أطلقت وزارة الخزانة الأمريكية رسميا فرقة عمل الاستعداد الكميودعم الجهود الأوسع لتأمين الابتكار وتعزيز سلاسل التوريد وضمان بقاء الولايات المتحدة صوتًا رائدًا على طاولة ما بعد الكم.
تفي الوحدة بالتزام رئيسي فرضه الرئيس الأمريكي دونالد ترامب في أمر تنفيذي (EO)، تأمين الأمة ضد هجمات التشفير المتقدمةالذي تم التوقيع عليه في يونيو/حزيران.
وضعت منظمة أصحاب العمل سلسلة من المبادئ التوجيهية لتعزيز حماية التشفير للبيانات الحساسة، والبنية التحتية الحيوية، والاقتصاد الرقمي الأوسع في أمريكا في مواجهة ظهور أجهزة الكمبيوتر الكمومية القابلة للتطبيق والتي نوقشت كثيرًا، وتأثيرها المحتمل على المعايير السيبرانية الحالية، وخاصة أدوات التشفير.
وقال وزير الخزانة سكوت بيسنت: “يجب على أمريكا أن تقود عملية تأمين التكنولوجيات التي تدعم اقتصادنا”. “سيساعد فريق العمل هذا على ضمان بقاء نظامنا المالي قويًا وآمنًا وتنافسيًا حيث تعمل التقنيات الجديدة على إعادة تشكيل المشهد العالمي.”
يتخذ فريق العمل شكل مبادرة بين القطاعين العام والخاص، وسيركز على مساعدة قطاع الخدمات المالية من خلال الانتقال إلى التكنولوجيا الآمنة الكمي “بطريقة منظمة ومرنة من الناحية التشغيلية”.
سيتم البناء على عملها خريطة الطريق تم وضعها في بداية العام من قبل مجموعة الخبراء السيبرانيين لمجموعة السبع. ووفقًا لحكومة الولايات المتحدة، فإنها تعمل أيضًا على تعزيز أجندة ترامب السيبرانية من خلال “دعم اعتماد التشفير ما بعد الكمي وتعزيز الحماية للبنية التحتية المالية الحيوية”.
ومن خلال العمل من خلال ثلاثة مسارات عمل – توافق القطاع وانتقال PQC، وجاهزية الطرف الثالث والبائعين، والأصول الرقمية ومخاطر تكنولوجيا الطوارئ – سيقوم فريق العمل بمواءمة المسؤولين الحكوميين والمؤسسات المالية والبنى التحتية للسوق وموردي التكنولوجيا وأصحاب المصلحة الآخرين في القطاع الخاص لتنسيق الاستعداد للمخاطر السيبرانية ذات الصلة بالكم.
من المرجح أن تشمل بعض مجالات التركيز المبكرة تحديد التبعيات الحرجة، وتحسين سرعة التشفير، وتعزيز قابلية التشغيل البيني، وتعزيز المرونة التشغيلية، ومعالجة تحديات التنفيذ المتعلقة بتبعيات الطرف الثالث والأصول الرقمية.
وقال ديفيد تاو، نائب رئيس مجموعة المؤسسات المالية في وكالة موديز للتصنيف الائتماني: “إن إنشاء فريق عمل الاستعداد الكمي يسلط الضوء على الأهمية المتزايدة للتشفير ما بعد الكمي كقضية مرونة القطاع المالي”.
“في حين أن أجهزة الكمبيوتر الكمومية ذات الصلة بالتشفير ليست متاحة بعد، إلا أن المؤسسات قد تفعل ذلك بحاجة إلى التصرف قبل وصولهم بوقت طويل، لأن الانتقال إلى التشفير ما بعد الكمي من المرجح أن يكون طويلًا ومكلفًا ومعقدًا من الناحية التشغيلية. يؤدي تأخير الإعداد أيضًا إلى زيادة التعرض لمخاطر “الحصاد الآن، وفك التشفير لاحقًا”، حيث يقوم المهاجمون بجمع البيانات المشفرة اليوم بهدف فك تشفيرها بمجرد توفر قدرات كمومية قوية بما فيه الكفاية.
وقال تاو لـ Computer Weekly عبر البريد الإلكتروني: “إننا نعتبر البنوك الكبيرة، ومعالجي الدفع، ومشغلي البنية التحتية الحيوية من بين المشكلات التي تواجه العبء الانتقالي الأكبر”.
“غالبًا ما تدير هذه المؤسسات بيئات تقنية معقدة تعتمد على الإرث مع تبعيات واسعة النطاق لجهات خارجية ودورات تحديث تكنولوجية طويلة. في كثير من الحالات، لا يمكن تحديث الأنظمة الضعيفة ببساطة وقد تتطلب استبدالًا فعليًا، مما يخلق تحديات كبيرة في التخطيط والمشتريات والتنفيذ. وهذا يجعل التخطيط المبكر وقوائم جرد التشفير وتنسيق البائعين أمرًا مهمًا بشكل خاص.”
حارس الكم
في أثناء، في وقت سابق من شهر أغسطس، قدم اثنان من أعضاء مجلس الشيوخ الأمريكي تشريعا، قانون ضمان مرافق الشبكة الكمومية والدفاع المرن (الحرس الكمي)، المصمم لتعزيز مرونة الشبكة الكهربائية الأمريكية.
إذا أصبح قانونًا، فسوف يوجه القانون الوكالات الفيدرالية، مثل اللجنة الفيدرالية لتنظيم الطاقة (Ferc)، لتقييم نقاط الضعف الكمومية، ومساعدة مشغلي المرافق في الانتقال إلى التشفير ما بعد الكمي، وتفويض التعاون بين مشغلي الشبكات والحكومة ومجتمع الأمن السيبراني.
وقال مايكل دانييل، الرئيس والمدير التنفيذي لـCyber Threat Alliance: “قد تبدو الحوسبة الكمومية مثل الخيال العلمي، لكنها مسألة وقت فقط قبل أن يصل حاسوب كمي ذي صلة من الناحية التشغيلية”.
وقال: “إن تأثيرات الحوسبة الكمومية على الأمن السيبراني ستكون هائلة، وسيساعد قانون الحرس الكمي كلاً من الحكومة والصناعة على معالجة هذه المشكلة”. “إن مطالبة Ferc بالنظر في مخاطر الموثوقية المرتبطة بالحوسبة الكمومية وتوجيه وزارة الطاقة لإنشاء صندوق اختبار لاختبار التكنولوجيا واستراتيجيات التنفيذ مقابل القدرات الكمومية هي خطوات جيدة يجب اتخاذها.”
