квант тооцоолол, мэдээллийн аюулгүй байдлын хууль эрх зүйн орчин!

Дэлхий дээрх бүх дижитал түгжээг тайлж чадах мастер түлхүүрийг төсөөлөөд үз дээ. Энэ бол өгөгдлийн аюулгүй байдлын дүрэм, цаашлаад түүнийг зохицуулдаг хуулиудыг бүрэн дахин бичихэд бэлэн байгаа технологи болох квант тооцооллын амлалт, аюулын аль аль нь юм. Байгаагаар нь, квант тооцоолол, мэдээллийн аюулгүй байдлын хууль эрх зүйн орчин нь нөхөөс юм, GDPR зэрэг одоо байгаа хуулиудад дасан зохицохдоо найдахын зэрэгцээ ойрын зайд гарч буй аюул заналхийллийн эсрэг шинэ, квантад хамаарах бодлогыг санаачлахыг хичээж байна.

Квантын хууль ба мэдээллийн аюулгүй байдлын үе шатыг тогтоох

Квантын тооцоолол бол зүгээр нэг шинэчлэл биш; Энэ нь бидний мэдээллийг боловсруулах үндсэн өөрчлөлт юм. Таны стандарт компьютер 0 ба 1-ийн дарааллыг ашиглан шулуун шугамаар сэтгэдэг. Нөгөө талаас квант машинууд тоо томшгүй олон боломжийг нэгэн зэрэг судлах боломжийг олгодог зарчмаар ажилладаг. Энэ нь тэдэнд анагаах ухаан, санхүү, ложистикийн өнөөгийн бидний хүрч чадахгүй байгаа гайхалтай нарийн төвөгтэй асуудлуудыг шийдвэрлэх боломжийг олгодог.

Гэхдээ энэ гайхалтай хүч нь урьд өмнө хэзээ ч байгаагүй аюулгүй байдлын сорилттой хамт ирдэг. Манай дижитал ертөнцийг бүхэлд нь хамгаалдаг шифрлэлтийн стандартууд нь хамгийн хүчирхэг сонгодог компьютеруудад ч шийдвэрлэхэд хэцүү математикийн асуудлууд дээр суурилдаг. Чадварлаг квант компьютер нь эдгээр асуудлыг хэдхэн цагийн дотор эвдэж, бидний одоогийн аюулгүй байдлын арга хэмжээг нэг шөнийн дотор хуучирна.

Хууль эрх зүй ба аюулгүй байдлын гол сорилт

Бидний тулгараад байгаа гол асуудал бол эдгээр шинээр гарч ирж буй аюулаас бидний хамгийн нууц мэдээллийг хамгаалахын зэрэгцээ квантын инновацийг дэмжих хууль эрх зүйн бүтцийг бий болгох явдал юм. Энэ нь зөвхөн криптографчдын техникийн асуудал биш; Энэ бол алсын хараа, олон улсын хамтын ажиллагааг шаарддаг засаглалын үндсэн сорилт юм.

Аливаа хууль эрх зүйн орчин хэд хэдэн чухал асуудлуудыг шийдвэрлэх ёстой:

• Одоо байгаа өгөгдлийг хамгаалах: Хорлонтой жүжигчид "Одоо ургац хураа, дараа нь нууц үгийг тайлах" кампанит ажлыг аль хэдийн явуулж байна. Тэд өнөөдөр шифрлэгдсэн өгөгдлийг хулгайлж, квант компьютерууд бэлэн болмогц шифрлэлтийг эвдэж чадна гэж мөрийцөж байна.
• Шинэ стандартуудыг бий болгох: Бидэнд квантын дараах криптограф (PQC)-д дэлхий даяар шилжих хэрэгтэй - сонгодог болон квант компьютерийн халдлагыг эсэргүүцэх шифрлэлтийн шинэ аргууд.
• Хариуцлагыг хуваарилах: Квантын халдлага нь мэдээллийн зөрчилд хүргэхэд хэн хариуцлага хүлээх вэ? Энэ нь хууль эрх зүйн хүнд хэцүү асуулт болно.
• Инновацийг дэмжих: Квантын судалгаа, хөгжлийн асар их эерэг боломжийг боомилохгүйн тулд зохицуулалтыг сайтар боловсруулсан байх ёстой.

