அனைத்துவகைகளிலான தரவுகளையும் கையாளுவதற்காக குவாண்டம் எனும்கணினி வருகிறது. அதிலிருந்துபாதுகாப்பாக இருப்பது எவ்வாறு

ஏற்கனவே காலாவதியான குறியாக்கமாக இருப்பதை தொடர்ந்து இப்போதைய குவாண்டம் பாதுகாப்புக்கு மாறாவிட்டால். குவாண்டம் அதை உடைத்துவிடும் –
குவாண்டம் கணினி தொழில்நுட்பமானது அதன் செயல்பரப்பை மறுவரையறை செய்யத் தயாராக உள்ளது. மருந்துகள், புதிய பொருள் உருவாக்கம் போன்ற தொழில்துறைகளை மாற்றும் திறன் நன்கு அறியப்பட்டாலும், நிறுவன பாதுகாப்பிற்கான அதன் தாக்கங்கள் மிகவும் ஆழமானவை – மேலும் மிகவும் அவசரமானவை.
குறியாக்கத்திற்கான குவாண்டம் அச்சுறுத்தல்
இன்றைய பெரும்பாலான குறியாக்க முறைகள், தாக்குபவர்கள் சரியான விசைகளை அணுகாமல் தகவல்களை குறிமொழிமாற்றம் செய்வதை கிட்டத்தட்ட சாத்தியமற்றதாக்குகின்றன. இன்றைய நெறிமுறைகள் பெரிய பகா எண் பெருக்கல் போன்ற முறைகளைப் பயன்படுத்தி செயல்படுத்திடுகின்றகணித சிக்கல்களை அடிப்படையாகக் கொண்டவை, மேலும் அந்த பெரியபகா எண்களை காரணியாக்குவது விரைவான மரபுபாணி கணினிகள் கூட தீர்க்க மில்லியன் கணக்கான ஆண்டுகள் ஆகும். பரவலாகப் பயன்படுத்தப்படும் தற்போதைய இரண்டுவழிமுறைகள் பெரிய பகா எண்களை காரணியாக்குதல் (RSA) , நீள்வட்ட வளைவு கணிதம் (ECC) போன்ற சிக்கல்களை நம்பியுள்ளன, இவை இரண்டும் குவாண்டம் கணினியின் தாக்குதல்களுக்கு பாதிக்கப்படக்கூடியவை.
குவாண்டம் கணினிகளுடன் எதிர்பார்க்கப்படும் வேகம் ஆபத்தானது, மேலும் 1990களில் உருவாக்கப்பட்ட Shor’s இன் தருக்கவழிமுறையை செயல்படுத்துவது, போதுமான சக்திவாய்ந்த குவாண்டம் கணினியில் பெரிய பகா எண்களை எளிதாக காரணியாக்குவதன் மூலம் RSA-அடிப்படையிலான குறியாக்கத்தை உடைக்க முடியும் என்பதைக் காட்டுகிறது. இன்று எந்த இயந்திரத்திற்கும் தேவையான அளவு இல்லை என்றாலும், முன்னேற்றம் இது காலத்தின் ஒரு செயல் என்று கூறுகிறது.
இது நிறுவனங்களுக்கு இருத்தலியல் ஆபத்தை ஏற்படுத்துகிறது. உணர்திறன் வாய்ந்த தகவல் தொடர்புகள், பரிமாற்றங்கள், அறிவுசார் சொத்து , தற்போதைய தரநிலைகளால் பாதுகாக்கப்பட்ட தேசிய பாதுகாப்பு தரவு கூட அம்பலப்படுத்தப்படலாம். இன்னும் அதிகமாக, இன்று இடைமறிக்கப்பட்ட குறியாக்கப்பட்ட தரவை பல ஆண்டுகளுக்குப் பிறகு சேமித்து மறைகுறியாக்கம் செய்திடமுடியும் – குவாண்டம் கணினிகள் திறன் பெற்றவுடன் – ‘இப்போது அறுவடை செய்யுங்கள், பின்னர் மறைகுறியாக்கம்செய்திடுக(harvest now, decrypt later)’ என்ற உத்தி மூலம் பயன்பாட்டிற்கு வரவிருக்கின்றது.
குவாண்டம் பிந்தைய குறியாக்கவியலின் வாக்குறுதியாகும்
நல்வாய்ப்பாக, சைபர் பாதுகாப்பிற்கான சமூகம் தயாராகி வருகிறது. குவாண்டம் தாக்குதல்களைத் தாங்கும் வகையில் வடிவமைக்கப்பட்ட பிந்தைய குவாண்டம் மறைக்குறியீட்டின் (PQC) வழிமுறைகளை ஆராய்ச்சியாளர்கள் உருவாக்கி வருகின்றனர். இந்த புதிய முறைகள் குவாண்டம் அமைவுகளுக்கு கூட கடினமாக இருக்கும் கணித சிக்கல்களை நம்பியுள்ளன.
