kvantu skaitļošanas un datu drošības tiesiskais regulējums!

Iedomājieties galveno atslēgu, kas varētu atslēgt visas digitālās atslēgas pasaulē. Tas ir gan kvantu skaitļošanas solījums, gan risks – tehnoloģija, kas ir gatava pilnībā pārrakstīt datu drošības noteikumus un līdz ar to arī likumus, kas to regulē. Pašreizējā situācijā Kvantu skaitļošanas un datu drošības tiesiskais regulējums ir sadrumstalots, paļaujoties uz esošo likumu, piemēram, GDPR, pielāgojumiem, vienlaikus cenšoties izstrādāt jaunas, kvantu tehnoloģijām specifiskas politikas attiecībā uz draudiem, kas tepat aiz stūra būs.

Kvantu tiesību un datu drošības pamatu sagatavošana

Kvantu skaitļošana nav tikai uzlabojums; tā ir fundamentāla pārmaiņa informācijas apstrādes veidā. Standarta dators domā taisnā līnijā, izmantojot nullīšu un viennieku secību. Savukārt kvantu mašīnas darbojas pēc principiem, kas ļauj tām vienlaikus izpētīt neskaitāmas iespējas. Tas dod tām potenciālu atrisināt neticami sarežģītas problēmas medicīnā, finansēs un loģistikā, kas vienkārši pārsniedz mūsu pašreizējo sasniedzamību.

Taču šī neticamā jauda ir saistīta ar vēl nebijušu drošības izaicinājumu. Šifrēšanas standarti, kas aizsargā visu mūsu digitālo pasauli — sākot no bankas datiem līdz valsts noslēpumiem —, ir balstīti uz matemātikas uzdevumiem, kurus ir pārāk grūti atrisināt pat visspēcīgākajiem klasiskajiem datoriem. Spēcīgs kvantu dators varētu atrisināt šīs problēmas dažu stundu laikā, padarot mūsu pašreizējos drošības pasākumus novecojušus vienas nakts laikā.

Galvenais juridiskais un drošības izaicinājums

Galvenais jautājums, ar ko mēs saskaramies, ir tādas juridiskas struktūras izveide, kas veicina kvantu inovācijas, vienlaikus aizsargājot mūsu sensitīvākos datus no šiem jaunajiem draudiem. Tā nav tikai tehniska problēma kriptogrāfiem; tas ir fundamentāls pārvaldības izaicinājums, kam nepieciešama tālredzība un starptautiska sadarbība.

Jebkuram tiesiskajam regulējumam ir jāņem vērā daži galvenie jautājumi:

• Esošo datu aizsardzība: Ļaunprātīgi noziedznieki jau īsteno kampaņas “novākt datus tagad, atšifrēt vēlāk”. Viņi jau šodien zog šifrētus datus, cerot, ka varēs vienkārši uzlauzt šifrēšanu, tiklīdz kļūs pieejami kvantu datori.
• Jaunu standartu noteikšana: Mums ir nepieciešama globāla pāreja uz postkvantu kriptogrāfiju (PQC) — jaunām šifrēšanas metodēm, kas paredzētas, lai pretotos uzbrukumiem gan no klasiskajiem, gan kvantu datoriem.
• Atbildības piešķiršana: Kad kvantu uzbrukums noved pie datu noplūdes, kurš ir atbildīgs? Tas kļūs par sarežģītu juridisku jautājumu.
• Inovācijas veicināšana: Noteikumi ir jāizstrādā rūpīgi, lai tie neapslāpētu kvantu pētniecības un attīstības milzīgo pozitīvo potenciālu.

Proaktīva pārvaldība Nīderlandē un ES

Prognozējoši domājoša pārvaldība ir būtiska, un tādi reģioni kā Nīderlande un plašākā Eiropas Savienība uzņemas vadību. Jau no paša sākuma iekļaujot juridiskos un ētiskos apsvērumus savās nacionālajās kvantu stratēģijās, tie rada potenciālu plānu pārējai pasaulei. Domājot par to, kā šīs norises ietekmē drošību šeit, mājās, varat uzzināt vairāk par to, kā Nīderlande rūpējas par savas digitālās infrastruktūras drošību un jau esošās juridiskās aizsardzības.

Šī kvantu skaitļošanas divējāda daba — tās spēja nodrošināt milzīgu progresu un potenciāls radīt nepieredzētus traucējumus — ir tieši iemesls, kāpēc stabils tiesiskais regulējums vairs nav nākotnes problēma. Tas ir tūlītēja nepieciešamība gan uzņēmumiem, gan valdībām, gan privātpersonām.

Šajā ceļvedī jūs iepazīstinās ar spēkā esošajiem noteikumiem, izpētīs atbilstības šķēršļus, kas gaidāmi, un piedāvās praktiskus soļus, kā uzņēmumi var sagatavoties šai jaunajai ērai. Mūsu uzmanības centrā būs proaktīvas pieejas, kas tiek izstrādātas, lai nodrošinātu mūsu digitālās nākotnes drošību.

