معايير التشفير ما بعد الكمّي المعتمدة من NIST واستراتيجية الانتقال لطبقات TLS وVPN والتخزين.
التهديد الكمّي لم يعد نظريًا
بعد أن نشرت NIST في عام 2024 معايير ML-KEM (Kyber) وML-DSA (Dilithium) وSLH-DSA (SPHINCS+)، دخل نموذج الهجوم «احصد الآن وفكّ التشفير لاحقًا» جدول أعمال الأمن المؤسسي. فالبيانات التي تشفّرها اليوم قد تتمكن الحواسيب الكمّية من فك تشفيرها خلال 5 إلى 10 سنوات.
ما البيانات المعرّضة للخطر؟
- العقود طويلة الأمد ووثائق الملكية الفكرية
- السجلات الصحية والمعلومات الجينية
- السجلات المالية والمراسلات المصرفية
- المراسلات الحكومية والدفاعية
خطوات الانتقال
- جرد التشفير: حصر جميع خوارزميات RSA وECDSA وDH المستخدمة
- النهج الهجين: تشغيل الخوارزميات التقليدية وخوارزميات ما بعد الكمّ بالتوازي (تبادل المفاتيح الهجين في TLS 1.3)
- المرونة التشفيرية: تصميم بنية تتيح استبدال الخوارزميات بسهولة
- تجديد الشهادات: ترحيل البنية التحتية للمفاتيح العامة (PKI) إلى جهات إصدار شهادات تدعم ML-DSA
تحديات التطبيق
الأداء: مفاتيح Kyber أكبر بعشر مرات من RSA-2048؛ لذا يلزم التخطيط لعرض النطاق الترددي.
التوافق: قد لا تدعم الأجهزة القديمة (وحدات HSM وأجهزة إنترنت الأشياء) خوارزمية ML-KEM.
نضج المعايير: لم يستقر الوضع الهجين في TLS 1.3 بعد في جميع المتصفحات.
جاهزية CloudRUX
تدعم بوابات VPN لدينا تبادل المفاتيح الهجين، ويخضع تكامل ML-KEM للتشفير من جهة الخادم في تخزين الكائنات المتوافق مع S3 لدينا للاختبار حاليًا. ونهدف إلى أن تكون جميع الخدمات المُدارة جاهزة لما بعد الكمّ بحلول أوائل عام 2027.
الخلاصة
الانتقال إلى ما بعد الكمّ عملية تستغرق من 2 إلى 3 سنوات. ومن الضروري للشركات الصغيرة والمتوسطة أن تُتمّ على الأقل جرد التشفير وتعتمد بنية المرونة التشفيرية في عام 2026.