Kvantna varnost: Zakaj morajo organizacije že zdaj načrtovati prehod na PQC – Post quantum cryptography?
URSIV je objavil slovenski FAQ o načrtu EU za postkvantno kriptografijo. Dokument pojasnjuje kvantna tveganja, scenarij »shrani danes, dešifriraj kasneje«, javnoključno kriptografijo, QKD, hibridne sheme in prve korake za organizacije.
Evropski načrt za postkvantno kriptografijo postaja pomemben signal za podjetja, javni sektor in kritično infrastrukturo: kriptografije ni več mogoče obravnavati kot skrite tehnične podrobnosti, temveč kot del dolgoročnega upravljanja kibernetskih tveganj.
Ključni poudarki
- URSIV je objavil slovensko različico pogostih vprašanj o načrtu EU za postkvantno kriptografijo.
- Načrt EU za PQC – Post quantum cryptography je usmerjen predvsem v kriptografijo z javnim ključem, kot so RSA, ECC, digitalni podpisi in PKI.
- Scenarij »shrani danes, dešifriraj kasneje« je pomemben že danes, predvsem pri podatkih, ki morajo ostati zaupni po letu 2035.
- Prvi korak za organizacije je kriptografski inventar: popis algoritmov, ključev, certifikatov, protokolov, aplikacij in odvisnosti.
- Hibridne sheme lahko pomagajo v prehodnem obdobju, vendar niso enotno opredeljene kot dolgoročna strategija.
- QKD trenutno ni obravnavan kot splošna izvedljiva alternativa PQC, saj zahteva specializirano infrastrukturo.
- Za visoko tvegane primere uporabe je pomemben mejnik leto 2030, širši cilj prehoda pa je leto 2035.
URSIV objavil pogosta vprašanja o načrtu EU za postkvantno kriptografijo
Urad Vlade Republike Slovenije za informacijsko varnost je objavil slovensko različico dokumenta »Načrt Evropske unije za postkvantno kriptografijo – pogosta vprašanja«. Dokument se navezuje na evropski načrt za prehod na postkvantno kriptografijo in pojasnjuje praktična vprašanja, ki so pomembna za organizacije, dobavitelje, upravljavce informacijskih sistemov in regulatorje. V ospredju so ocenjevanje kvantnega tveganja, določanje prednostnih nalog, popis kriptografskih sredstev, dobavna veriga, kriptografska prilagodljivost in načrtovanje kvantno varnih nadgradenj. To pomeni, da prehod na PQC ni samo tehnološka zamenjava algoritmov, ampak program dolgoročnega upravljanja varnosti. Tema se neposredno povezuje tudi z vprašanjem, zakaj je kriptografija temelj kibernetske varnosti in odpornosti.
- PQC mora postati del strateškega upravljanja tveganj.
- Organizacije morajo razumeti, kje in kako uporabljajo kriptografijo.
- Dobavna veriga bo imela pomembno vlogo pri razpoložljivosti kvantno varnih nadgradenj.
Zakaj je javnoključna kriptografija v središču načrta EU?
Načrt EU za postkvantno kriptografijo se osredotoča predvsem na kriptografijo z javnim ključem, ker jo lahko dovolj zmogljiv kriptografsko relevanten kvantni računalnik bistveno ogrozi. To vključuje algoritme in sisteme, ki podpirajo digitalne podpise, infrastrukturo javnih ključev, elektronska potrdila, avtentikacijo, izmenjavo ključev in varne komunikacijske protokole. Pri simetrični kriptografiji, kot je AES, dokument opozarja, da napadi z zmogljivimi kvantnimi računalniki v bližnji prihodnosti ne delujejo enako neposredno in praktično kot pri javnoključnih sistemih. Zato je prednostna naloga prehod javnoključnih mehanizmov, medtem ko mora simetrična kriptografija ostati del širše kriptografske prilagodljivosti. To je pomembno za vse organizacije, ki uporabljajo digitalne podpise, certifikate, VPN, TLS, elektronske storitve in sisteme digitalne identitete.
- Največja izpostavljenost je pri javnoključnih algoritmih, kot so RSA, DSA in ECC.
- Simetrična kriptografija ostaja pomembna, vendar ni osrednji problem Načrta EU za PQC.
- Organizacije morajo posebej pregledati PKI, certifikate, podpisne sheme in protokole za izmenjavo ključev.
Kaj pomeni »shrani danes, dešifriraj kasneje«?