Kā kvantu skaitļošana apdraud mūsdienu šifrēšanu

Lai saprastu, kāpēc juridiskā pasaule cenšas neatpalikt no kvantu skaitļošanas, vispirms ir jāsaprot pati tehnoloģija. Iedomājieties mūsdienu datorus, kas darbojas ar vienkāršiem gaismas slēdžiem. Katrs slēdzis jeb "bits" var būt tikai vienā no diviem stāvokļiem: ieslēgts (1) vai izslēgts (0). Katrs digitālais uzdevums, sākot no e-pasta nosūtīšanas līdz bankas darījuma nodrošināšanai, ir tikai neticami gara šo pamata ieslēgšanas-izslēgšanas komandu secība.

Tomēr kvantu datori darbojas pēc pilnīgi atšķirīgiem noteikumiem. Tie izmanto kvantu bitus jeb kbīti, tā vietā. Kubits vairāk līdzinās aptumšotāja slēdzim; tas var būt ieslēgts, izslēgts vai neskaitāmās starpposma niansēs vienlaikus. Šo dīvaino, bet spēcīgo īpašību sauc par superpozīcijas.

Pateicoties superpozīcijai, kvantu mašīna var vienlaikus izpētīt milzīgu skaitu potenciālo problēmas risinājumu, nevis pa vienam. Šī paralēlā apstrāde tai dod neticamas ātruma priekšrocības noteikta veida aprēķinos, fundamentāli mainot iespējas un radot tiešus draudus datu drošībai, no kuras mēs paļaujamies katru dienu.

Publiskās atslēgas kriptogrāfijas ievainojamība

Tik liela daļa mūsu digitālās drošības ir balstīta uz sistēmu, ko sauc par asimetriska šifrēšana, bieži pazīstama kā publiskās atslēgas kriptogrāfija. Šī metode izmanto divas matemātiski saistītas atslēgas: publisko atslēgu informācijas šifrēšanai un privāto atslēgu, kas zināma tikai saņēmējam, tās atšifrēšanai.

Šī sistēma ir drošas tiešsaistes dzīves pamats, uz kuras balstās viss, sākot no HTTPS tīmekļa vietnēm līdz digitālajiem parakstiem. Tās spēks izriet no noteiktu matemātisku problēmu ārkārtējās grūtības, piemēram, milzīgu skaitļu sadalīšanas to sākotnējos pirmskaitļos. Klasiskajam datoram tas prasītu miljoniem gadu.

Šis pieņēmums par grūtībām ir mūsu digitālās uzticēšanās pamatā. Taču kvantu dators ar savu unikālo apstrādes jaudu var atrisināt šīs problēmas ar pārsteidzošu efektivitāti. Viss... kvantu skaitļošanas un datu drošības tiesiskais regulējums ir jānovērš šis trūkums, pirms tas tiek plaši izmantots.

Šora algoritms: digitālā galvenā atslēga

Galvenais drauds rodas no kvantu algoritma, kas tika izstrādāts tālajā gadā. 1994 aicināja Shor algoritmsDarbinot šo algoritmu pietiekami jaudīgā kvantu datorā, tas var faktorizēt lielus skaitļus eksponenciāli ātrāk nekā jebkura parasta mašīna.

Būtībā Šora algoritms ir teorētiska galvenā atslēga, kas spēj atbloķēt publiskās atslēgas šifrēšanu, kas aizsargā globālās finanses, valdības komunikāciju un personas datus. Tas nav tāls, abstrakts risks; tā ir matemātiska pārliecība, kas tikai gaida pareizo aparatūru.

Šī algoritma esamība nozīmē, ka, tiklīdz tiks izveidots stabils, liela mēroga kvantu dators, liela daļa pasaules šifrēto datu kļūs nekavējoties neaizsargāti. Tas mūs nostāda kritiski svarīgā laika posmā gan juridisko, gan tehnisko darbību veikšanai.

Draudi “Novāc ražu tūlīt, atšifrējiet vēlāk”.

Šīs briesmas nav tikai kaut kas tāds, par ko jāuztraucas nākotnē; tās jau pastāv daudz smalkākā formā. Ļaunprātīgi noziedznieki aktīvi iesaistās uzbrukumos ar principu “novākt datus tagad, atšifrēt vēlāk” (HNDL). Viņi zog un uzglabā milzīgu daudzumu šifrētu datu. šodien, paļaujoties uz to, ka viņi varēs to visu vienkārši atšifrēt, tiklīdz iegūs piekļuvi kvantu datoram.

Šī stratēģija rada nopietnu risku jebkurai informācijai, kurai ilgstoši jāpaliek konfidenciālai, piemēram:

• Valdības un militārie noslēpumi ar klasifikācijas periodiem, kas ilgst gadu desmitiem.
• Korporatīvais intelektuālais īpašums, tostarp vērtīgus komercnoslēpumus un pētījumus.
• Sensitīva personas informācija, piemēram, veselības kartes un biometriskos datus.
• Finanšu uzskaite kas juridisku un normatīvu iemeslu dēļ ir jāglabā drošībā.

