في خطوة هامة للأمن القومي، وقع الرئيس ترامب أمرًا تنفيذيًا يحدد مواعيد نهائية صارمة لنقل الأنظمة إلى التشفير بعد الكم.
أمر ترامب يحدد موعدًا نهائيًا لعام 2030 للهجرة إلى التشفير بعد الكم
وقع الرئيس ترامب أمرًا تنفيذيًا في 22 يونيو يحدد مواعيد نهائية صارمة للوكالات الفيدرالية لنقل الأصول عالية القيمة والأنظمة ذات التأثير العالي إلى التشفير بعد الكم.
يجب أن يتم الانتقال بحلول 31 ديسمبر 2030؛ والتوقيعات الرقمية بحلول 31 ديسمبر 2031. يترك الأمر 14409 أنظمة الأمن القومي على مسار منفصل.
تعتبر هذه المواعيد النهائية مهمة بسبب تهديد لا يحتاج إلى وجود كمبيوتر كمي يعمل اليوم. يمكن للخصوم جمع البيانات المشفرة من الولايات المتحدة الآن وفك تشفيرها لاحقًا، بمجرد وجود آلة كمومية كبيرة، وهو ما يعرف بمخاطر “الحصاد الآن، فك التشفير لاحقًا”.
يصف الأمر هذا الخطر بشكل مباشر ويسرع الجدول الزمني للحكومة بشأن التشفير بعد الكم بأربع إلى خمس سنوات. كان الهدف السابق على مستوى الحكومة، الذي تم تحديده بموجب مذكرة الأمن القومي لعام 2022، يمتد حتى عام 2035.
تتوافق المواعيد النهائية مع المعايير التي أصدرتها NIST في أغسطس 2024. يستخدم تأسيس المفاتيح FIPS 203، خوارزمية ML-KEM المعروفة سابقًا باسم CRYSTALS-Kyber.
تستخدم التوقيعات الرقمية FIPS 204 و205، ML-DSA، وSLH-DSA. كانت المعايير جاهزة منذ ما يقرب من عامين. الأمر هو ما يحولها إلى جدول زمني مع عواقب.
ما يجب أن تفعله الوكالات، ومتى
يبدأ العد التنازلي على المدى القريب بسرعة. خلال 30 يومًا، يجب على كل رئيس وكالة تعيين قائد هجرة للتشفير بعد الكم، الذي يقدم تقاريره إلى CIO الوكالة ويتولى جرد التشفير وخطة الهجرة.
خلال 90 يومًا، تصدر OMB توجيهات تتطلب من الوكالات مراجعة جردها من الأصول عالية القيمة والأنظمة ذات التأثير العالي، وتخطيط الهجرة، وتقديم تلك الخطة.
تقوم NIST بتشغيل هجرة تجريبية على مجموعة فرعية من أنظمتها الخاصة، والتي من المقرر أن تكتمل بحلول 31 ديسمبر 2027.
يتجاوز الأمر الشبكات الفيدرالية. لدى مجلس تنظيم الاستحواذ الفيدرالي 180 يومًا لاقتراح قاعدة تمنح “المقاولين المغطين” حتى 31 ديسمبر 2030، للامتثال لمعايير NIST، بما في ذلك خوارزميات التشفير بعد الكم.
قاعدة مقترحة ثانية، من المقرر صدورها خلال 270 يومًا، ستدمج عيوب التشفير في برامج الكشف عن ثغرات المقاولين، بما في ذلك اختبارات لعدم وجود تشفير ولخوارزميات غير FIPS. تم إخبار وكالات إدارة مخاطر القطاعات وCISA بمساعدة مشغلي البنية التحتية الحرجة في بناء خطط الهجرة الخاصة بهم، على الرغم من أن هذا الجزء هو مساعدة، وليس تفويضًا.
ثم هناك زاوية الجرد. خلال 270 يومًا، يجب على CISA وNIST نشر الحد الأدنى من العناصر لقائمة المواد التشفيرية، وهي قائمة قابلة للقراءة الآلية للأصول التشفيرية في قطعة من الأجهزة أو البرمجيات.
هذا هو الأساس لمرونة التشفير: لا يمكنك استبدال الخوارزميات الضعيفة في الموعد النهائي إذا لم تكن تعرف مكانها.
القراءة العملية
بالنسبة للفرق الفيدرالية والموردين الذين يبيعون لهم، فإن العمل هو الجرد، ويبدأ الآن. ابحث عن كل مكان يحدث فيه تبادل المفاتيح والتوقيعات، وحدد ما ليس من NIST PQC، وقم بترتيب التبديل مقابل مواعيد 2030 و2031.
يجب أن يتوقع المقاولون وجود بند FAR وخط امتثال لعام 2030 بمجرد صدور القاعدة. المعايير موجودة. المواعيد النهائية الآن موجودة. المهمة الأساسية لمعظم الناس هي معرفة ما هو التشفير الذي يعمل، وأين.
أمر مصاحب تم توقيعه في نفس اليوم، “إدخال الحدود التالية للابتكار الكمومي”، يدفع الجانب الآخر من المعادلة: بناء أجهزة الكمبيوتر الكمومية التي تجعل الهجرة ملحة في المقام الأول.
لا تزال التفاصيل تُكتب. ستحدد توجيهات OMB لمدة 90 يومًا وقواعد FAR ما إذا كانت مواعيد 2030 و2031 ستصبح ضغطًا حقيقيًا على التوريد أو مجرد هدف هجرة فيدرالي آخر يتراجع بمجرد أن يبدأ العمل الشاق.
مع اقتراب المواعيد النهائية، يتعين على الوكالات الفيدرالية والمقاولين اتخاذ خطوات سريعة لضمان الامتثال لمعايير التشفير الجديدة.
