 |
ГИГАНТ — Комплексные системы: перехваченные данные взломают позже
Сергей Семикин, СЕО российского производителя оборудования “ГИГАНТ — Комплексные системы”рассказал о том, что квантовая угроза — это вопрос национальной безопасности, а не только ИБ-отдела, и что данные можно перехватывать сейчас для расшифровки в будущем (Q-Day).
На ваш взгляд, насколько значительна угроза и как скоро она может реализоваться?
Квантовая угроза - это не задача отдельного ИБ-отдела. Это вопрос национальной безопасности. Если квантовый компьютер научится взламывать RSA и эллиптические кривые, под ударом окажутся не только банковские транзакции или корпоративные VPN. Под ударом окажется доверие к государственным системам, финансовой инфраструктуре, защищенной связи и критически важным отраслям.
Важно не гадать, наступит Q-Day через пять, десять или пятнадцать лет. Важно другое: серверы, СХД, рабочие станции, защищенные каналы связи и системы доверенной загрузки, которые закупаются сегодня, будут работать в момент, когда требования к криптографической стойкости уже изменятся.
Квантовые компьютеры еще долго не станут массовым инструментом преступников. Это дорогая технология для государств, крупнейших корпораций и структур, которые готовы вкладывать огромные деньги в вычисления и криптоанализ. Поэтому угроза начинается не с хакера-одиночки, а с технологического разрыва между странами.
Есть и более приземленный сценарий - «собрать сейчас, расшифровать потом». Данные можно перехватить сегодня, сохранить и вскрыть позже, когда появятся нужные вычислительные мощности. Для государственных систем, банков, промышленности и КИИ это прямой риск. Долгоживущие данные нельзя защищать только от сегодняшних атак.
На какой стадии сейчас находятся алгоритмы постквантового шифрования в мире? Можете ли назвать решения или разработчиков, которые ближе всех к созданию рабочей технологии?
Постквантовая криптография уже перестала быть академической темой. Мир переходит к инженерной фазе: алгоритмы стандартизируются, производители криптографических библиотек, HSM, VPN, TLS, PKI и средств защищенной связи готовят продукты к переходу.
Но рабочая технология - это не алгоритм в документе. Это когда новая криптография нормально живет в операционных системах, СКЗИ, серверных платформах, СХД, удостоверяющих центрах, электронной подписи, защищенных каналах и доверенной загрузке.
Именно здесь начнется настоящая проверка. Одно дело - выбрать алгоритм. Другое - внедрить его в нагруженную инфраструктуру, не сломать совместимость, не убить производительность и пройти сертификацию.
Лидерами станут не те, кто первым красиво расскажет о постквантовом шифровании. Лидерами станут те, кто встроит его в реальные технологические цепочки. Квантовые вычисления - это будущая граница мирового технологического лидерства. Страны, которые овладеют ими и научатся защищаться от их последствий, получат преимущество на десятилетия.
Насколько зрелыми выглядят отечественные решения в этой области? Можете ли назвать решения или разработчиков, которые ближе всех к созданию рабочей технологии?
У России есть сильная криптографическая школа и опыт создания сертифицированных средств защиты для госсектора, банков, промышленности и КИИ. Но зрелость постквантовой криптографии измеряется не наличием отдельных разработок. Она измеряется готовностью всей инфраструктуры перейти на новые правила.
Нужны не только алгоритмы. Нужны СКЗИ, операционные системы, серверные платформы, СХД, доверенная загрузка, корпоративные приложения и удостоверяющие центры, которые смогут работать с новой криптографией в промышленном режиме.
Квантовые технологии в России уже находятся в стратегической повестке страны, в том числе в рамках национального проекта «Экономика данных и цифровая трансформация государства». Это правильная логика: нельзя развивать квантовые вычисления отдельно от защиты, стандартов и инфраструктуры.
Ближе всех к рабочим решениям будут те игроки, которые уже умеют работать с сертифицированной криптографией и защищенной инфраструктурой. У них есть главное преимущество - они понимают, что в реальной среде важны не только математическая стойкость, но и совместимость, отказоустойчивость, регуляторные требования и жизненный цикл оборудования.
Как бизнес и госструктуры выстраивают дорожные карты миграции на новые криптографические стандарты?
Пока большинство компаний не строят полноценные дорожные карты. Они ждут, когда тема станет обязательной. Это опасная позиция: к постквантовому переходу нельзя подготовиться за один квартал.
Начинать нужно с инвентаризации. Где используются RSA, эллиптические кривые, сертификаты, электронные подписи, VPN, TLS, СКЗИ, защищенные каналы, системы хранения? Какие данные должны оставаться закрытыми год, а какие - десять или пятнадцать лет? Именно долгоживущие данные нужно защищать в первую очередь.
Для производителей инфраструктуры главный принцип - криптографическая гибкость. Серверы, СХД, рабочие станции и программный стек должны позволять менять криптографические механизмы без полной замены оборудования. Иначе переход на постквантовые стандарты превратится не в плановую модернизацию, а в дорогую переделку всего ИТ-ландшафта.