Нидерланд болон ЕХ-ны идэвхтэй засаглал

Алсын хараатай засаглал чухал бөгөөд Нидерланд, Европын холбоо зэрэг бүс нутгууд манлайлж байна. Тэд эхнээсээ үндэсний квантын стратегидаа хууль эрх зүй, ёс суртахууны үүднээс хандсанаар дэлхийн бусад оронд боломжит төлөвлөгөөг бий болгож байна. Эдгээр бүтээн байгуулалтууд нь гэртээ аюулгүй байдалд хэрхэн нөлөөлж байгаа талаар бодох тусам хэрхэн яаж хийх талаар илүү ихийг мэдэж болно Нидерланд улс дижитал дэд бүтцээ аюулгүй байлгадаг хууль эрх зүйн хамгаалалт аль хэдийн бий болсон.

Квантын тооцооллын энэхүү хоёрдмол шинж чанар буюу асар их ахиц дэвшил гаргах хүчин чадал, урьд өмнө хэзээ ч байгаагүй тасалдал үүсгэх чадвар нь бат бөх хууль эрх зүйн орчин нь ирээдүйд санаа зовох зүйлгүй болсон шалтгаан юм. Энэ нь бизнес эрхлэгчид, засгийн газар, хувь хүмүүст нэн даруй зайлшгүй шаардлагатай зүйл юм.

Энэхүү гарын авлага нь танд одоо байгаа дүрэм журмуудыг танилцуулж, дагаж мөрдөхөд тулгарч буй саад бэрхшээлийг судалж, бизнес эрхлэгчдэд энэ шинэ эринд бэлтгэх бодит алхмуудыг санал болгоно. Бидний анхаарал дижитал ирээдүйг найдвартай байлгахын тулд боловсруулж буй идэвхтэй арга барилд анхаарлаа хандуулах болно.

Квантын тооцоолол нь орчин үеийн шифрлэлтэд хэрхэн заналхийлж байна вэ?

Хуулийн ертөнц яагаад квант тооцоололтой хөл нийлүүлэн алхаж байгааг ойлгохын тулд эхлээд технологийг өөрөө ойлгох хэрэгтэй. Өнөөгийн компьютерийг энгийн гэрлийн унтраалгатай ажилладаг гэж төсөөлөөд үз дээ. Шилжүүлэгч бүр буюу "бит" нь зөвхөн хоёр төлөвийн аль нэгэнд байж болно: асаалттай (1) эсвэл унтраалттай (0). Имэйл илгээхээс эхлээд банкны гүйлгээг баталгаажуулах хүртэлх бүх дижитал ажил бол эдгээр асаах, унтраах үндсэн командуудын гайхалтай урт дараалал юм.

Харин квант компьютерууд огт өөр дүрмээр тоглодог. Тэд квант бит ашигладаг, эсвэл qubits, оронд нь. Кубит нь бүдэгрүүлэгч унтраалгатай төстэй; Энэ нь нэгэн зэрэг асаалттай, унтраалттай эсвэл тоо томшгүй олон сүүдэртэй байж болно. Энэхүү хачирхалтай боловч хүчирхэг өмчийг нэрлэдэг superposition.

Суперпозицияны улмаас квант машин нь асуудлыг нэг нэгээр нь биш, харин нэгэн зэрэг асар олон боломжит шийдлүүдийг судалж чаддаг. Энэхүү зэрэгцээ боловсруулалт нь тодорхой төрлийн тооцооллын хувьд гайхалтай хурдны давуу талыг өгч, боломжтой зүйлийг үндсээр нь өөрчилж, бидний өдөр бүр найддаг өгөгдлийн аюулгүй байдалд шууд сорилт үүсгэдэг.

