Európska únia urobila rozhodujúci krok vpred v pretekoch na ochranu digitálnej infraštruktúry pred kvantovými hrozbami. Európska komisia 11. apríla 2024 zverejnila odporúčanie o koordinovanom pláne implementácie prechodu na postkvantovú kryptografiu (PQC). Tento krok nie je len politickým gestom. Znamená začiatok jednotného úsilia členských štátov EÚ o riešenie veľmi reálnych rizík, ktoré kvantová výpočtová technika predstavuje pre naše súčasné kryptografické systémy.
Podstata plánu spočíva v jeho ambícii: včasný, synchronizovaný a bezpečný prechod na post-kvantovú kryptografiu vo všetkých členských štátoch. Kvantové počítače, keď budú dostatočne výkonné, budú schopné prelomiť široko používané šifrovacie metódy, ktoré zabezpečujú všetko od komunikácie v oblasti národnej obrany až po kritickú infraštruktúru a osobné údaje. Európa vie, že táto hrozba nie je otázkou či, ale kedy.
Komisia v pláne odporúča, aby členské štáty vytvorili jasné národné stratégie s definovanými cieľmi, míľnikmi a termínmi. Tieto stratégie budú tvoriť základ spoločnej implementácie v celej EÚ. Dôležité je, že členovia sú vyzývaní, aby integrovali technológie PQC do systémov verejného sektora a kritickej infraštruktúry prostredníctvom hybridných systémov. Tie by mohli zahŕňať kombináciu súčasných kryptografických metód s kvantovo odolnými algoritmami alebo s kvantovou distribúciou kľúčov (QKD). Tento viacúrovňový prístup zabezpečuje vyšší stupeň odolnosti počas prechodu.
Kľúčové termíny a strategické ciele
V súčasnosti je k dispozícii prvý konkrétny výstup: dokument na vysokej úrovni, ktorý definuje ďalší postup pre vlády a prevádzkovateľov infraštruktúry. Ďalšie míľniky? Očakáva sa, že do konca roku 2025 všetci členovia EÚ definujú a spustia svoje národné post-kvantové stratégie. Do roku 2027 by mali začať s rozsiahlou implementáciou riešení PQC v rámci verejnej infraštruktúry a služieb. Tieto termíny nie sú len návrhmi - sú jasným signálom naliehavosti.
Decent Cybersecurity plne podporuje tento koordinovaný prístup. Sme presvedčení, že prechod na kvantovo odolnú infraštruktúru musí byť celoeurópskou prioritou. Už roky navrhujeme kryptografické riešenia vytvorené pre postkvantový vek. Naše technológie sú pripravené podporiť implementačné úsilie EÚ už dnes. A keďže sa časový harmonogram posúva, sme naďalej odhodlaní ponúkať verejným inštitúciám a prevádzkovateľom infraštruktúry nástroje, ktoré potrebujú na splnenie požiadaviek plánu.
Čas na prípravu sa blíži. Kryptografické systémy, ktoré budujeme dnes, musia byť navrhnuté tak, aby odolali hrozbám zajtrajška poháňaným kvantovou energiou. V rýchlo sa meniacom svete kybernetickej bezpečnosti zostanú v bezpečí tí, ktorí konajú včas.
Vítame toto strategické smerovanie Európskej komisie. Potvrdzuje to, čo už dlho tvrdíme: kvantová pripravenosť nie je teoretický koncept. Je to technická, operačná a politická nevyhnutnosť. Keď sa členské štáty EÚ zmobilizujú na realizáciu tohto plánu, spoločnosť Decent Cybersecurity bude pri tom ako partner, poskytovateľ a aktívny prispievateľ k bezpečnej európskej digitálnej budúcnosti.