تتجه الأنظار نحو مستقبل ما بعد الكم، حيث أعلنت جوجل عن خططها للانتقال إلى التشفير المقاوم للكم بحلول عام 2029. هذا التحول يمثل خطوة هامة نحو تعزيز الأمان في عالم تكنولوجيا المعلومات.
موعد جوجل النهائي للانتقال إلى التشفير المقاوم للكم
يبدو أن المستقبل ما بعد الكم في طريقه إلينا، ويعتقد البعض أن هذا المستقبل قد يكون قريبًا. أعلنت جوجل يوم الأربعاء أنها تهدف إلى دمج التشفير المقاوم للكم (PQC) في أنظمتها ومنتجاتها وخدماتها بحلول نهاية عام 2029. تم الإعلان عن الجدول الزمني للهجرة في منشور مدونة كتبته هيذر أديكنز، نائبة رئيس هندسة الأمن، وسوفي شميغ، مهندسة تشفير أولى في جوجل.
تأتي هذه الإعلان بعد دعوة للعمل نشرتها الشركة العملاقة في الشهر الماضي، حيث قالت إن الحواسيب الكمومية ستحدث ثورة في العلوم ولكنها ستكسر أيضًا أساليب المصادقة والتشفير الحالية. ومع تزايد توفر الحوسبة الكمومية، سيتمكن المهاجمون من استغلال هذه التكنولوجيا.
لهذا السبب، وضعت شركات مثل جوجل وآبل، بالإضافة إلى القطاع العام، أهمية كبيرة على ضرورة تنفيذ PQC باستخدام خوارزميات تشفير مصممة لمقاومة الحواسيب الكمومية المستقبلية. نشر المعهد الوطني للمعايير والتكنولوجيا (NIST) أول معاييره بشأن PQC في عام 2024، والتي تستخدمها شركات مثل جوجل كخارطة طريق للمستقبل.
الهجرة المرتقبة لجوجل إلى ما بعد الكم
في منشور المدونة في فبراير، وصفت جوجل هجرته كالتالي:
"نحن على المسار الصحيح لإكمال هجرة PQC بأمان ضمن الإرشادات الحالية لـ NIST وقد بدأنا في طرح PQC ضمن بنيتنا التحتية للعمليات الداخلية والمنتجات. للانتقال بنجاح إلى حالة ما بعد الكم الأكثر أمانًا، نركز على ثلاثة مجالات رئيسية: مرونة التشفير، تأمين البنية التحتية المشتركة الحرجة، وتسهيل التحولات في النظام البيئي، مما يمكن أن يخلق بنية أمان أكثر قوة على المدى الطويل."يواصل NIST الدفع نحو هجرة PQC إلى الأجهزة والبرمجيات والمنتجات، وأظهرت كيانات القطاع العام الأخرى أيضًا اهتمامًا بهذه التكنولوجيا.
على الرغم من أن الحوسبة الكمومية في سياق الأمان عادة ما تركز على التشفير كقضية رئيسية (حذرت جوجل من هجمات حيث سيقوم المهاجمون بسرقة البيانات لفك تشفيرها بعد بضع سنوات)، فإن منشور المدونة الجديد يبرز المصادقة كموضوع رئيسي للقلق.
“ستشكل الحواسيب الكمومية تهديدًا كبيرًا للمعايير التشفيرية الحالية، وبشكل خاص للتشفير والتوقيعات الرقمية. التهديد للتشفير ذو صلة اليوم مع هجمات التخزين-الآن-فك-لاحقًا، بينما التوقيعات الرقمية تمثل تهديدًا مستقبليًا يتطلب الانتقال إلى PQC قبل وجود حاسوب كمومي ذي صلة تشفيرية (CRQC)،” كتب أديكنز وشميغ. “لهذا السبب قمنا بتعديل نموذج التهديد لدينا لإعطاء الأولوية لهجرة PQC لخدمات المصادقة – وهي مكون مهم من أمان الإنترنت وهجرات التوقيعات الرقمية. نوصي بأن تتبع الفرق الهندسية الأخرى نفس النهج.”
الاستعداد لعصر الكم
تقول ميلينا سكوتو، مستشارة تنفيذية في الأمن السيبراني ورئيسة سابقة لمعلومات الأمن (CISO)، لموقع Dark Reading إن الموعد النهائي لعام 2029 قابل للإدارة ويظهر موقفًا أمنيًا استباقيًا من جانب جوجل. على الرغم من أن ليس كل منظمة يمكن أن تكون مزودة بالموارد مثل جوجل، فإن سكوتو حثت المنظمات على إعطاء الأولوية لتنفيذ تقنيات التمليح القوية.
“تضيف الأملاح طبقة حيوية من العشوائية إلى عملياتنا التشفيرية، مما يعيق بشكل كبير جهود المهاجمين لاستغلال الهجمات المحسوبة مسبقًا،” تقول. “تزيد هذه الطريقة من الجهد والتكلفة والوقت المطلوبين للمهاجمين لاختراق بياناتنا، مما يوفر لنا حماية قيمة بينما نعمل نحو حلول تشفير شاملة. من الضروري البقاء في المقدمة من هذه التهديدات من خلال دفاعات استراتيجية متعددة الطبقات لحماية معلوماتنا الحرجة الآن وفي المستقبل.”
يقول داستن مودي من NIST إن خطر عدم الاستعداد للحوسبة الكمومية بالنسبة للمنظمات يتجاوز التهديدات الخارجية للبيانات وأنظمة المصادقة. يمكن أن يتسبب ذلك أيضًا في مشكلات في التوافق مع الشركاء في المستقبل الذين يفضلون PQC. ومع ذلك، بالنسبة للمنظمات الصغيرة، يجب أن تكون الاستجابة هي إعطاء الأولوية للاستعداد بدلاً من الذعر.
“ابدأ بزيادة الوعي وإجراء جرد لمكان استخدام التشفير. نظرًا لأن المنظمات الصغيرة تعتمد عادةً على حلول من طرف ثالث، فإن الخطوة الأكثر أهمية هي التواصل مع مقدمي الخدمة لديك – منصات السحاب، بائعي VPN، وشركاء البرمجيات – للتأكد من خطط هجرتهم إلى ما بعد الكم،” يقول. “يجب أن تكون المنظمات أيضًا واعية لمرونة التشفير، لضمان قدرة أنظمتها على التكيف مع تطور المعايير. يجب أن يكون القلق أعلى بالنسبة للأنظمة التي تحمي بيانات حساسة طويلة الأمد وتتطلب السرية في المستقبل.”
مع اقتراب موعد 2029، يتعين على المنظمات الاستعداد لمواجهة التحديات التي تطرأ نتيجة للحوسبة الكمومية. من الضروري أن تتبنى جميع المؤسسات استراتيجيات أمان فعالة لضمان حماية بياناتها.