Нийтийн түлхүүр бүхий криптографийн эмзэг байдал

Манай дижитал аюулгүй байдлын ихэнх хэсэг нь систем дээр суурилдаг тэгш бус шифрлэлт, ихэвчлэн нийтийн түлхүүрийн криптограф гэж нэрлэдэг. Энэ арга нь математикийн хувьд холбогдсон хоёр түлхүүрийг ашигладаг: мэдээллийг шифрлэх нийтийн түлхүүр, зөвхөн хүлээн авагчийн мэддэг хувийн түлхүүр.

Энэхүү систем нь HTTPS вэб сайтаас дижитал гарын үсэг хүртэлх бүх зүйлийг үндэслэсэн аюулгүй онлайн амьдралын үндэс суурь юм. Түүний хүч чадал нь асар их тоог анхны анхны тоонд оруулах гэх мэт зарим математикийн асуудлуудын маш хэцүү байдлаас үүдэлтэй. Сонгодог компьютерийн хувьд энэ нь олон сая жил шаардагдах болно.

Энэхүү бэрхшээлийн таамаглал нь бидний дижитал итгэлцлийн үндэс суурь юм. Гэхдээ өвөрмөц боловсруулах хүчин чадалтай квант компьютер эдгээр асуудлыг гайхалтай үр ашигтайгаар шийдэж чадна. бүхэлд нь квант тооцоолол, мэдээллийн аюулгүй байдлын эрх зүйн орчин Энэ сул талыг өргөнөөр ашиглахаас өмнө арилгах ёстой.

Шорын алгоритм: Дижитал мастер түлхүүр

Гол аюул нь дахин боловсруулсан квант алгоритмаас үүдэлтэй 1994 гэж нэрлэдэг Шор алгоритм. Хангалттай хүчирхэг квант компьютер дээр ажиллахад энэ алгоритм нь ердийн ямар ч машинаас илүү их тоог экспоненциал хурдтайгаар хүчинтэй болгодог.

Нэг ёсондоо Шорын алгоритм нь дэлхийн санхүү, засгийн газрын харилцаа холбоо, хувийн мэдээллийг хамгаалах нийтийн түлхүүрийн шифрлэлтийн түгжээг тайлах чадвартай онолын мастер түлхүүр юм. Энэ бол хол, хийсвэр эрсдэл биш; Энэ нь зөв техник хангамжийг хүлээж байгаа математикийн баталгаа юм.

Энэхүү алгоритм байгаа нь тогтвортой, том хэмжээний квант компьютер бүтээгдсэний дараа дэлхийн шифрлэгдсэн мэдээллийн ихэнх хэсэг нь шууд эмзэг болно гэсэн үг юм. Энэ нь биднийг хууль эрх зүйн болон техникийн арга хэмжээ авах чухал цаг хугацааг тавьж байна.

"Одоо ургац хураа, дараа нь тайлах" аюул

Аюул бол зөвхөн ирээдүйд санаа зовох зүйл биш юм; Энэ нь илүү нарийн хэлбэрээр аль хэдийн энд байна. Хорлонтой жүжигчид "Одоо ургац хураа, дараа нь шифрлэв" (HNDL) халдлагад идэвхтэй оролцож байна. Тэд асар их хэмжээний шифрлэгдсэн өгөгдлийг хулгайлж, хадгалж байна Өнөөдөр, тэд квант компьютерт хандах эрх авмагцаа бүгдийг нь зүгээр л тайлж чадна гэдгийг сануулж байна.

