd taki pośpiech?
Naród jest tak bezpieczny, jak jego najsłabsze ogniwo. Jeśli jeden krytyczny system pozostanie otwarty do czasu dojrzewania komputerów kwantowych, cały domek z kart się zawali. Obejmując zarówno podmioty publiczne, jak i prywatne, Zjednoczone Emiraty Arabskie dążą do wyeliminowania najsłabszych ogniw.
Przynajmniej taką mają nadzieję.
Przejście nie będzie bezbolesne. Plan migracji jest długi. Technologia jest w powijakach. Ale podczas gdy inne stolice dyskutują o filozofii bezpieczeństwa postkwantowego, Emirates zainstalowały już zamki.
Czas pokaże, czy są wystarczająco silni.
