Пентагон и америчке федералне агенције добиле су рок до 31. децембра 2030. да за системе од високог значаја уведу постквантну криптографију за успостављање кључева. За дигиталне потписе рок је 2031, што значи да је прелазак ушао у фазу спровођења.
Главна опасност је сценарио „прикупи сада, дешифруј касније“. Осетљиви подаци који су данас заштићени стандардном енкрипцијом могу бити пресретнути и сачувани, а затим дешифровани када квантни рачунари достигну потребан ниво.
Прво попис, па прелазак на нову заштиту
У америчком одбрамбеном систему кључни проблем је што многе службе и команде и даље немају потпун увид у то шта тачно мора да буде заштићено. Без свеобухватног пописа апликација, уређаја, мрежа и сертификата, прелазак на нове криптографске стандарде остаје спор и неуједначен.
Додатни терет је зависност од спољних добављача и сложених ланаца снабдевања. Због тога је потребна шира координација власника система, добављача и надлежних тимова како би се одржала такозвана криптографска агилност, односно способност брзе замене и прилагођавања заштите.
Краћи рокови за модернизацију бродова
Проблем је још тежи код платформи које се не задржавају дуго на једном месту. У Пацифичкој флоти наводе да су бродови дуже у употреби, док су прозори за модернизацију драстично скраћени — са некадашњих девет до дванаест месеци на око 45 дана.
То тера америчку војску да велике захвате подели у мање и брже целине, уз строжу контролу конфигурације и рад више тимова на више локација. Стари поступци за ову врсту модернизације више нису довољни.
Пентагон је ове године већ објавио стратегију постквантне криптографије, али упозорења из сајбер сектора су јасна: претња није далека. Према изнетим проценама, такозвани Q-Даy могао би да дође у наредних пет година, што питање финансирања и спровођења подиже на ниво хитног задатка.