Энэхүү стратеги нь удаан хугацааны туршид нууцлах шаардлагатай аливаа мэдээлэлд ноцтой эрсдэл учруулдаг, тухайлбал:

• Төрийн болон цэргийн нууц олон арван жил үргэлжилсэн ангиллын хугацаатай.
• Корпорацийн оюуны өмч, үүнд худалдааны үнэ цэнэтэй нууц, судалгаа.
• Эмзэг хувийн мэдээлэлЭрүүл мэндийн бүртгэл, биометрийн мэдээлэл гэх мэт.
• Санхүүгийн бүртгэл хууль эрх зүйн болон зохицуулалтын шалтгаанаар аюулгүй байлгах ёстой.

Энэхүү нэн даруй аюул занал нь шинэ хууль тогтоомж, стандартуудыг түлхэж буй гол хөдөлгөгч хүч юм. Өнөөдөр хулгайлагдсан өгөгдөл нь цаг хугацааны тэсрэх бөмбөг бөгөөд квантад тэсвэртэй хууль эрх зүйн орчныг хөгжүүлэх нь үүнийг арилгах цорын ганц арга зам юм.

Нидерланд квант эрх зүйн орчныг хэрхэн бүрдүүлж байна

Олон улс орон квант аюулын талаар ярьж байгаа бол Нидерланд хариу арга хэмжээ авч байна. Голландчууд энэхүү сорилтыг холын технологийн асуудал биш, харин анхнаасаа хууль эрх зүй, ёс суртахууны хамгаалалт шаардсан нэн даруй засаглалын асуудал гэж үзэж, өөрсдийгөө бусдаас ялгаж чадсан.

Энэхүү урагшаа чиглэсэн хандлагыг агуулсан байдаг Quantum Delta NL, үндэсний хөтөлбөр нь зөвхөн судалгааг санхүүжүүлэхээс хамаагүй илүү юм. Энэ бол засгийн газар, их дээд сургууль, хувийн компаниудыг нэгдмэл, нэгдмэл экосистем болгон нэгтгэх үндэсний стратеги юм. Зорилго? Квант тэсвэртэй ирээдүйг бий болгохын тулд хаана технологи болон хууль тусдаа силосонд биш хамт ургадаг.

Голландын засгийн газар 2019 онд эхэлсэн Quantum Delta NL-ийн эргэн тойронд хууль эрх зүйн болон бодлогын бат бөх суурийг бий болгосон. Танд амлалтын талаар ойлголт өгөхийн тулд дор хаяж 2022-2023 оны хооронд 35 төслүүд санхүүжилт авсан нь засгийн газар инновацид хэр нухацтай хөрөнгө оруулалт хийж байгааг харуулж байна. Энэхүү санаачилга нь Нидерландыг дэлхийн энэхүү уралдааны тэргүүн эгнээнд байрлуулах зорилготой квант тооцоолол, сүлжээ, мэдрэгчийг урагшлуулах зорилготой алхам юм.

Хамтын хууль эрх зүйн болон техникийн экосистемийг дэмжих

Голландын загварын жинхэнэ хүч нь хамтын ажиллагаанд анхаарлаа төвлөрүүлж байгаад оршдог. Технологи аль хэдийн бүтээгдсэний дараа зохицуулагчид дээд тушаалаас дүрэм гаргахын оронд Quantum Delta NL хүн бүрийг нэг ширээнд суулгадаг.

Энэ нь чухал санал хүсэлтийн гогцоо үүсгэдэг. Хуулийн мэргэжилтнүүд технологийн боломж, түүний хязгаарын талаар бодит ойлголттой болдог бол эрдэмтэн, инженерүүд өөрсдийн ажиллах ёстой зохицуулалт, ёс зүйн шугамын талаар тодорхой ойлголттой болдог. Энэ бол квантын технологи хөгжихийн хэрээр бодитоор дагаж мөрдөх стандартуудыг боловсруулах практик арга юм.

Энэ арга нь инновацийг гацааж болзошгүй, эсвэл бүр дордвол шинэ, гэнэтийн эрсдэлийг шийдвэрлэхгүй байх хатуу, хуучирсан хуулиудыг бий болгохоос зайлсхийхэд тусалдаг. Зорилго нь удирдахад зориулагдсан технологи шигээ эрч хүчтэй хууль эрх зүйн орчинг бий болгох явдал юм.