Šis tiešais drauds ir galvenais virzītājspēks jaunu likumu un standartu izstrādei. Dati, kas šodien tiek zagti, ir laika bumba, un kvantu ziņā noturīga tiesiskā regulējuma izstrāde ir vienīgais veids, kā to mazināt.

Kā Nīderlande veido kvantu tiesisko regulējumu

Kamēr daudzas valstis runā par kvantu apdraudējumu, Nīderlande jau izstrādā atbildes reakciju. Nīderlandieši ir izcēlušies, uzskatot šo izaicinājumu nevis par tālu tehnoloģisku problēmu, bet gan par tūlītēju pārvaldības jautājumu, kam jau no paša sākuma ir nepieciešami juridiskie un ētiskie aizsargmargas.

Šo tālredzīgo pieeju iemieso Kvantu delta NL, valsts programma, kas dara daudz vairāk nekā tikai finansē pētniecību. Tā ir valsts stratēģija, kuras mērķis ir apvienot valdību, universitātes un privātos uzņēmumus vienotā, saliedētā ekosistēmā. Mērķis? Veidot kvantu ziņā noturīgu nākotni, kurā tehnoloģijas un likums augt kopā, nevis atsevišķās silosās.

Nīderlandes valdība ir izveidojusi stabilu juridisko un politisko pamatu ap Quantum Delta NL, kas tika uzsākta 2019. gadā. Lai sniegtu jums priekšstatu par saistībām, vismaz no 2022. līdz 2023. gadam 35 projekti saņēma finansējumu, kas parāda, cik nopietni valdība iegulda inovācijās. Šī iniciatīva ir aprēķināts solis, lai virzītu kvantu skaitļošanu, tīklošanu un sensoru izstrādi, cenšoties izvirzīt Nīderlandi šīs globālās sacensības priekšgalā.

Sadarbības juridiskās un tehniskās ekosistēmas veicināšana

Nīderlandes modeļa patiesais spēks slēpjas tā koncentrēšanā uz sadarbību. Tā vietā, lai regulatori noteiktu noteikumus no augšas pēc tam, kad tehnoloģija jau ir uzbūvēta, Quantum Delta NL visus nostāda pie viena galda.

Tas rada būtisku atgriezeniskās saites cilpu. Juridiskie eksperti iegūst reālu izpratni par tehnoloģijas potenciālu un tās ierobežojumiem, savukārt zinātnieki un inženieri iegūst skaidru priekšstatu par normatīvajiem un ētikas principiem, saskaņā ar kuriem viņiem jāstrādā. Tas ir praktisks veids, kā izstrādāt standartus, kas faktiski var sekot līdzi kvantu tehnoloģiju attīstībai.

Šī pieeja palīdz izvairīties no stingru, novecojušu likumu radīšanas, kas varētu vai nu kavēt inovācijas, vai, vēl ļaunāk, nespēt risināt jaunus un negaidītus riskus. Mērķis ir izveidot dzīvu tiesisko regulējumu — tikpat dinamisku kā tehnoloģija, kuru tas paredzēts regulēt.

Iekļaujot juridiskās un ētikas komandas savās galvenajās kvantu iniciatīvās, Nīderlande ir pirmā, kas ievieš “integrētas pārvaldības” modeli. Tas nodrošina, ka sabiedrības vērtības un datu drošības principi ir iebūvēti kvantu infrastruktūras pamatā, nevis tikai pievienoti kā vēlāka doma.

Tas ir absolūti nepieciešams, lai veidotu sabiedrības uzticēšanos un nodrošinātu, ka kvantu skaitļošanas milzīgā jauda tiek attīstīta atbildīgi.

Investīcijas kvantu noturīgā digitālajā infrastruktūrā

Nīderlandes stratēģija nav tikai politikas sanāksmes; tā ir par reālas, taustāmas infrastruktūras izveidi. Galvenā prioritāte ir ieviešana postkvantu kriptogrāfija (PQC).

Valdība aktīvi iegulda savu digitālo sistēmu nodrošināšanā ar šiem jaunajiem, kvantu tehnoloģijām izturīgajiem algoritmiem. Šis nav tikai aizsardzības solis — tas rada reālas pasaules izmēģinājumu platformu un skaidru plānu, kam sekot privātais sektors.

Šī vadība sūta spēcīgu vēstījumu: pāreja uz PQC nav tāla, teorētiska problēma. Tā ir steidzama un praktiska nepieciešamība jau šodien. Šī proaktīvā nostāja lieliski atbilst plašākiem Eiropas centieniem, piemēram, NIS2 direktīvai, kas pieprasa augstākus kiberdrošības standartus kritiskajai infrastruktūrai. Jebkuram uzņēmumam, kas darbojas reģionā, ir svarīgi iepazīties ar šiem noteikumiem. Jūs varat iegūt skaidrāku priekšstatu, izlasot mūsu detalizēto ceļvedi par… Ko NIS2 direktīva nozīmē uzņēmumiem Nīderlandē.

