Утвержденные NIST стандарты постквантовой криптографии и стратегия перехода для уровней TLS, VPN и хранения данных.
Квантовая угроза больше не теория
После публикации NIST в 2024 году стандартов ML-KEM (Kyber), ML-DSA (Dilithium) и SLH-DSA (SPHINCS+) модель атаки «собери сейчас, расшифруй потом» вошла в повестку корпоративной безопасности. Данные, которые вы шифруете сегодня, квантовые компьютеры смогут расшифровать в течение 5–10 лет.
Какие данные под угрозой?
- Долгосрочные договоры и документы, составляющие интеллектуальную собственность
- Медицинские записи и генетическая информация
- Финансовая документация и банковская переписка
- Государственная и оборонная переписка
Этапы перехода
- Инвентаризация криптографии: составьте карту всех используемых алгоритмов RSA, ECDSA и DH
- Гибридный подход: используйте классические и постквантовые алгоритмы параллельно (гибридный обмен ключами в TLS 1.3)
- Криптогибкость: проектируйте архитектуру так, чтобы алгоритмы можно было легко заменить
- Обновление сертификатов: переведите PKI на удостоверяющие центры с поддержкой ML-DSA
Сложности внедрения
Производительность: ключи Kyber в 10 раз больше ключей RSA-2048, поэтому требуется планирование пропускной способности.
Совместимость: устаревшее оборудование (HSM, IoT-устройства) может не поддерживать ML-KEM.
Зрелость стандартов: гибридный режим TLS 1.3 пока работает стабильно не во всех браузерах.
Готовность CloudRUX
Наши VPN-шлюзы поддерживают гибридный обмен ключами, а интеграция ML-KEM для шифрования на стороне сервера в нашем S3-совместимом объектном хранилище проходит тестирование. Мы планируем подготовить все управляемые сервисы к постквантовой эпохе к началу 2027 года.
Заключение
Постквантовая миграция — процесс на 2–3 года. Компаниям МСБ крайне важно в 2026 году как минимум завершить инвентаризацию и перейти на криптогибкую архитектуру.