Нидерланд улс өөрийн үндсэн квант санаачилгадаа хууль эрх зүй, ёс суртахууны багийг нэгтгэснээр "загвараар засаглал"-ын загварыг анхлан нэвтрүүлж байна. Энэ нь нийгмийн үнэт зүйлс, мэдээллийн аюулгүй байдлын зарчмуудыг өөрийн квант дэд бүтцийн сууринд суулгаж өгөхөөс гадна зүгээр нэг нэмэлт зүйл биш гэдгийг баталгаажуулдаг.

Энэ нь олон нийтийн итгэлийг бий болгох, квант тооцооллын асар их хүчийг хариуцлагатайгаар хөгжүүлэхэд туйлын чухал юм.

Квант тэсвэртэй дижитал дэд бүтцэд хөрөнгө оруулах

Голландын стратеги нь зөвхөн бодлогын уулзалтууд биш; Энэ нь бодитой, бодитой дэд бүтцийг бий болгох тухай юм. Гол тэргүүлэх чиглэл бол нэвтрүүлэх явдал юм Квантын дараах криптограф (PQC).

Засгийн газар эдгээр шинэ, квантад тэсвэртэй алгоритмуудын тусламжтайгаар өөрийн дижитал системийг хамгаалахад идэвхтэй хөрөнгө оруулалт хийж байна. Энэ нь зөвхөн хамгаалалтын нүүдэл биш бөгөөд энэ нь хувийн хэвшлийнхэн дагаж мөрдөх бодит туршилт, тодорхой төлөвлөгөөг бий болгодог.

Энэхүү манлайлал нь PQC рүү шилжих нь холын онолын асуудал биш гэсэн хүчтэй мессежийг илгээдэг. Энэ бол өнөөгийн нэн яаралтай бөгөөд бодит хэрэгцээ юм. Энэхүү идэвхтэй байр суурь нь чухал дэд бүтцийн кибер аюулгүй байдлын өндөр стандартыг шаарддаг NIS2 заавар зэрэг Европын өргөн хүрээний хүчин чармайлттай төгс нийцдэг. Бүс нутагт үйл ажиллагаа явуулж буй аливаа бизнесийн хувьд эдгээр дүрмийг дагаж мөрдөх нь чухал юм. Та манай дэлгэрэнгүй гарын авлагыг уншсанаар илүү тодорхой дүр зургийг авах боломжтой NIS2 заавар нь Нидерландын бизнесүүдэд юу гэсэн үг вэ.

Эдгээр шийдэмгий алхмуудыг хийснээр Нидерланд улс өөрийн дижитал бүрэн эрхт байдлаа хамгаалаад зогсохгүй өөрийгөө төлөвшүүлэх чиглэлээр тэргүүлэгч орон болж байна. квант тооцоолол, мэдээллийн аюулгүй байдлын эрх зүйн орчин дэлхийн хэмжээнд. Энэ бол квантын эринд бэлтгэж буй аливаа улс орон, байгууллагад үнэ цэнэтэй сургамж агуулсан үндэсний кейс судалгаа юм.

Квантын мэдээллийн аюулгүй байдлыг бүрдүүлэх олон улсын дүрэм журам

Нидерландад байдаг шиг үндэсний стратеги нь хүчирхэг эхлэлийг өгдөг ч квант аюул нь олон улсын хариултыг шаарддаг дэлхийн асуудал юм. Квантын тооцоолол хөгжиж байгаа тул одоо байгаа өгөгдөл хамгаалах хуулиудыг микроскопоор оруулж байна. Кибер халдлагын энэ шинэ эриний эсрэг нэгдсэн хамгаалалтыг бий болгоход чиглэгдсэн шинэ удирдамжууд бас гарч эхэлж байна. ЕХ-нд үйл ажиллагаа явуулж буй аливаа бизнесийн хувьд энэ өөрчлөгдөж буй ландшафттай танилцах нь зүгээр нэг сайн санаа биш бөгөөд энэ нь зайлшгүй чухал юм.