2022 ஆம் ஆண்டில், அமெரிக்க தேசிய தரநிலைகள், தொழில்நுட்ப நிறுவனம் (NIST), CRYSTALS-Kyber , CRYSTALS-Dilithium போன்ற lattice என்பதன்அடிப்படையிலான செயல்திட்டங்களை உள்ளடக்கிய தரப்படுத்தலுக்கான PQC எனும் வழிமுறைகளின் முதல் குழுவை அறிவித்தது.
நிறுவனங்கள் தங்கள் குறியாக்கவியலின் உள்கட்டமைப்பைத் தணிக்கை செய்து குவாண்டம்-எதிர்ப்பு நெறிமுறைகளை பரிசோதிக்கத் தொடங்க வேண்டும். ஆனால் மாற்றம் எளிதாக இருக்காது. மரபு அமைவுகளுக்கு பெரிய புதுப்பிப்புகள் தேவைப்படலாம், மேலும் உலகளாவிய இயங்குநிலையை அடைவது சிக்கலானதாக இருக்கும். CISOகள் இதை ஒரு வினைமுறைத்திறன் முன்னுரிமையாகக் கருதி அதற்கேற்ப திட்டமிட வேண்டும்.
குவாண்டம் விசை விநியோகம்: எதிர்காலத்தின் பாதுகாப்பான அலைவரிசை
PQC ஒரு வலுவான பாதுகாப்பாக இருந்தாலும், குவாண்டம் தொழில்நுட்பங்களை தாக்குதலுக்கும் பயன்படுத்தலாம் – தாக்குபவர்களுக்கு எதிராக. குவாண்டம் விசை விநியோகம் (QKD) அத்தகைய ஒரு கருவியாகும். இது குவாண்டம் இயக்கவியலைப் பயன்படுத்தி குறியாக்க விசைகளைப் பாதுகாப்பாக பரிமாறிக்கொள்ள உதவுகிறது.
QKD, குறியாக்க விசைகளைப் பாதுகாப்பாக அனுப்ப photonsஎன்பவைகளைப் பயன்படுத்துகிறது – இவை ஒளியின் மிகச்சிறிய அலகுகள்ஆகும். அவற்றை இடைமறிக்கும் எந்தவொரு முயற்சியும் அவற்றின் குவாண்டம் நிலையைத் தொந்தரவு செய்கிறது, அனுப்புநரையும் பெறுநரையும் எச்சரிக்கிறது. இது QKD ஐ கோட்பாட்டளவில் இடைமறிப்பிலிருந்து பாதுகாக்கிறது – ஒட்டுக்கேட்கும் எந்தவொரு முயற்சியும் குவாண்டம் நிலையை மாற்றுவதன் மூலம் தன்னை வெளிப்படுத்துகிறது, இது பொதுவான விசையை உடைக்கிறது.
QKD இல் சீனா முன்னணியில் உள்ளது. 2016 ஆம் ஆண்டில், அது Micius எனும் செயற்கைக்கோளை ஏவியது, இது ஆயிரக்கணக்கான கிலோமீட்டர் தொலைவில் உள்ள தரை நிலையங்களுக்கு இடையே QKD ஐ நிரூபித்தது – இதுபாதுகாப்பான குவாண்டம் தகவல்தொடர்புகளில் ஒரு மைல்கல்லாகும். photonsஎன்பவைகளைக் கொண்டு செல்வதற்கு fiberஎனும் கண்ணாடிஇழை அடிப்படையிலான தகவல்தொடர்புகளைப் பயன்படுத்தும் பல நேரடி பயன்பாடுகளும். இந்த அமைப்புகள் தற்போது மிகவும் தீவிரமான சந்தர்ப்பங்களில் சில நூறு மைல்களுக்கு மட்டுமே பயன்படுத்தக்கூடியவைகளாகும்.
பெரும்பாலான நிறுவனங்களுக்கு, அதிக செலவுகள் , உள்கட்டமைப்பு கோரிக்கைகள் காரணமாக QKD இன்னும் நடைமுறைக்கு வரவில்லை. ஆனால் அது சாத்தியமானவற்றின் ஒரு பார்வையை வழங்குகிறது. வணிக தீர்வுகள் வெளிவரும்போது, ​​நிதி, சுகாதாரம் , பாதுகாப்பு போன்ற துறைகளில் மிகவும் உணர்திறன் வாய்ந்த தரவைப் பாதுகாப்பதற்கு QKD இன்றியமையாததாக மாறக்கூடும்.
இன்று நிறுவனங்கள் எவ்வாறு தயாராகலாம்
குவாண்டம் சகாப்தம் வெகு தொலைவில் இருப்பதாகத் தோன்றலாம், ஆனால் அதன் பாதுகாப்பு தாக்கங்களுக்கு உடனடி கவனம் தேவையாகும்.