Scenarij »shrani danes, dešifriraj kasneje« pomeni, da lahko napadalec že danes prestreže ali pridobi šifrirane podatke in jih hrani do trenutka, ko bo na voljo dovolj zmogljiv kvantni računalnik. Takrat bi lahko dešifriral podatke, ki so bili v času prestrezanja sicer še varno šifrirani. To je posebej pomembno pri informacijah, ki morajo ostati zaupne več let ali desetletij, na primer pri državnih dokumentih, poslovnih skrivnostih, raziskovalnih podatkih, zdravstvenih podatkih, osebnih podatkih in intelektualni lastnini. Dokument poudarja, da je tveganje posebej relevantno za podatke, katerih zaupnost mora ostati zaščitena tudi po letu 2035. Zato vprašanje postkvantne kriptografije ni oddaljena prihodnost, temveč sedanja odločitev o tem, kako organizacija ščiti dolgoročno občutljive podatke.
- Grožnja se začne že pred dejansko razpoložljivostjo kvantnega napada.
- Podatki z dolgo življenjsko dobo zahtevajo prednostno obravnavo.
- Organizacije morajo ločiti med kratkoročno in dolgoročno zaupnostjo podatkov.
Kako naj organizacije ocenijo kvantno tveganje?
Ocenjevanje kvantnega tveganja se v dokumentu povezuje s kombinacijo ranljivosti, vpliva in zahtevnosti prehoda. Organizacija mora najprej ugotoviti, kateri algoritmi, protokoli, ključi, potrdila in sistemi so izpostavljeni kvantnim tveganjem. Nato mora oceniti, kakšen bi bil vpliv morebitnega napada in kako zahtevna bi bila zamenjava ali nadgradnja konkretnega sistema. Primeri z visokim tveganjem niso nujno tisti, ki jih je najlažje nadgraditi, ampak tisti, pri katerih bi napad povzročil največjo škodo ali pri katerih bi migracija trajala najdlje. To se navezuje na prejšnja opozorila URSIV, ki jih je iVarnost že povzel v prispevku Post kvantna kriptografija: URSIV opozarja na tveganja.
- Ocena tveganja mora vključevati ranljivost, vpliv in zahtevnost prehoda.
- Visoko tveganje lahko nastane tudi tam, kjer je migracija zelo zahtevna.
- V presojo je treba vključiti poslovne procese, aplikacije, infrastrukturo in dobavitelje.
Zakaj je kriptografski inventar prvi korak?
Dokument poudarja, da sta vzpostavitev in vzdrževanje kriptografskega inventarja bistven prvi korak in ukrep, pri katerem organizacija praviloma nima česa izgubiti. Tak inventar mora zajeti kriptografske funkcije, ključe, certifikate, algoritme, protokole, aplikacije, strežnike, vgrajeno programsko opremo in odvisnosti od dobaviteljev. Pri večjih organizacijah to ni enostavna naloga, saj lahko vključuje tisoče kriptografskih elementov. Pomembno je, da organizacije inventarja ne razumejo kot enkratnega popisa, ampak kot iterativen proces, ki se posodablja skupaj s spremembami v sistemih. Že začetni pregled pa lahko pomaga pri določanju prednostnih nalog in načrtovanju prehoda za primere uporabe z najvišjim tveganjem.
- Inventar mora zajeti več kot samo algoritme.
- Vključiti je treba ključe, potrdila, aplikacije, strežnike, protokole in dobavitelje.
- Popis je treba vzdrževati tudi po prehodu na PQC.
Kaj pomenita časovnici 2030 in 2035?
Načrt EU za PQC predvideva pristop, ki temelji na tveganju. Za primere uporabe z visokim tveganjem je ključni mejnik konec leta 2030, do katerega naj bi bili preneseni na postkvantno kriptografijo oziroma ustrezno obravnavani. Širši cilj je, da se prehod vseh primerov uporabe zaključi do konca leta 2035, razen pri nekaterih nizko tveganih primerih. Dokument hkrati opozarja, da popoln prehod kompleksne infrastrukture javnih ključev do leta 2030 morda ne bo vedno realen, zato bo ponekod potrebna uvedba nove PQC-zmožne PKI vzporedno z obstoječo infrastrukturo ali uporaba kratkoročnih alternativ. Za organizacije to pomeni, da čakanje na zadnji rok ni izvedljiva strategija.
- Visoko tvegani primeri uporabe zahtevajo prednostno obravnavo do leta 2030.
- Splošni cilj prehoda je leto 2035.
- Kompleksni sistemi, zlasti PKI, lahko zahtevajo večletno fazno uvajanje.
Kakšno vlogo imajo hibridne sheme?