Veicot šos izšķirošos soļus, Nīderlande ne tikai aizsargā savu digitālo suverenitāti, bet arī pozicionē sevi kā līderi tās veidošanā. kvantu skaitļošanas un datu drošības tiesiskais regulējums globālā mērogā. Tas ir nacionāls gadījuma pētījums, kas sniedz vērtīgas mācības jebkurai valstij vai organizācijai, kura gatavojas kvantu laikmetam.

Starptautiskie noteikumi, kas veido kvantu datu drošību

Lai gan nacionālās stratēģijas, piemēram, šeit, Nīderlandē, nodrošina spēcīgu sākumu, kvantu draudi ir globāla problēma, kas prasa starptautisku risinājumu. Kvantu skaitļošanai sasniedzot pilngadību, esošie datu aizsardzības likumi tiek rūpīgi pārbaudīti. Sāk parādīties arī jaunas direktīvas, kuru mērķis ir izveidot vienotu aizsardzību pret šo jauno kiberuzbrukumu ēru. Jebkuram uzņēmumam, kas darbojas ES, apgūšana šajā mainīgajā vidē nav tikai laba ideja – tā ir būtiska.

Šīs juridiskās maiņas pamatā ir mūsdienu pamatnoteikumu atkārtota interpretācija caur kvantu lēcu. Principi, kas pamato mūsu pašreizējos datu drošības likumus, joprojām ir pilnībā atbilstoši. Izaicinājums ir pielāgot to piemērošanas veidu pasaulei, kurā mūsdienu šifrēšanai vairs vienkārši nevar uzticēties.

GDPR atkārtota interpretācija kvantu pasaulei

Vispārīgā datu aizsardzības regula (VDAR) ir ES datu tiesību pamats, taču tajā neatradīsiet nevienu pieminējumu par kvantu skaitļošanu. Tam nav nozīmes. Tās pamatprincipi tika formulēti kā tehnoloģiski neitrāli, kas nozīmē, ka tās prasības absolūti attiecas arī uz kvantu riskiem.

Šeit būtiska koncepcija ir "datu aizsardzība pēc noklusējuma un integrēta"GDPR pieprasa, lai organizācijas jau no paša sākuma iestrādātu tehniskus personas datu aizsardzības pasākumus. Kvantu apdraudējumam nostiprinoties, “modernākā” drošība arvien vairāk nozīmēs vienu lietu: postkvantu kriptogrāfijas (PQC) ieviešanu jebkurā sistēmā, kas skar sensitīvu personas informāciju. Šīs pārejas neplānošana varētu tikt viegli interpretēta kā nespēja izpildīt šo pamatprasību GDPR ietvaros. Vairāk par šiem pamatprincipiem varat uzzināt mūsu… pilnīga rokasgrāmata par Vispārīgo datu aizsardzības regulu.

Jaunas direktīvas, kas nodrošina kvantu gatavību

Runa nav tikai par veco likumu pielāgošanu. ES arī ievieš jaunus tiesību aktus, kas tieši risina nepieciešamību pēc spēcīgākas kiberdrošības, radot skaidru ceļu uz obligātiem kvantu drošiem standartiem.

Šo tendenci vada divi galvenie tiesību akti:

• Kibernoturības likums (CRA): Šis likums koncentrējas uz savienoto ierīču drošību, ko mēs bieži saucam par "lietu internetu". Tas piespiedīs ražotājus iestrādāt drošību savos produktos jau no pašiem pamatiem, un drīzumā tam būs jāietver arī noturība pret kvantu uzbrukumiem.
• NIS2 direktīva: Šī direktīva aptver daudz plašāku jomu, paplašinot kiberdrošības pienākumus, iekļaujot tajā plašu “būtisku” un “svarīgu” vienību loku, piemēram, energotīklus, veselības aprūpes sniedzējus un digitālo infrastruktūru. Tā paredz stingru riska pārvaldību un ziņošanu, kas dabiski piespiedīs šīs kritiskās nozares uzlabot savas kriptogrāfiskās sistēmas uz PQC.

Šie noteikumi ir skaidrs signāls no politikas veidotājiem. Pāreja uz kvantu drošiem standartiem nebūs ieteikums; tā būs saistoša juridiska prasība ievērojamai Eiropas ekonomikas daļai.

Pāreja uz kvantu drošiem standartiem ir sarežģīta, un uzņēmumu pienākumi, domājams, būtiski mainīsies. Zemāk esošajā tabulā ir parādīts, kā mainās mērķi.

