في عالم يتطور بسرعة، يعد التشفير ما بعد الكم خطوة حاسمة نحو تأمين البيانات في المستقبل. في هذا المقال، نستعرض كيف يمكن للمؤسسات التحضير لهذا التحول.
مسار عملي نحو التشفير ما بعد الكم
تطور طبيعي، وليس حافة منحدر
غالبًا ما تتأرجح رواية “تهديد الكم” بين طرفين: كارثة وشيكة أو عدم أهمية بعيدة. الواقع يحتل أرضية وسط أكثر واقعية. تُعتبر الحواسيب الكمومية مسرعات متخصصة تستغل الفيزياء الكمومية لحل مشاكل صعبة معينة. لديها القدرة على كسر التشفير الحديث، لكنها لن تستبدل الخوادم التقليدية بين عشية وضحاها، ولن تكسر كل بروتوكولات التشفير على الإنترنت في لحظة. ما ستفعله هو تغيير مشهد الأمان تدريجيًا، تمامًا كما حدثت الانتقالات التشفيرية السابقة على مدار الثلاثين عامًا الماضية.
في أواخر عام 2024، استطلع معهد المخاطر العالمية، وهو مركز فكري للخدمات المالية في تورونتو، 32 خبيرًا في الحوسبة الكمومية حول موعد إمكانية كسر حاسوب كمومي لمفتاح RSA بحجم 2048 بت في غضون 24 ساعة. أعطت التقديرات المتفائلة والمتشائمة من الخبراء احتمالًا متساويًا بنسبة 50-50 للوصول إلى هذا الإنجاز في كسر الشيفرة بحلول عام 2040. هذه الجدول الزمني، غير المؤكد ولكنه قابل للقياس، يخلق مساحة للتخطيط المدروس بدلاً من رد الفعل الطارئ. يجب أن يكون التركيز في المدى القريب على سيناريوهات “الحصاد الآن، فك التشفير لاحقًا”، حيث يقوم الخصوم بجمع البيانات المشفرة اليوم ثم يحتفظون بها لفك تشفيرها مستقبلًا عندما تصبح هذه القدرة ممكنة. هذا ينطبق بشكل خاص على المعلومات التي تتطلب السرية لأكثر من 10 سنوات.
بالنسبة لمعظم المؤسسات، يمكن أن يكون هذا خطرًا يمكن إدارته عند التعامل معه من خلال تحديث منهجي.
إشارات الحكومة كعوامل لبناء الثقة
أصدرت الحكومة الأمريكية توجيهات جديدة للأنظمة الوطنية للأمن (NSS)، والتي من المحتمل أن تكون أول من يتعرض لهجوم كمومي محتمل. اعتبارًا من يناير 2027، يجب أن تكون المشتريات الجديدة لـ NSS قادرة على دعم متطلبات مجموعة خوارزميات الأمن القومي التجارية 2.0 (CNSA 2.0) لخوارزميات التشفير ما بعد الكم التي تم توحيدها بواسطة المعهد الوطني للمعايير والتكنولوجيا (NIST) واختيرت من قبل وكالة الأمن القومي، الوكالة الاستخباراتية الأمريكية المسؤولة عن استخبارات الإشارات وضمان المعلومات. يتطلب التنفيذ للأنظمة الجديدة (مع بعض الاستثناءات) بحلول عام 2031، مع استهداف اعتماد بنسبة 100% بحلول عام 2035.
بالنسبة للمؤسسات التجارية، هذه الجداول الزمنية ليست إلزامية، ولكن يمكن أن تكون بمثابة إشارات. إنها تشير إلى الاتجاه الذي يسير فيه البائعون وهيئات المعايير والمدققون، مما يوفر بنية مرجعية للإدارة المسؤولة. يمكن للمنظمات الاقتباس من هذه الانضباط دون الحاجة إلى نسخ الجداول الزمنية بالضبط، باستخدام توجيهات الحكومة لضبط تحمل المخاطر الخاص بهم وإيقاع الاستثمار.
دور إنتل: البنية التحتية جاهزة للانتقال
تعتبر إنتل في قلب ثورة الذكاء الاصطناعي من خلال تقديم قدرات مقاومة الكم عبر مجموعة منتجاتها. هذه ليست مجرد لغة طموحة على خارطة الطريق؛ بل إنها تكنولوجيا بدأت في الشحن.
على سبيل المثال، يتضمن معالج إنتل Xeon 6 بالفعل تشفير ذاكرة آمن ضد الكم (AES-256) وتوقيع التعليمات البرمجية لحماية سلامة المعالج. ستقوم المنصات القادمة بتمديد خوارزميات ما بعد الكم إلى المزيد من توقيع البرامج الثابتة والبرامج، والاتصالات بين الأجهزة، والشهادات، ووظائف التمهيد الآمن، بما يتماشى مع أكثر التوجيهات الحكومية والصناعية صرامة.
تحمل خوارزميات ما بعد الكم أحجام مفاتيح مختلفة وعبء حسابي أكبر من الطرق التقليدية. تتعامل إنتل مع ذلك من خلال مسرعات تشفير مخصصة، ومكتبات محسّنة، وتعليمات وحدة المعالجة المركزية المتخصصة التي تقلل من زمن الانتظار وتحافظ على اتفاقيات مستوى الخدمة. تتيح تقنيات مثل تقنية إنتل QuickAssist تحميل أعباء العمل التشفيرية، مما يمكّن المؤسسات من اعتماد خوارزميات أقوى دون التضحية بالأداء.
مع التقدم المستمر في الحوسبة الكمومية، يجب على المؤسسات أن تكون مستعدة لتبني تقنيات التشفير الجديدة لضمان أمان بياناتها في السنوات القادمة.