குறியாக்க அமைப்புகளைத் தணிக்கை செய்திடுக. நம்முடைய நிறுவனம் RSA, ECC போன்ற குவாண்டத்தால்-பாதிக்கப்படக்கூடிய வழிமுறைகளை எங்கு பயன்படுத்துகிறது என்பதைக் கண்டறிந்திடுக. முக்கியமான அமைவுகளுக்கு முன்னுரிமை அளித்து இடம்பெயர்வுகளைத் திட்டமிடத் தொடங்கிடுக.
PQC தரநிலைகளைக் கண்காணித்திடுக. பரிசோதனைச் சூழல்களில் NIST-யின் வளர்ந்து வரும் தரநிலைகளைப் பின்பற்றி PQC வழிமுறைகளை மதிப்பிட்டிடுக.
நீண்ட கால தரவைப் பாதுகாத்திடுக. அறிவுசார் சொத்து, சட்டபாதுகாப்புப் பதிவுகள் அல்லது பல ஆண்டுகளாக இரகசியமாக இருக்க வேண்டிய பிற தரவைப் பாதுகாத்திடுக. இன்று இடைமறிக்கப்பட்ட தரவு பின்னர் மறைகுறியாக்கப்படலாம் என்று வைத்துக் கொள்க.
QKD முன்னேற்றங்களைப் பார்வையிடுக. இன்னும் பரவலாகப் பயன்படுத்தப்படாவிட்டாலும், QKD முன்னேறி வருகிறது. உயர் மதிப்பு அல்லது நீண்டகால தரவைக் கையாளும் நிறுவனங்கள் தூவக்ககால முன்னுரிமை செயல்திட்டங்களிலிருந்து பயனடையலாம்.
பரந்த அளவில் ஒத்துழைக்கவும். முன்னேற்றங்களுக்கு முன்னால் இருக்கவும், குவாண்டம் நிபுணத்துவத்தில் திறமை இடைவெளிகளைக் குறைக்கவும் தொழில் கூட்டமைப்பு அல்லது கல்வி கூட்டாண்மைகளில் சேர்ந்திடுக.
நீண்ட கால முன்னேற்ற வரைபடத்தை உருவாக்கிடுக. குவாண்டத்திற்கு தயார்நிலைசெய்திட பல ஆண்டுகள் ஆகும். மேம்பாடுகள், முதலீடுகள், திறமை மேம்பாட்டிற்கான செயல்திட்டத்தை உருவாக்கிடுக.
செயலற்ற தன்மையின் விலை
அரசாங்கங்களும் எதிரிகளும் ஏற்கனவே குவாண்டம் தொழில்நுட்பத்தில் அதிக அளவில் முதலீடு செய்து வருகின்றனர். QKD-யில் சீனாவின் முன்னேற்றம் புவிசார் அரசியல் பங்குகளை தெளிவாக நினைவூட்டுகிறது. தயாரிப்பை தாமதப்படுத்தும் நிறுவனங்கள் பேரழிவு தரும் மீறல்களையும், அதிக முன்னோக்கிச் செல்லும் போட்டியாளர்களை விட பின்தங்குவதையும் ஆபத்தில் ஆழ்த்துகின்றன.
காலக்கெடு நிச்சயமற்றது. குறியாக்கத்தை உடைக்கும் திறன் கொண்ட குவாண்டம் கணினிகள் 10-20 ஆண்டுகள் தொலைவில் இருக்கும் என்று சில நிபுணர்கள் கணித்துள்ளனர்; மற்றவர்கள் அது விரைவில் நடக்கலாம் என்று கூறுகிறார்கள். அச்சுறுத்தல் உண்மையானதாக இருக்கும் வரை காத்திருப்பது மிகவும் தாமதமாகும்.
குவாண்டம் எதிர்காலத்திற்குத் தயாராகுதல்
குவாண்டம் கணினி என்பது இரட்டை முனைகள் கொண்ட வாள் ஆகும்- இன்றைய பாதுகாப்பு மாதிரிகளை அச்சுறுத்தும் அதே வேளையில் வலுவானவற்றை உருவாக்க புதிய கருவிகளை வழங்குகிறது. இந்த தருணத்தை வழிநடத்துவதற்கு தொலைநோக்கு பார்வை , முன்னோக்கிச் செல்லும் திட்டமிடல் ஆகியன தேவையாகும்.
CISO-க்கள் , தொழில்நுட்பத் தலைவர்கள் இப்போதே செயல்பட வேண்டும் – PQC-யில் முதலீடு செய்தல், குவாண்டம்கணினியினஅ-மேம்படுத்தப்பட்ட கருவிகளை ஆராய்தல் , பங்குதாரர்களுக்கு கல்வி கற்பித்தல். குவாண்டம் கணினியானது நிறுவன பாதுகாப்பை சீர்குலைக்குமா என்பது கேள்வி அன்று. அது நடக்கும்போது நம்முடைய நிறுவனம் தயாராக இருக்குமா என்பதுதான் கேள்வியாகும்.