Pašreizējā un nākotnes datu drošības atbilstība kvantu draudu apstākļos

Atbilstības zona	Pašreizējais standarts (klasiskais)	Paredzamais standarts (pēckvantu)
Šifrēšanas standarts	Paļaujas uz RSA, ECC un AES. Uzskata par drošu pret mūsdienu datoriem.	Nosaka NIST apstiprinātu postkvantu kriptogrāfijas (PQC) algoritmu izmantošanu.
Datu aizsardzība pēc izstrādāta	Ieviest “modernāko” drošību, parasti balstoties uz klasisko kriptovalūtu.	“Jaunākās tehnoloģijas” skaidri ietvers PQC ilgtermiņa datu aizsardzībai.
Riska novērtējums	Koncentrējas uz zināmiem kiberdraudiem, piemēram, ļaunprogrammatūru, pikšķerēšanu un klasisko uzlaušanu.	Jāiekļauj uzbrukumi “novākt datus tagad, atšifrēt vēlāk” un kvantu skaitļošanas draudi.
Pārdevēja drošība (CRA)	Savienoto ierīču drošības prasības bieži vien ir pretrunīgas vai vienkāršas.	Kvalitātes datu aģentūra (CRA) noteiks obligātu pārbaudāmu kvantu pretestības drošību, kas iebūvēta produktos.
Incidentu ziņošana (NIS2)	Ziņot par būtiskiem pārkāpumiem, ko izraisījuši pašreizējās paaudzes kiberuzbrukumi.	Ziņošanas pienākumi attieksies arī uz pārkāpumiem, kas saistīti ar kompromitētām PQC sistēmām.
Datu saglabāšanas politikas	Politikām ir jānodrošina datu drošība pret zināmiem apdraudējumiem visā to mūža garumā.	Jāņem vērā turpmākais atšifrēšanas risks, kas prasa PQC arhivētiem datiem.

Kā redzat, tas, kas šodien tiek uzskatīts par atbilstošu, rīt būs nepietiekams. Jaunais standarts prasa tālredzīgu pieeju, aizsargājot datus ne tikai pret pašreizējiem draudiem, bet arī pret nākotnes atšifrēšanas iespējām.

ES politikas galvenais vēstījums ir skaidrs: plānojiet un sāciet pāreju jau tagad. Proaktīvi sniedzot ieteikumus un veidojot ekspertu grupas, ES signalizē, ka valdībām un nozarēm nevajadzētu gaidīt, līdz kvantu datori būs pilnībā darbspējīgi; tām jāsāk kriptogrāfisko sistēmu atjaunināšana koordinētā veidā, lai izvairītos no sastrēgumiem vēlāk.

Vienota Eiropas pieeja kvantu drošībai

Atzīstot haosu, ko radītu sadrumstalota pieeja, Eiropas iestādes strādā, lai saskaņotu pāreju uz PQC visās dalībvalstīs. Kā nozīmīgu soli Eiropas Komisija ir aicinājusi izstrādāt vienotu īstenošanas plānu ES pārejai uz kvantu drošu šifrēšanu. Šī iniciatīva ir izstrādāta, lai nodrošinātu, ka Eiropas digitālā infrastruktūra migrē sinhroni, novēršot vājo posmu parādīšanos kontinenta digitālajā aizsardzībā.

Šo sadarbības garu vēl vairāk pastiprināja 2025. gadā pieņemtais Eiropas Kvantu likums, kas oficiāli nostiprināja Eiropas mērķi kļūt par pasaules līderi kvantu tehnoloģiju jomā. Nīderlande ir bijusi šīs virzības centrā, jo tā bija pirmā valsts pasaulē, kas izstrādāja mērogojamu kvantu tīklu. Šāda veida infrastruktūra tieši ietekmē kvantu skaitļošanas un datu drošības tiesiskais regulējums iespējojot jaunus, pēc būtības drošus komunikācijas protokolus, kas balstīti uz kvantu principiem.

Šī vienotā fronte uzsver situācijas steidzamību. Mūsu pašreizējās šifrēšanas metodes tuvojas novecošanai. Tas padara pāreju uz PQC par galveno prioritāti gan valdības tīkliem, gan privātajam sektoram. Uzņēmumiem tas nozīmē, ka atbilstība vairs nav katras valsts mīkla, bet gan kontinenta mēroga imperatīvs. Vienīgais reālais ceļš uz priekšu ir sākt pielāgoties jau tagad.

Jūsu ceļvedis uz atbilstību kvantu prasībām

Zināt par mainīgo juridisko ainavu ir viena lieta, bet pārvērst šīs zināšanas stabilā rīcības plānā ir pavisam cits izaicinājums. Jebkuram uzņēmumam kvantu gatavība nav viens lēciens; tas ir ceļojums, kas sastāv no rūpīgiem, stratēģiskiem soļiem. Šis ceļvedis piedāvā skaidru, pakāpenisku pieeju, lai palīdzētu jūsu organizācijai pārvaldīt pāreju un izveidot juridiski pamatotu aizsardzību pret rītdienas draudiem.