Hibridne kriptografske sheme združujejo tradicionalne kvantno ranljive mehanizme in postkvantne algoritme. Dokument pojasnjuje, da trenutno ni jasnih smernic, ali so hibridne sheme dolgoročna ali kratkoročna strategija, vendar so lahko koristne za omogočanje kriptografske prilagodljivosti. Pri tem je pomembna razlika med hibridnimi mehanizmi za enkapsulacijo ključev in hibridnimi podpisnimi shemami. Hibridni KEM so praviloma enostavnejši za uporabo, saj lahko združujejo skrivnosti iz tradicionalnega in postkvantnega algoritma, medtem ko so hibridne podpisne sheme bolj zapletene in zahtevajo previdnejšo presojo. Organizacije bi morale hibridne pristope razumeti kot del nadzorovanega prehoda, ne kot univerzalno rešitev za vse sisteme.
- Hibridne sheme lahko pomagajo pri postopnem uvajanju PQC.
- Hibridni KEM so praviloma manj zahtevni kot hibridne podpisne sheme.
- Uporabiti je treba standardizirane rešitve, kadar so izvedljive in primerne.
Ali je QKD alternativa postkvantni kriptografiji?
Dokument jasno poudarja, da naj se organizacije osredotočijo predvsem na zamenjavo kvantno ranljive kriptografije s postkvantno kriptografijo. Razlog je praktičen: algoritmi PQC so zasnovani za delovanje na obstoječih informacijskih sistemih in infrastrukturi ter so vse bolj pripravljeni kot neposredna zamenjava za kvantno ranljive javnoključne sisteme, kot sta RSA in ECC. Kvantna distribucija ključev oziroma QKD pa je eksperimentalna, strojno zasnovana tehnologija, ki zahteva namensko infrastrukturo in je omejena na specializirane primere uporabe. Zato se QKD trenutno ne obravnava kot izvedljiva splošna kvantno varna alternativa. Za večino organizacij bo realnejša pot načrtovan prehod na PQC, kriptografska agilnost in sodelovanje z dobavitelji.
- QKD ni splošna zamenjava za PQC.
- PQC je praktično bližje uvedbi v obstoječih informacijskih okoljih.
- QKD lahko ostane relevantna za specializirane primere, ne pa kot osnovna strategija za večino organizacij.
Kaj pomeni kriptografska prilagodljivost?
Kriptografska prilagodljivost pomeni sposobnost organizacije, da lahko nadzorovano zamenja algoritme, dolžine ključev, certifikate, protokole in kriptografske knjižnice. To je pomembno zato, ker se standardi PQC še razvijajo, dodatni algoritmi se ocenjujejo, dobaviteljske rešitve pa bodo dozorevale postopoma. Organizacije, ki nimajo pregleda nad svojo kriptografijo, bodo težje razumele, kaj morajo spremeniti in kdaj. Tiste, ki bodo zgradile kriptografski inventar, testno okolje in proces za varne spremembe algoritmov, bodo prehod izvedle bistveno bolj nadzorovano. Kriptografska prilagodljivost bo zato postala ena od ključnih lastnosti zrele kibernetske odpornosti.
- Agilnost pomeni možnost hitre in nadzorovane zamenjave kriptografskih mehanizmov.
- Pomembna je pri uvajanju PQC in pri prihodnjih spremembah standardov.
- Organizacije jo morajo vključiti v arhitekturo, nabavo, razvoj in upravljanje dobaviteljev.
Kaj to pomeni za ZInfV-1, NIS 2 in evropske okvire?
GOV.SI izpostavlja, da je gradivo pomembno za zavezance po Zakonu o informacijski varnosti, organe javne uprave, ponudnike kritične infrastrukture in druge organizacije, ki morajo prehod na postkvantno kriptografijo vključiti v dolgoročno upravljanje kibernetskih tveganj. Dokument pojasnjuje tudi povezavo z evropskimi zakonodajnimi okviri, kot so Direktiva NIS 2, Akt o kibernetski odpornosti, GDPR, Akt o kibernetski varnosti in DORA. To pomeni, da PQC ni samo kriptografsko vprašanje, ampak tudi vprašanje upravljanja skladnosti, odpornosti, dobavne verige in varnosti digitalnih storitev. Za zavezance bo pomembno dokazljivo upravljanje tveganj, dokumentiranje odločitev in vključevanje kriptografskih zahtev v razvoj, nabavo in vzdrževanje informacijskih sistemov. V širšem evropskem kontekstu se tema povezuje tudi z razvojem digitalne suverenosti in kibernetske odpornosti EU, kar je iVarnost že obravnaval v prispevku Kibernetska varnost EU – prihodnost je postkvantna kriptografija.
- PQC je povezan z upravljanjem kibernetskih tveganj in skladnostjo.
- ZInfV-1, NIS 2, CRA, GDPR, CSA in DORA povečujejo pomen dokazljive varnosti.
- Organizacije morajo vključiti PQC v strategijo, ne le v tehnične posodobitve.
Practical impact: kaj naj organizacije preverijo najprej?