Но бизнес сам не задаст себе правила игры. Ему нужны государственные ориентиры: какие алгоритмы будут стандартом, какие требования появятся к СКЗИ, защищенным каналам, электронной подписи, доверенной загрузке, серверной инфраструктуре и системам хранения.
Необходимо ли в России какое-то отдельное регулирование или господдержка для развития данной сферы знаний?
Да. Квантовые вычисления слишком дороги, сложны и стратегически важны, чтобы развивать их только усилиями отдельных компаний. Это область, где без государства не будет ни масштаба, ни стандартов, ни синхронного перехода отраслей.
Регулирование должно отвечать на практические вопросы: какие алгоритмы признаются стандартом, когда начинается переход, какие отрасли идут первыми, как проходит сертификация, какие требования предъявляются к СКЗИ, защищенной связи, электронной подписи, доверенной загрузке, серверам и СХД.
Господдержка нужна не только на исследования. Нужны пилоты в реальной инфраструктуре - в госсекторе, банках, промышленности, КИИ, защищенной связи и ЦОД. Постквантовая криптография должна проходить проверку не в лаборатории, а там, где есть нагрузка, сбои, совместимость, регуляторные требования и цена ошибки.
Для России это вопрос технологического суверенитета. Новая криптография должна развиваться вместе с отечественными серверными платформами, СХД, СКЗИ, операционными системами и средствами управления инфраструктурой. Иначе мы получим современную криптографию, которая стоит на старых технологических зависимостях.
Контактное лицо: ГИГАНТ
Компания: ГИГАНТ
Добавлен: 00:05, 06.08.2026
Количество просмотров: 669
Страна: Россия
| «НОБИЛИС» ПРЕДСТАВИТ ЦИФРОВУЮ ЭКСПЕРТИЗУ В СФЕРЕ КОРПОРАТИВНОГО ЗДОРОВЬЯ НА ВНОТ-2026, Нобилис ООО, 14:07, 14.08.2026, Россия191 |  |
| ООО «Нобилис», разработчик российской платформы управления корпоративным здоровьем TouchMED, объявляет об участии в ключевом отраслевом событии - XI Всероссийской неделе охраны труда (ВНОТ-2026). В фокусе презентации компании - практические инструменты цифровизации медосмотров, в том числе профилактических и предиктивной аналитики для снижения операционных рисков и повышения эффективности персонала. |
| Nexign: российский бизнес не спешит использовать ИИ для поиска аномалий, Nexign, 14:03, 14.08.2026, Россия96 |  |
| Почти 80% российских компаний уже применяют инструменты мониторинга своей ИТ-инфраструктуры, но лишь каждая шестая использует модели машинного обучения для обнаружения аномалий. Мешают нехватка внутренней экспертизы, низкое качество данных и сложность подсчета окупаемости инвестиций. |
| Контроль привилегий под полным управлением: Indeed PAM внедрен в «Расчетные решения», Индид, 14:00, 14.08.2026, Россия163 |
| Компания «Индид», российский разработчик решений в области защиты айдентити, успешно внедрила продукт Indeed Privileged Access Manager (Indeed PAM) в АО «РАСЧЕТНЫЕ РЕШЕНИЯ». Это позволило усилить защиту критически важных ИТ-ресурсов клиента, выстроить централизованное управление привилегированным доступом и повысить прозрачность действий пользователей. |
| Единый платёжный документ - прозрачные расчёты за ЖКУ, ООО "Энергосбыт Волга", 13:59, 14.08.2026, Россия97 |
| В Едином платежном документе (ЕПД) собраны все услуги – от управляющей организации, поставщиков воды, электричества, газа, тепла, оператора по вывозу мусора, а также взносы на капремонт. Вместо нескольких квитанций жители получают один счёт и могут рассчитаться за ЖКУ всего одним платежом. |
| UDV Group: встроенное восстановление после шифровальщика не заменяет резервные копии, UDV Group, 13:58, 14.08.2026, Россия68 |
| Российский разработчик решений в области киберустойчивости UDV Group предупреждает: функции восстановления файлов в антивирусах и средствах защиты конечных точек могут снизить ущерб от атаки шифровальщика, но не гарантируют возврат данных. Основным способом восстановления после таких инцидентов остаются актуальные резервные копии. |
| MONT предложит партнерам новую версию отечественной САПР КОМПАС-3D, MONT, 13:56, 14.08.2026, Россия54 |  |
| ГК MONT расширяет возможности партнеров в сегменте инженерного программного обеспечения и включил в свой продуктовый портфель обновленную версию российской системы трехмерного проектирования КОМПАС-3D v25 от отечественного разработчика АСКОН. Партнерам MONT уже доступен последний релиз КОМПАС-3D, в который вошли более 100 улучшений. |
|
|
