Они устали ждать конца света, чтобы подготовиться к нему.
Кибербезопасностный совет ОАЭ объединился с компанией QuantumGate, криптографическим стартапом из Абу-Даби. Вместе они запустили инструмент под названием Crypto Discovery Tool, или CDT. Это не очередное программное обновление.
Мы знаем, что квантовые компьютеры сломают наши текущие методы шифрования. Вопрос лишь во времени.
CDT выявляет каждый криптографический актив во всей критической национальной инфраструктуре. Он ведет их инвентаризацию. И следит за ними. Непрерывно. Это формирует операционный фундамент Национальной программы постквантового перехода ОАЭ. Большинство стран до сих пор лишь пишут стратегические документы на эту тему. Эмираты уже внедряют решение.
Они позиционируют себя как одна из первых стран на Земле, которая реально осуществит этот переход.
Время на исходе
Угрозы квантовых вычислений — это уже не теоретическая научная фантастика. Это вопрос времени. Когда машины наконец станут достаточно мощными, они разрушат криптографические стандарты, защищающие банки, больницы и государственные тайны. Шифрование, обеспечивающее безопасность ваших медицинских записей и финансовых систем, превратится в прах.
Окно для решения этой проблемы открыто прямо сейчас. Но вы не можете защитить то, что не видите. Вам нужно точно знать, какие алгоритмы шифрования работают в реальности. Где они находятся. Насколько они уязвимы.
CDT отвечает на эти вопросы. Он сканирует одновременно и государственный, и частный сектора. Такая координация — редкость. Большинство правительств решают эту проблему по секторам. Это приводит к появлению брешей. ОАЭ хотят построить надежную стену.
Видя невидимое
Инструмент работает за счет автоматизации обнаружения. Он сканирует сложные цифровые инфраструктуры, находя встроенную криптографию, которая обычно скрывается в «слепых зонах».
Найдя активы, CDT не просто выводит их списком. Он мониторит их. Непрерывное отслеживание означает, что организации всегда готовы к аудиту. Модульные механизмы соответствия требованиям внутри инструмента обновляются по мере появления новых стандартов. Это важно, так как стандарты квантово-устойчивого шифрования будут эволюционировать быстро.
Также задействована новая система оценки.
- CDT передает данные в Национальный индекс постквантовой криптографии (PQC) ОАЭ.
- Это дает совету реальное время для наблюдения за криптографическим состоянием всей страны.
- Принимая решения, руководство может видеть, кто защищен, а у кого растут риски.
Собственная разработка
QuantumGate не покупала эту технологию. Они создали её. Основная криптографическая база разработана Институтом технологических инноваций (TII) в Абу-Даби. VentureOne, коммерческое подразделение Совета по исследованиям передовых технологий, профинансировало этот проект. Это отражает конкретную национальную стратегию: превращать локальные научные разработки в готовые оборонные продукты.
Программное обеспечение было создано на заказ для соответствия требованиям Национального криптографического центра ОАЭ. Это не готовый продукт, адаптированный постфактум. Он родился для этой конкретной задачи.
Сам совет был основан в 2020 году. Его мандат состоял в том, чтобы возглавить безопасную цифровую трансформацию. До сих пор их главные достижения были связаны с политикой и регулированием. Это меняет игру. Речь идет о защите инфраструктуры. Активной. Наступательной.
Зачем такая спешка?
Нация настолько безопасна, насколько прочно её самое слабое звено. Если одна критическая система останется незакрытой, пока квантовые компьютеры созревают, весь домик из карточ рухнет. Охватывая как государственные, так и частные структуры, ОАЭ стремятся устранить самые слабые звенья.
По крайней мере, они надеются на это.
Переход не будет безболезненным. Дорожная карта миграции длительна. Технология находится в зачаточном состоянии. Но пока другие столицы обсуждают философию постквантовой безопасности, Эмираты уже установили замки.
Время покажет, достаточно ли они прочны.