Энэхүү хууль эрх зүйн өөрчлөлтийн гол цөм нь өнөөдрийн суурь зохицуулалтыг квант линзээр дахин тайлбарлах явдал юм. Манай одоогийн өгөгдлийн аюулгүй байдлын хуулиудыг дэмждэг зарчмууд нь бүрэн хамааралтай хэвээр байна. Асуудал нь өнөөгийн шифрлэлтэд итгэхээ больсон ертөнцөд бид тэдгээрийг хэрхэн ашиглахыг тохируулах явдал юм.

Квантын ертөнцөд GDPR-ийг дахин тайлбарлах нь

Мэдээлэл хамгаалах ерөнхий журам (GDPR) нь ЕХ-ны өгөгдлийн тухай хуулийн үндэс суурь боловч энд квант тооцооллын талаар ганц ч дурьдсан зүйл олдохгүй. Энэ хамаагүй. Үүний үндсэн зарчмууд нь технологийн хувьд төвийг сахисан байхаар бичигдсэн бөгөөд энэ нь түүний шаардлага нь квант эрсдэлийг бүрэн хамрах болно гэсэн үг юм.

Энд нэг чухал ойлголт байна "Өгөгдлийн хамгаалалт дизайн болон анхдагчаар". GDPR нь байгууллагууд аливаа шинэ үйл явцын эхэн үеэс эхлэн хувийн мэдээллийн техникийн хамгаалалтыг бий болгохыг шаарддаг. Квантын аюул заналхийлэх тусам "хамгийн сүүлийн үеийн" аюулгүй байдал нь хувийн нууц мэдээлэлд хүрсэн аливаа системд квантын дараах криптографийг (PQC) нэвтрүүлэх гэсэн нэг зүйлийг улам бүр илэрхийлэх болно. Энэ шилжүүлгийг төлөвлөөгүй байх нь GDPR-ийн үндсэн үүргээ биелүүлээгүй гэж амархан тайлбарлаж болно. Та эдгээр үндсэн зарчмуудын талаар манай нийтлэлээс илүү ихийг олж мэдэх боломжтой Мэдээлэл хамгаалах ерөнхий дүрмийн бүрэн гарын авлага.

Квантын бэлэн байдлыг хангах шинэ удирдамж

Энэ нь зөвхөн хуучин хуулиудыг өөрчлөх тухай биш юм. Түүнчлэн ЕХ нь кибер аюулгүй байдлыг илүү хүчтэй болгох хэрэгцээг шийдвэрлэх шинэ хууль тогтоомжийг боловсруулж, квант аюулгүй байдлын заавал дагаж мөрдөх стандартад хүрэх тодорхой замыг бий болгож байна.

Хоёр гол хууль эрх зүйн баримт бичгийг удирдаж байна:

• Кибер уян хатан байдлын тухай хууль (CRA): Энэ үйлдэл нь холбогдсон төхөөрөмжүүдийн аюулгүй байдлыг үгүйсгэдэг бөгөөд үүнийг бидний ихэвчлэн "Зүйлсийн интернет" гэж нэрлэдэг. Энэ нь үйлдвэрлэгчдийг бүтээгдэхүүнийхээ аюулгүй байдлыг эхнээс нь бий болгохыг шаардах бөгөөд удахгүй квант халдлагын эсрэг тэсвэрлэх чадварыг багтаах шаардлагатай болно.
• NIS2 заавар: Энэхүү заавар нь эрчим хүчний сүлжээ, эрүүл мэндийн үйлчилгээ үзүүлэгч, дижитал дэд бүтэц гэх мэт асар олон тооны "чухал" болон "чухал" байгууллагуудад кибер аюулгүй байдлын үүргийг өргөжүүлж, илүү өргөн хүрээг хамардаг. Энэ нь эрсдэлийн хатуу удирдлага, тайлагналыг шаарддаг бөгөөд энэ нь эдгээр чухал салбаруудыг криптографийн системээ PQC болгон шинэчлэхийг албадах нь дамжиггүй.

