Közös nyilatkozat: Securing Tomorrow, Today: Transitioning to PostQuantum Cryptography
A Cseh Köztársaság Nemzeti Kiber- és Információbiztonsági Ügynöksége (NÚKIB) is csatlakozott a „Securing Tomorrow, Today: Transitioning to PostQuantum Cryptography” című közleményhez. Bár a dokumentum jogilag nem kötelező érvényű, kifejezi az Európai Unió (EU) 18 tagállamának közös álláspontját a
poszt-kvantumtitkosításra (PQC) való áttéréssel kapcsolatban.
A közös nyilatkozat rámutat a kvantum-fenyegetés veszélyére, és sürgeti a közszféra, a kritikus infrastruktúrák, az IT-szolgáltatók és a magánszektor szereplőit, hogy a PQC-re való átállást tekintsék prioritásuknak. A NÚKIB egyetért a dokumentum következtetéseivel, és támogatja a dokumentumban felvázolt előkészítő lépéseket. Ezek közé tartozik többek között egy elemzés elvégzése a kvantumfenyegetettség hatásának felmérésére, valamint a PQC-re való áttérés kockázatorientált végrehajtási ütemtervének elkészítése. Megemlítik továbbá a PQC-kutatás és a szabványosítás általános támogatását ezen a területen.
A közös nyilatkozat hangsúlyozza a kvantumfenyegetést a „store now, decrypt later” forgatókönyvvel összefüggésben. Ezt a megközelítést a támadók arra használják, hogy titkosított adatokat gyűjtsenek, amelyeket a jövőben visszafejthetnek, amint kriptográfiailag releváns kvantumszámítógépek állnak rendelkezésre. A titkosság védelmének biztosítása érdekében, különösen a legérzékenyebb felhasználási esetekben, ajánlott a lehető leghamarabb, ideális esetben legkésőbb 2030-ig áttérni a PQC-re. A dokumentum emellett kiemeli a PQC-re való áttérés időigényéből eredő kockázatokat is, különösen a bonyolultabb rendszerek esetében. Ilyen rendszer például a nyilvános kulcsinfrastruktúra (PKI), amelyet nyilvános kulcsok és digitális tanúsítványok terjesztésére és kezelésére használnak. Ha ezek a rendszerek nem térnek át időben a PQC-re, akkor a bennük tárolt adatok bizalmas jellege és mindenekelőtt hitelessége is veszélybe kerülhet. A PQC-re való átállás azonban összetettségük miatt időbe telik – ezért ajánlott minél hamarabb elkezdeni – áll a nyilatkozatban.