Patiesais mērķis šeit ir sasniegt kriptoveiklībaUztveriet to kā iespēju mainīt savus kriptogrāfijas standartus acumirklī, parādoties jauniem draudiem un noteikumiem. Šis process sākas ar vienkāršu, bet svarīgu jautājumu: kur jūs esat visneaizsargātākie? Sākot plānot lietas, paļaujoties uz noteiktiem standartiem, piemēram, GDPR regulējums ir gudrs gājiens.

1. fāze: kriptogrāfiskā atklāšana un inventarizācija

Jūs nevarat aizsargāt to, par ko nezināt, ka jums ir. Pirmais posms ir padziļināta izpēte — pilnīga revīzija, lai atrastu un kataloģizētu katru jūsu organizācijas izmantoto kriptogrāfisko tehnoloģiju. Tas nav tikai ķeksīšu atzīmēšanas vingrinājums; tas ir pamats, uz kura veidot... kvantu skaitļošanas un datu drošības tiesiskais regulējums jūsu uzņēmuma ietvaros.

Un jums ir jādomā plašāk nekā tikai par galvenajiem serveriem. Šim inventāram ir jāaptver viss:

• Dati pārsūtīšanā: Kā faktiski tiek aizsargāti jūsu e-pasti, VPN un mākoņa savienojumi?
• Dati miera stāvoklī: Kāda šifrēšana aizsargā jūsu datubāzes, dublējumkopijas un pat darbinieku klēpjdatorus?
• Iegultās sistēmas: Neaizmirstiet par kriptogrāfiju, kas iebūvēta trešo pušu programmatūrā, lietu interneta ierīcēs un tīkla aparatūrā.
• Mantotās sistēmas: Vecas, aizmirstas lietojumprogrammas bieži vien ir novecojušas un nopietni neaizsargātas šifrēšanas slēptuve.

Rūpīga kriptogrāfiskā inventarizācija ir kā jūsu organizācijas rentgena uzņēmums. Tā parāda slēptās ievainojamības un atkarības, ar kurām jums noteikti jātiek galā, pirms varat pāriet uz drošāku nākotni.

Nīderlande piedāvā lielisku piemēru tam, kā regulatīvā prognozēšana var veicināt ekonomikas izaugsmi. Nīderlandes kvantu skaitļošanas ekosistēmas vērtība pašlaik ir aptuveni USD 1.1 miljardi— skaitlis, kas atspoguļo milzīgas publiskās un privātās investīcijas. Nīderlandes politika ir veicinājusi šo tirgu ar dotācijām un “regulatīvajām smilškastēm”, kas ļauj uzņēmumiem testēt kvantu tehnoloģijas, vienlaikus ievērojot prasības. Tas ir modelis, no kura privātie uzņēmumi var daudz mācīties.

2. fāze: Riska novērtēšana un prioritāšu noteikšana

Kad inventarizācija ir pabeigta, ir pienācis laiks novērtēt risku. Būsim reālistiski: ne visi dati ir vienādi, un ne visas sistēmas var jaunināt uzreiz. Uz risku balstīta pieeja ļauj novirzīt resursus tur, kur tie sniegs vislielāko atšķirību, koncentrējoties uz aktīviem, pamatojoties uz to jutīgumu un to, cik ilgi tiem jābūt drošībā.

Lai noteiktu prioritātes, lūdziet savai komandai atbildēt uz šiem svarīgajiem jautājumiem:

1. Kādiem datiem ir jābūt drošībā ilgāk par desmit gadiem? Mēs runājam par intelektuālo īpašumu, ilgtermiņa finanšu uzskaiti un sensitīvu personas informāciju. Šis ir galvenais mērķis uzbrukumiem “novākt informāciju tagad, atšifrēt vēlāk”.
2. Kuras sistēmas ir visvairāk pakļautas ārējiem draudiem? Jūsu publiski pieejamās lietojumprogrammas un datu pārsūtīšanas protokoli ir priekšplānā, un tiem jābūt galvenajai prioritātei.
3. Kādi ir mūsu juridiskie un līgumiskie pienākumi? Klientu līgumi un noteikumi, piemēram, GDPR, noteiks drošības standartus, kas jums ir juridiski jāievēro attiecībā uz noteiktiem datiem.

Šis prioritāšu saraksts kļūst par jūsu pārejas plāna mugurkaulu, nodrošinot, ka vispirms tiek risinātas visaktuālākās ievainojamības.

3. fāze: stratēģiskā pāreja uz PQC

Kad jūsu prioritātes ir skaidri definētas, varat sākt pakāpenisku migrāciju uz postkvantu kriptogrāfija (PQC)Šis noteikti nav vienkāršs “izjaukšanas un nomaiņas” darbs. Tas prasa rūpīgu plānošanu, stingru testēšanu un metodisku ieviešanu, lai pārliecinātos, ka netiek traucēta uzņēmuma darbība.

