آغاز برنامه‌های مقابله با تهدیدات سایبری عصر کوانتوم در آمریکا

به گزارش کارگروه بین الملل خبرگزاری سایبربان، اداره خدمات عمومی آمریکا (GSA) و وزارت خزانه‌داری به‌تازگی برنامه‌هایی را برای آماده‌سازی زیرساخت‌های دولتی و مالی در برابر تهدیدات ناشی از رایانش کوانتومی آغاز کرده‌اند.

اداره خدمات عمومی آمریکا اعلام کرده معماری مدیریت هویت، اعتبارنامه و دسترسی فدرال (FICAM) را به‌روزرسانی می‌کند و همچنین فرایندهای آزمایش فناوری‌های مورد استفاده برای تأمین امنیت ساختمان‌های دولتی را توسعه خواهد داد.

نگرانی اصلی این است که رایانه‌های کوانتومی آینده بتوانند رمزنگاری‌های فعلی را که شکستن آنها با رایانه‌های معمولی هزاران سال زمان می‌برد، در مدت بسیار کوتاهی بشکنند.

ازاین‌رو، دولت آمریکا به دنبال مهاجرت تدریجی به رمزنگاری مقاوم در برابر کوانتوم (PQC) است.

اداره خدمات عمومی آمریکا در معماری جدید خود بر مفهوم چابکی رمزنگاری (Crypto Agility) تأکید دارد؛ قابلیتی که امکان تغییر سریع الگوریتم‌های رمزنگاری با تغییر تهدیدات یا ظهور استانداردهای جدید را فراهم می‌کند.

این سازمان همچنین یک کارگروه بین‌سازمانی با حضور ۴۰ نماینده از ۱۷ نهاد دولتی تشکیل داده است.

در بخش دیگری از این طرح، آزمایشگاه سامانه‌های کنترل دسترسی فیزیکی اداره خدمات عمومی آمریکا نیز توسعه می‌یابد تا محصولات امنیتی مانند کارت‌های شناسایی کارکنان، مجوزهای ورود بازدیدکنندگان و سامانه‌های کنترل دسترسی ساختمان‌ها را از نظر مقاومت در برابر تهدیدات کوانتومی آزمایش کند.

همزمان، وزارت خزانه‌داری آمریکا کارگروه آمادگی کوانتومی بخش مالی را با مشارکت دولت و بخش خصوصی راه‌اندازی کرده است.

این کارگروه بر شناسایی وابستگی‌های حیاتی، ارتقای چابکی رمزنگاری، سازگاری سامانه‌ها، افزایش تاب‌آوری عملیاتی و مدیریت ریسک‌های فناوری‌های نوظهور و دارایی‌های دیجیتال تمرکز خواهد داشت.

این اقدامات در پی دو فرمان اجرایی دونالد ترامپ در ۲۲ ژوئن انجام می‌شوند.

بر اساس یکی از این فرمان‌ها، نهادهای دولتی باید تا ۳۱ دسامبر ۲۰۳۰ دارایی‌ها و سامانه‌های حیاتی خود را به کلیدهای رمزنگاری پساکوانتومی مجهز کنند و تا پایان ۲۰۳۱ نیز امضاهای دیجیتال مقاوم در برابر کوانتوم را به کار گیرند.

اداره مدیریت و بودجه آمریکا نیز از دستگاه‌های دولتی خواسته است ظرف ۱۲۰ روز برنامه مهاجرت به رمزنگاری پساکوانتومی خود را ارائه کنند.

قرار است در مرحله بعد، طی سال‌های ۲۰۲۷ و ۲۰۲۸، پروژه‌های آزمایشی و مهاجرت اولیه سامانه‌های اولویت‌دار اجرا شود.

وزارت خزانه‌داری نیز کارگروه خود را در سه محور همسوسازی بخش مالی و مهاجرت به رمزنگاری مقاوم در برابر کوانتوم، آمادگی شرکت‌های طرف قرارداد و تأمین‌کنندگان، و ریسک دارایی‌های دیجیتال و فناوری‌های نوظهور سازمان‌دهی کرده است.