Вони втомились чекати кінця світу, щоб підготуватися до нього.
Кібербезпекова рада ОАЕ об’єдналася з компанією QuantumGate, криптографічним стартапом з Абу-Дабі. Разом вони запустили інструмент під назвою Crypto Discovery Tool, або CDT. Це не чергове програмне оновлення.
*Ми знаємо, що квантові комп’ютери зламають наші поточні методи шифрування. Питання лише у часі.
CDT виявляє кожен криптографічний актив у всій критичній національній інфраструктурі. Він веде їхню інвентаризацію. І слідкує за ними. Безперервно. Це формує операційний фундамент Національної програми постквантового переходу ОАЕ. Більшість країн досі лише пишуть стратегічні документи на цю тему. Емірати вже запроваджують рішення.
Вони позиціонують себе як з перших країн Землі, яка реально здійснить цей перехід.
Час закінчується
Загрози квантових обчислень — це не теоретична наукова фантастика. Це питання часу. Коли машини нарешті стануть досить потужними, вони зруйнують криптографічні стандарти, які захищають банки, лікарні та державні таємниці. Шифрування, що забезпечує безпеку ваших медичних записів та фінансових систем, перетвориться на порох.
Вікно для вирішення цієї проблеми відчинене прямо зараз. Але ви не можете захистити те, чого не бачите. Вам потрібно знати, які алгоритми шифрування працюють у реальності. Де вони перебувають. Наскільки вони вразливі.
CDT відповідає на ці запитання. Він сканує одночасно і державний, і приватний сектор. Така координація – рідкість. Більшість урядів вирішують цю проблему щодо секторів. Це призводить до появи проломів. ОАЕ хочуть збудувати надійну стіну.
Бачачи невидиме
Інструмент працює завдяки автоматизації виявлення. Він сканує складні цифрові інфраструктури, знаходячи вбудовану криптографію, яка ховається в «сліпих зонах».
Знайшовши активи, CDT непросто виводить їх списком. Він моніторить їх. Безперервне відстеження означає, що організації завжди готові до аудиту. Модульні механізми відповідності вимогам усередині інструменту оновлюються у міру появи нових стандартів. Це важливо, оскільки стандарти квантово-стійкого шифрування еволюціонуватимуть швидко.
Також задіяно нову систему оцінки.
- CDT передає дані в Національний індекс постквантової криптографії (PQC) ОАЕ.
- Це дає пораді реальний час для спостереження за криптографічним станом усієї країни.
- Приймаючи рішення, керівництво може бачити, хто захищений, а хто має ризики.
Власна розробка
QuantumGate не купувала цієї технології. Вони створили її. Основна криптографічна база розроблена Інститутом технологічних інновацій (TII) в Абу-Дабі. VentureOne, комерційний підрозділ Ради з досліджень передових технологій, профінансував цей проект. Це відбиває конкретну національну стратегію: перетворювати локальні наукові розробки на готові оборонні продукти.
Програмне забезпечення було створено на замовлення для відповідності вимогам Національного криптографічного центру ОАЕ. Це не готовий продукт, адаптований до постфактуму. Він народився для цього конкретного завдання.
Сама рада була заснована у 2020 році. Його мандат полягав у тому, щоб очолити безпечну цифрову трансформацію. Досі їхні головні досягнення були пов’язані з політикою та регулюванням. Це змінює гру. Йдеться про захист інфраструктури. активної. Наступальною.
Навіщо такий поспіх?
Нація настільки безпечна, наскільки міцно її найслабша ланка. Якщо одна критична система залишиться незачиненою, поки квантові комп’ютери дозрівають, весь будиночок з карток рухне. Охоплюючи як державні, і приватні структури, ОАЕ прагнуть усунути найслабші ланки.
Принаймні вони сподіваються на це.
Перехід не буде безболісним. Дорожня картка міграції тривала. Технологія перебуває у зародковому стані. Але поки що інші столиці обговорюють філософію постквантової безпеки, Емірати вже встановили замки.
Час покаже, чи вони досить міцні.
