Câu hỏi về mật mã hậu lượng tử cần hỏi nhà cung cấp
"CISA, ASD’s ACSC, and NSA released guidance to help organizations assess vendor readiness for transitioning to post-quantum cryptography (PQC). The guidance addresses the risk posed by cryptographically relevant quantum computers (CRQCs) to current public-key cryptography. Organizations are advised to engage with vendors early to plan for a transition to PQC algorithms resilient against both classical and quantum threats."
Sự xuất hiện của máy tính lượng tử đủ mạnh có thể phá vỡ mật mã khóa công khai hiện tại, gây ra rủi ro lớn cho bảo mật dữ liệu.
Việc chuyển đổi sang mật mã hậu lượng tử có thể tốn kém và phức tạp, đặc biệt đối với các tổ chức phụ thuộc nhiều vào các nhà cung cấp bên ngoài.
CISA, ASD’s ACSC và NSA vừa công bố hướng dẫn giúp tổ chức đánh giá mức độ sẵn sàng của nhà cung cấp trong việc chuyển đổi sang mật mã hậu lượng tử (PQC). Hướng dẫn này đề cập đến rủi ro từ máy tính lượng tử đủ mạnh để phá vỡ mật mã khóa công khai hiện tại. Các tổ chức nên bắt đầu trao đổi với nhà cung cấp để lên kế hoạch chuyển đổi sang các thuật toán PQC có khả năng chống lại cả tấn công cổ điển và lượng tử.
Nhiều tổ chức phụ thuộc vào nhà cung cấp cho các dịch vụ quản lý, khả năng điện toán đám mây và các sản phẩm/dịch vụ khác dựa trên mật mã. Mật mã cũng được nhúng trong các hệ thống và thiết bị khó cập nhật, có vòng đời dài và cần hỗ trợ hoặc thay thế từ nhà cung cấp – chẳng hạn như hệ thống điều khiển công nghiệp và thiết bị IoT (Internet of Things). Do đó, việc chuyển đổi PQC hiệu quả phụ thuộc vào sự sẵn sàng của nhà cung cấp, và việc tương tác sớm với họ là rất quan trọng.
Các tổ chức có thể sử dụng danh sách câu hỏi trong hướng dẫn này để xác định xem nhà cung cấp có hiểu rõ rủi ro liên quan đến lượng tử, có minh bạch về việc triển khai mật mã của họ và có hỗ trợ quá trình chuyển đổi PQC an toàn, tiết kiệm chi phí và kịp thời hay không. Bạn có thể tìm thêm tài nguyên tại trang PQC Initiative của CISA: https://www.cisa.gov/topics/cybersecurity/post-quantum-cryptography.
Câu hỏi thường gặp
PQC là gì?
Mật mã hậu lượng tử (PQC) là các thuật toán mật mã được thiết kế để chống lại cả máy tính cổ điển và máy tính lượng tử. Chúng sẽ thay thế các thuật toán mật mã khóa công khai hiện tại khi máy tính lượng tử đủ mạnh để phá vỡ chúng.
Tại sao các tổ chức cần chuẩn bị cho PQC?
Các máy tính lượng tử đủ mạnh có thể phá vỡ các thuật toán mật mã khóa công khai được sử dụng rộng rãi để bảo vệ dữ liệu. Chuẩn bị cho PQC giúp các tổ chức bảo vệ hệ thống và dữ liệu của mình trước các mối đe dọa trong tương lai.
Hướng dẫn này giúp gì cho các tổ chức?
Hướng dẫn do CISA, ASD’s ACSC và NSA phát hành cung cấp danh sách các câu hỏi để các tổ chức có thể sử dụng để đánh giá mức độ sẵn sàng của nhà cung cấp cho việc chuyển đổi sang PQC.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc chuẩn bị cho mật mã hậu lượng tử là cần thiết cho các doanh nghiệp Việt Nam sử dụng các dịch vụ đám mây hoặc phần mềm từ nước ngoài. Các doanh nghiệp nên bắt đầu đánh giá các nhà cung cấp hiện tại xem họ có kế hoạch gì cho PQC hay không. Điều đáng chú ý là các hệ thống SCADA trong các ngành công nghiệp quan trọng có thể cần được ưu tiên vì chúng có vòng đời dài và khó cập nhật.