Moody’s предупреждает об угрозе квантовых вычислений для кибербезопасности

Международное рейтинговое агентство Moody’s опубликовало отчет, в котором подчеркивается необходимость ускоренного перехода на постквантовую криптографию (PQC). По мнению аналитиков, бизнес недооценивает темпы развития квантовых технологий, что в ближайшем будущем может создать серьезные финансовые и инфраструктурные риски.

Квантовая угроза для мирового шифрования

Современная интернет-безопасность опирается на алгоритмы шифрования с открытым ключом, которые используются в банковских операциях, цифровой идентификации и государственных системах. Квантовые компьютеры способны значительно быстрее классических систем решать математические задачи, лежащие в основе текущих протоколов защиты, фактически взламывая их.

• Ранее считалось, что для взлома существующих стандартов шифрования потребуются миллионы кубитов, однако последние данные указывают на то, что достаточно около 10 000 кубитов для реализации алгоритма Шора.
• Для взлома широко распространенного в финансовом секторе алгоритма P-256 может потребоваться около 26 000 кубитов.
• Исследования Google* Quantum AI показывают, что вычислительные ресурсы, необходимые для взлома эллиптической криптографии, оказались в 20 раз меньше, чем предполагалось ранее.

Ускорение перехода на новые стандарты

Ведущие технологические компании уже корректируют свои планы по переходу на квантово-устойчивые стандарты. Google* и Cloudflare перенесли целевые сроки завершения миграции на постквантовую криптографию на 2029 год. Для сравнения, правительство США ранее ориентировалось на 2035 год для систем национальной безопасности.

Специалисты Moody’s отмечают, что решение таких технологических гигантов свидетельствует о неэффективности прежних долгосрочных стратегий. Организациям настоятельно рекомендуется приоритизировать инвестиции в кибербезопасность наравне с развитием искусственного интеллекта.

Финансовые аспекты и инфраструктурные вызовы

Интеграция постквантовой защиты требует значительных вложений, которые могут конкурировать с бюджетами на внедрение ИИ. Если инвестиции в искусственный интеллект приносят прямую прибыль и рост производительности, то переход на PQC является защитной мерой, не дающей немедленной финансовой отдачи. Тем не менее, отсрочка внедрения обходится дороже: по прогнозам, стоимость миграции может удвоиться к 2030 году для тех компаний, которые не начнут подготовку заранее.

Существует также угроза типа «захвати сейчас, расшифруй позже», когда злоумышленники крадут зашифрованные данные сегодня, чтобы получить к ним доступ в будущем, когда квантовые компьютеры станут общедоступными.

Технические требования к сетям также возрастают:

• Текущие криптографические соединения требуют передачи данных объемом около 64 байт.
• Гибридные постквантовые соединения потребуют около 1568 байт, что означает увеличение нагрузки на каналы передачи данных в 24 раза.

Таким образом, компаниям придется одновременно развивать инфраструктуру для работы ИИ и модернизировать системы передачи данных для защиты от квантовых угроз.

* — деятельность компании запрещена на территории РФ