Piemēram, finanšu pakalpojumu uzņēmums, visticamāk, sāktu ar šifrēšanas uzlabošanu, kas aizsargā tā ilgtermiņa klientu ieguldījumu datus — kronis dārgakmeņus. Pēc tam tas pārietu uz iekšējo komunikāciju tīklu drošību un tikai pēc tam atjauninātu mazāk kritiskas, īstermiņa operacionālās sistēmas. Šāda pakāpeniska ieviešana samazina risku un nodrošina vienmērīgu, juridiski atbilstošu pāreju uz kvantu drošu stāvokli.

Raugoties tālāk par tūlītējo cīņu pēc postkvantu kriptogrāfijas, digitālās pārvaldības nākotne paver pilnīgi jaunu problēmu klāstu. Proaktīvie soļi, ko mēs šodien speram, ir tikai pamatu ielikšana. Mums patiesībā būs nepieciešama daudz plašāka juridiskā struktūra, lai tiktu galā ar kvantu tehnoloģiju ietekmi uz sabiedrību. Šim nākotnes regulējumam ir jārisina daži sarežģīti jautājumi, kas sniedzas tālu aiz vienkāršiem šifrēšanas standartiem.

Viens no lielākajiem šķēršļiem būs skaidru atbildības robežu noteikšana. Piemēram, ja uzņēmums cieš no datu noplūdes kvantu uzbrukuma dēļ, kurš juridiski ir atbildīgs? Vai tas ir uzņēmums, kas neatjaunina savas sistēmas? Programmatūras pārdevējs, kas neizlaiž kvantu drošus atjauninājumus? Vai valdības aģentūra, kas šos atjauninājumus neieviesīs ātrāk? Tieši šāda veida jautājumi tiesām un likumdevējiem būs jāatrisina vēlāk.

Digitālās īpašumtiesības definēšana kvantu laikmetā

Intelektuālais īpašums (IĪ) ir vēl viena joma, kurā valda apjukums. Kvantu datoriem būs iespēja izstrādāt molekulas, materiālus un algoritmus, ko mūsdienās vienkārši nav iespējams radīt. Tātad, kā mēs definējam īpašumtiesības un patenttiesības uz izgudrojumu, ko izstrādājusi kvantu mašīna? Būs svarīgi izstrādāt IĪ tiesības, kas spētu noteikt atšķirību starp cilvēka vadītu inovāciju un mašīnu vadītu inovāciju. Mums ir jāatbalsta patiesa radošums, nejauši neapslāpējot progresu.

Līdzīgā veidā mums jādomā par kvantu tehnoloģiju izmantotās novērošanas ētiskajiem principiem. Jau pati spēja analizēt milzīgus datu kopumus varētu sniegt valdībām vai korporācijām uzraudzības pilnvaras, kādas mēs vēl neesam redzējuši. Tas rada steidzamu nepieciešamību pēc stingriem juridiskiem aizsargiem, lai aizsargātu indivīda privātumu un pilsoniskās brīvības, nodrošinot, ka šī jaudīgā tehnoloģija atbildīgi kalpo sabiedrībai.

Galvenais princips, kam jāvadās visiem turpmākajiem tiesību aktiem, ir kriptovalūtu veiklībaŠis nav tikai tehnisks termins; tas ir juridisks jēdziens. Tas nozīmē, ka organizācijām ir jāizveido sistēmas un politikas, kas ļauj tām ātri un efektīvi pielāgot savus kriptogrāfijas standartus, parādoties jauniem draudiem. Runa ir par pastāvīgas gatavības stāvokļa radīšanu.

Globālu kvantu skaitļošanas standartu izstrāde

Ja vēlamies gūt ieskatu par to, kā varētu veidoties globālie standarti, varam aplūkot starptautiskos līgumus par citām pasauli mainošām tehnoloģijām, piemēram, kodolenerģiju vai biotehnoloģiju. Šīs sistēmas bieži vien sākas ar sadarbību starp dažām vadošajām valstīm, pirms tās attīstās par plašākiem starptautiskiem nolīgumiem. Sadarbības centieni, ko jau redzam starp ES un ASV PQC standartu jomā, ir daudzsološs pirmais solis šajā virzienā.

Šiem līgumiem būs jāaptver plašs jautājumu loks, tostarp:

• Eksporta kontrole uz jutīgu kvantu aparatūru un programmatūru.
• Datu koplietošanas protokoli kvantu pētniecībai un attīstībai.
• Starptautiskās normas pret kvantu spēju izmantošanu ļaunprātīgiem kiberuzbrukumiem.

