Kyberbezpečnost | Kvantová hrozba
Počet potvrzených obětí ransomwaru dosáhl v roce 2025 podle společnosti Fortinet 7 831 případů. Kyberkriminalita se stále více industrializuje a útočníci intenzivně shromažďují citlivá data. Novou výzvu představuje také nástup kvantových počítačů.
Útočníci už dnes mohou zachytávat a ukládat šifrovaná data s cílem dešifrovat je v budoucnu, až budou k dispozici dostatečně výkonné kvantové počítače. Tato strategie se označuje jako „sbírej teď, dešifruj později“ (harvest now, decrypt later).
„Zatímco takzvaný ‚Den Q‘ může být ještě několik let vzdálený, hrozba kvantových počítačů pro zabezpečení dat je již tady. Útočníci hromadně zachycují a ukládají dnes zašifrovaná vysoce hodnotná data. Čekají, až budou k dispozici dostatečně výkonné kvantové počítače, které jim umožní tato data dešifrovat a získat z nich citlivé informace.“
— Ondřej Šťáhlavský, regionální senior ředitel společnosti Fortinet pro CEE
Riziko se týká i průmyslu
Podle současných předpokladů by kvantové počítače mohly během následujících deseti let ohrozit některé dnes používané šifrovací standardy. Největší riziko představují data, která musí zůstat důvěrná po mnoho let – například ve finančním sektoru, telekomunikacích, obraně, zdravotnictví nebo státní správě. Pro průmyslové podniky může jít také o výzkumná data, výrobní technologie, know-how a další duševní vlastnictví.
Právě dlouhodobě citlivá data mohou být cílem strategie „sbírej teď, dešifruj později“. Útočník je může získat dnes, uložit a pokusit se je dešifrovat až v budoucnu.
Jak se připravit na post-kvantovou éru
Fortinet doporučuje začít s přípravou na post-kvantovou kryptografii (PQC) již nyní. Přechod může trvat několik let a zahrnuje například:
- Post-kvantovou kryptografii (PQC) s algoritmy schválenými organizací NIST, například ML-KEM, a dalšími algoritmy, jako jsou BIKE, HQC nebo Frodo.
- Quantum Key Distribution (QKD) pro bezpečnou distribuci kryptografických klíčů s možností detekce odposlechu.
- Algorithm stacking, tedy vrstvení více kryptografických algoritmů pro zvýšení odolnosti.
- Hybridní režim, který kombinuje klasickou kryptografii s post-kvantovými metodami a umožňuje postupný přechod.
Výzva pro organizace
„Organizace, které pracují s dlouhodobě citlivými daty – například vládní instituce, finanční sektor, zdravotnictví nebo telekomunikace – si nemohou dovolit čekat. Přechod na post-kvantovou kryptografii je otázkou několika let, a proto je potřeba začít s přípravou už dnes. Jinak hrozí, že data zachycená nyní bude možné v budoucnu dešifrovat,“ dodává Ondřej Šťáhlavský ze společnosti Fortinet.
Zdroj: redakce + TZ Fortinet
