ГИГАНТ — Комплексные системы: перехваченные данные взломают позже

Сергей Семикин, СЕО российского производителя оборудования “ГИГАНТ — Комплексные системы”рассказал о том, что квантовая угроза — это вопрос национальной безопасности, а не только ИБ-отдела, и что данные можно перехватывать сейчас для расшифровки в будущем (Q-Day).
На ваш взгляд, насколько значительна угроза и как скоро она может реализоваться?
Квантовая угроза — это не задача отдельного ИБ-отдела. Это вопрос национальной безопасности. Если квантовый компьютер научится взламывать RSA и эллиптические кривые, под ударом окажутся не только банковские транзакции или корпоративные VPN. Под ударом окажется доверие к государственным системам, финансовой инфраструктуре, защищенной связи и критически важным отраслям.
Важно не гадать, наступит Q-Day через пять, десять или пятнадцать лет. Важно другое: серверы, СХД, рабочие станции, защищенные каналы связи и системы доверенной загрузки, которые закупаются сегодня, будут работать в момент, когда требования к криптографической стойкости уже изменятся.
Квантовые компьютеры еще долго не станут массовым инструментом преступников. Это дорогая технология для государств, крупнейших корпораций и структур, которые готовы вкладывать огромные деньги в вычисления и криптоанализ. Поэтому угроза начинается не с хакера-одиночки, а с технологического разрыва между странами.
Есть и более приземленный сценарий — «собрать сейчас, расшифровать потом». Данные можно перехватить сегодня, сохранить и вскрыть позже, когда появятся нужные вычислительные мощности. Для государственных систем, банков, промышленности и КИИ это прямой риск. Долгоживущие данные нельзя защищать только от сегодняшних атак.
На какой стадии сейчас находятся алгоритмы постквантового шифрования в мире? Можете ли назвать решения или разработчиков, которые ближе всех к созданию рабочей технологии?
Постквантовая криптография уже перестала быть академической темой. Мир переходит к инженерной фазе: алгоритмы стандартизируются, производители криптографических библиотек, HSM, VPN, TLS, PKI и средств защищенной связи готовят продукты к переходу.
Но рабочая технология — это не алгоритм в документе. Это когда новая криптография нормально живет в операционных системах, СКЗИ, серверных платформах, СХД, удостоверяющих центрах, электронной подписи, защищенных каналах и доверенной загрузке.
Именно здесь начнется настоящая проверка. Одно дело — выбрать алгоритм. Другое — внедрить его в нагруженную инфраструктуру, не сломать совместимость, не убить производительность и пройти сертификацию.
Лидерами станут не те, кто первым красиво расскажет о постквантовом шифровании. Лидерами станут те, кто встроит его в реальные технологические цепочки. Квантовые вычисления — это будущая граница мирового технологического лидерства. Страны, которые овладеют ими и научатся защищаться от их последствий, получат преимущество на десятилетия.
Насколько зрелыми выглядят отечественные решения в этой области? Можете ли назвать решения или разработчиков, которые ближе всех к созданию рабочей технологии?
У России есть сильная криптографическая школа и опыт создания сертифицированных средств защиты для госсектора, банков, промышленности и КИИ. Но зрелость постквантовой криптографии измеряется не наличием отдельных разработок. Она измеряется готовностью всей инфраструктуры перейти на новые правила.
Нужны не только алгоритмы. Нужны СКЗИ, операционные системы, серверные платформы, СХД, доверенная загрузка, корпоративные приложения и удостоверяющие центры, которые смогут работать с новой криптографией в промышленном режиме.
Квантовые технологии в России уже находятся в стратегической повестке страны, в том числе в рамках национального проекта «Экономика данных и цифровая трансформация государства». Это правильная логика: нельзя развивать квантовые вычисления отдельно от защиты, стандартов и инфраструктуры.
Ближе всех к рабочим решениям будут те игроки, которые уже умеют работать с сертифицированной криптографией и защищенной инфраструктурой. У них есть главное преимущество — они понимают, что в реальной среде важны не только математическая стойкость, но и совместимость, отказоустойчивость, регуляторные требования и жизненный цикл оборудования.
Как бизнес и госструктуры выстраивают дорожные карты миграции на новые криптографические стандарты?
Пока большинство компаний не строят полноценные дорожные карты. Они ждут, когда тема станет обязательной. Это опасная позиция: к постквантовому переходу нельзя подготовиться за один квартал.
Начинать нужно с инвентаризации. Где используются RSA, эллиптические кривые, сертификаты, электронные подписи, VPN, TLS, СКЗИ, защищенные каналы, системы хранения? Какие данные должны оставаться закрытыми год, а какие — десять или пятнадцать лет? Именно долгоживущие данные нужно защищать в первую очередь.
Для производителей инфраструктуры главный принцип — криптографическая гибкость. Серверы, СХД, рабочие станции и программный стек должны позволять менять криптографические механизмы без полной замены оборудования. Иначе переход на постквантовые стандарты превратится не в плановую модернизацию, а в дорогую переделку всего ИТ-ландшафта.
Но бизнес сам не задаст себе правила игры. Ему нужны государственные ориентиры: какие алгоритмы будут стандартом, какие требования появятся к СКЗИ, защищенным каналам, электронной подписи, доверенной загрузке, серверной инфраструктуре и системам хранения.
Необходимо ли в России какое-то отдельное регулирование или господдержка для развития данной сферы знаний?
Да. Квантовые вычисления слишком дороги, сложны и стратегически важны, чтобы развивать их только усилиями отдельных компаний. Это область, где без государства не будет ни масштаба, ни стандартов, ни синхронного перехода отраслей.
Регулирование должно отвечать на практические вопросы: какие алгоритмы признаются стандартом, когда начинается переход, какие отрасли идут первыми, как проходит сертификация, какие требования предъявляются к СКЗИ, защищенной связи, электронной подписи, доверенной загрузке, серверам и СХД.
Господдержка нужна не только на исследования. Нужны пилоты в реальной инфраструктуре — в госсекторе, банках, промышленности, КИИ, защищенной связи и ЦОД. Постквантовая криптография должна проходить проверку не в лаборатории, а там, где есть нагрузка, сбои, совместимость, регуляторные требования и цена ошибки.
Для России это вопрос технологического суверенитета. Новая криптография должна развиваться вместе с отечественными серверными платформами, СХД, СКЗИ, операционными системами и средствами управления инфраструктурой. Иначе мы получим современную криптографию, которая стоит на старых технологических зависимостях.