Galu galā, ēka kvantu skaitļošanas un datu drošības tiesiskais regulējums Runa nav tikai par aizstāvēšanos. Runa ir par drošas nākotnes nodrošināšanu. Proaktīva juridiskā plānošana un starptautiskā sadarbība ir instrumenti, kas mums nepieciešami, lai nodrošinātu, ka kvantu tehnoloģija kļūst par spēcīgu spēku mūsu digitālās pasaules aizsardzībai, nevis tās sagraušanai. Apsteidzot šos nākotnes izaicinājumus, mēs varam izveidot pārvaldības modeli, kas ir tikpat noturīgs un tālredzīgs kā pati tehnoloģija.

Biežāk uzdotie jautājumi

Iedziļinoties kvantu skaitļošanas pasaulē un tās ietekmē datu drošību, rodas daudz jautājumu. Šeit mēs aplūkojam dažus no visbiežāk uzdotajiem, lai sniegtu jums skaidrāku priekšstatu par to, ko tas viss nozīmē jūsu uzņēmumam.

Kad uzņēmumiem jāuztraucas par kvantu draudiem?

Īsā atbilde? Vakar. Laiks sākt gatavoties ir tieši tagad.

Vislielākās briesmas rada tas, ko mēs saucam par “novākt ražu tagad, atšifrēt vēlāk” (HNDL) uzbrukumi. Tieši šajā jomā pretinieki jau šodien zog šifrētus datus, uzkrājot tos ar nolūku tos uzlauzt, tiklīdz jaudīgi kvantu datori kļūs par realitāti. Tas rada milzīgus draudus jebkurai informācijai, kurai ir jāpaliek konfidenciālai vēl daudzus gadus.

Padomājiet par tādām lietām kā intelektuālais īpašums, ilgtermiņa finanšu uzskaite vai pat valsts noslēpumi. Šāda veida datiem draudi nav gaidāmi pēc gadiem — tie jau ir klāt. Tādi noteikumi kā GDPR jau pieprasa uzņēmumiem izmantot “modernākos” drošības pasākumus. Ir tikai laika jautājums, kad šajā etalonā oficiāli tiks iekļauti pēckvantu standarti. Šīs situācijas apsteigšanai vajadzētu būt jūsu stratēģiskās plānošanas galvenajai sastāvdaļai jau šodien.

Kas ir postkvantu kriptogrāfija?

Postkvantu kriptogrāfija, bieži saīsināti PQC, ir jauna šifrēšanas algoritmu saime. Tie ir īpaši izstrādāti, lai nodrošinātu drošību gan pret uzbrukumiem no mūsdienu datoriem, gan no rītdienas jaudīgajiem kvantu datoriem.

Šie algoritmi paši par sevi nav kvantu algoritmi; tā vietā tie ir balstīti uz matemātiskām problēmām, kuras tiek uzskatītas par pārāk sarežģītām, lai pat kvantu mašīna tās efektīvi atrisinātu. Atšķirībā no pašreizējiem standartiem, piemēram, RSA, par kuriem mēs zinām, ka tie ir neaizsargāti, PQC piedāvā stabilu ceļu ilgtermiņa datu drošībai. Globālās organizācijas, īpaši ASV Nacionālais standartu un tehnoloģiju institūts (NIST) pieliek pēdējos pieskārienus šo jauno algoritmu standartizēšanai. Kad tie būs pabeigti, tie kļūs par jauno pamatu juridiski pamatotai datu aizsardzībai.

PQC galvenais mērķis ir nodrošināt mūsu digitālo dzīvi nākotnes prasībām. Pārejot uz šiem jaunajiem standartiem, mēs būtībā nomainām pašreizējās digitālās slēdzenes pret tādām, kuras kvantu skaitļošanas galvenā atslēga nevar atvērt. Tas nodrošina kvantu skaitļošanas un datu drošības tiesiskais regulējums nekļūst vienkārši novecojis.

Kā šis tiesiskais regulējums ietekmē mazos uzņēmumus?

Nepieļaujiet kļūdu, domājot, ka atbilstība kvantu drošības prasībām ir tikai lielo korporāciju problēma. Tā kā stājas spēkā jauni noteikumi un direktīvas, jebkuram uzņēmumam, kas apstrādā sensitīvus datus, neatkarīgi no tā lieluma, būs jāatbilst kvantu drošības standartiem.

Tas ietekmēs visu, sākot no klientu līgumiem un datu apstrādes līgumiem līdz pat jūsu kiberdrošības apdrošināšanas polises noteikumiem. Maziem un vidējiem uzņēmumiem vajadzētu rīkoties proaktīvi, sākot ar vienkāršu savu pašreizējo kriptogrāfisko sistēmu inventarizāciju. Tas palīdzēs jums saprast, kur atrodas jūsu ievainojamības.

Ir arī svarīgi sekot līdzi ES iestāžu normatīvo aktu atjauninājumiem un sākt plānot pakāpenisku un pieejamu pāreju uz PQC. Šo darbību savlaicīga veikšana ir labākais veids, kā izvairīties no turpmākām atbilstības mācībām, samazināt savu atbildību un saglabāt uzticību, ko esat izveidojis ar saviem klientiem postkvantu pasaulē.