Organizacije naj najprej preverijo, kje uporabljajo javnoključno kriptografijo, digitalna potrdila, elektronske podpise, TLS, VPN, sisteme digitalne identitete, PKI, varno elektronsko pošto in rešitve za dolgoročno hrambo podatkov. Nato naj ocenijo, kateri podatki morajo ostati zaupni po letu 2035 in kateri sistemi bi imeli velik vpliv na poslovanje, pravne obveznosti ali delovanje kritičnih storitev. Smiselno je pregledati tudi pogodbe z dobavitelji in preveriti, ali imajo načrt za podporo PQC, kriptografsko agilnost in nadgradnje programske ali vgrajene programske opreme. Pri sistemih z visokim tveganjem je treba pripraviti fazni načrt, testiranje združljivosti in morebitno vzporedno uvedbo novih rešitev. Prehod na PQC bo uspešen le, če bo povezan z upravljanjem sredstev, varnostno arhitekturo, nabavo, pravnimi zahtevami in rednim spremljanjem standardov.
- Začnite s sistemi, ki uporabljajo javne ključe, certifikate in digitalne podpise.
- Določite podatke, ki morajo ostati zaupni več kot desetletje.
- Vključite dobavitelje in preverite njihove načrte za PQC.
- Vzpostavite kriptografski inventar in ga redno posodabljajte.
- Pripravite fazni načrt za sisteme z najvišjim tveganjem.
Povezane vsebine
- Kibernetska varnost EU – prihodnost je postkvantna kriptografija
- Post kvantna kriptografija: URSIV opozarja na tveganja
- Zakaj je kriptografija temelj kibernetske varnosti in odpornosti?
- ECCC razpis Horizon: 56 mio EUR za kibernetsko varnost
FAQ: postkvantna kriptografija in načrt EU
Kaj je postkvantna kriptografija?
Postkvantna kriptografija je področje kriptografije, ki razvija in uvaja algoritme, odporne proti napadom z dovolj zmogljivimi kvantnimi računalniki. Namenjena je predvsem zaščiti javnoključnih kriptografskih sistemov, ki danes podpirajo digitalne podpise, certifikate, varne komunikacije in digitalno zaupanje.
Zakaj je treba ukrepati že zdaj?
Ker lahko napadalci že danes pridobivajo šifrirane podatke in jih shranijo za poznejše dešifriranje, ko bodo na voljo zmogljivejši kvantni računalniki. To je posebej pomembno za podatke, ki morajo ostati zaupni po letu 2035.
Ali PQC pomeni zamenjavo vseh kriptografskih sistemov?
Ne nujno. Načrt EU se osredotoča predvsem na javnoključno kriptografijo, kjer je kvantno tveganje največje. Simetrična kriptografija ostaja pomembna, vendar je prehodna prioriteta predvsem pri algoritmih, protokolih, certifikatih in podpisih, ki temeljijo na javnem ključu.
Ali je QKD rešitev za organizacije?
Za večino organizacij ne. QKD je strojno zasnovana in eksperimentalna tehnologija, ki zahteva namensko infrastrukturo in je omejena na specializirane primere uporabe. Realnejša strategija za večino organizacij je prehod na PQC.
Kaj je prvi praktični korak?
Prvi korak je vzpostavitev kriptografskega inventarja. Organizacija mora vedeti, katere algoritme, ključe, certifikate, protokole, knjižnice, aplikacije in dobaviteljske rešitve uporablja, nato pa določiti prednostne naloge glede na tveganje.
Zaključek
Postkvantna kriptografija ni več oddaljena raziskovalna tema, ampak postaja del konkretnega načrtovanja kibernetske odpornosti. URSIV z objavo slovenskih pogostih vprašanj o načrtu EU za PQC organizacijam daje praktičen okvir za razumevanje tveganj, časovnic, prioritet in prvih korakov. Najpomembnejši premik je, da organizacije začnejo upravljati kriptografijo kot strateško sredstvo: z inventarjem, oceno tveganj, dobaviteljskim dialogom in kriptografsko prilagodljivostjo. Tisti, ki bodo začeli pravočasno, bodo lažje uskladili tehnologijo, zakonodajne zahteve, poslovno kontinuiteto in dolgoročno zaščito podatkov.
Viri
- GOV.SI – Pogosta vprašanja o načrtu Evropske unije za postkvantno kriptografijo
- URSIV – Načrt Evropske unije za postkvantno kriptografijo: Pogosta vprašanja
- iVarnost – Kibernetska varnost EU – prihodnost je postkvantna kriptografija
- iVarnost – Post kvantna kriptografija: URSIV opozarja na tveganja
- iVarnost – Zakaj je kriptografija temelj kibernetske varnosti in odpornosti?
Kibernetska varnost – sveže novice