Эдгээр зохицуулалт нь бодлого боловсруулагчдаас тодорхой дохио өгч байна. Квантын аюулгүй стандарт руу шилжих нь санал болгохгүй; Энэ нь Европын эдийн засгийн асар том хэсэг болох хууль эрх зүйн зайлшгүй шаардлага байх болно.

Квантын аюулгүй стандарт руу шилжих нь нарийн төвөгтэй бөгөөд бизнесүүдэд хүлээх үүрэг хариуцлага ихээхэн хувьсан өөрчлөгдөх болно. Доорх хүснэгтэд хаалганы шон хэрхэн хөдөлж байгааг харуулж байна.

Квантын аюулын дор одоогийн ба ирээдүйн мэдээллийн аюулгүй байдлын нийцэл

Таны харж байгаагаар өнөөдөр шаардлага хангасан гэж үзсэн зүйл маргааш хангалтгүй байх болно. Шинэ стандарт нь өгөгдлийг зөвхөн одоогийн аюулаас хамгаалах төдийгүй ирээдүйн шифрийг тайлах чадвараас хамгаалах ирээдүйг харсан арга барилыг шаарддаг.

ЕХ-ны бодлогын ерөнхий мессеж нь тодорхой байна: шилжилтийг яг одоо төлөвлөж, эхлүүл. Зөвлөмжийг идэвхтэй гаргаж, шинжээчдийн бүлгүүдийг байгуулснаар ЕХ нь засгийн газар болон үйлдвэрүүд квант компьютер бүрэн ажиллагаатай болтол хүлээх хэрэггүй гэдгийг харуулж байна; Тэд дараа нь сөргөлдөөнөөс зайлсхийхийн тулд криптографийн системийг уялдуулан шинэчилж эхлэх хэрэгтэй.

Квантын аюулгүй байдлын Европын нэгдсэн хандлага

Хэсэгчилсэн хандлага нь эмх замбараагүй байдал үүсгэж болзошгүйг хүлээн зөвшөөрч, Европын байгууллагууд PQC-д шилжих үйл явцыг бүх гишүүн орнуудад уялдуулахаар ажиллаж байна. Томоохон алхам болгож, Европын Комисс ЕХ-г квантын аюулгүй шифрлэлт рүү шилжүүлэх нэгдсэн хэрэгжүүлэх замын зураглалыг гаргахыг уриалав. Энэхүү санаачилга нь Европын дижитал дэд бүтцийг синхрончлолд шилжүүлэх, тивийн дижитал хамгаалалтад сул холбоос үүсэхээс урьдчилан сэргийлэх зорилготой юм.

Энэхүү хамтын ажиллагааны сэтгэл санааг 2025 онд батлагдсан Европын квант актаар улам бататгаж, Европыг квант технологиор дэлхийд тэргүүлэгч болох хүсэл эрмэлзлийг албан ёсоор баталгаажуулсан. Нидерланд улс энэхүү түлхэлтийн төвд байсан бөгөөд дэлхийн хамгийн анхны квантын сүлжээг хөгжүүлсэн орон болсон юм. Ийм дэд бүтэц шууд нөлөөлдөг квант тооцоолол, мэдээллийн аюулгүй байдлын эрх зүйн орчин квант зарчим дээр суурилсан шинэ, угаасаа аюулгүй харилцааны протоколуудыг идэвхжүүлснээр.

Энэхүү нэгдсэн фронт нөхцөл байдал ямар яаралтай байгааг харуулж байна. Манай одоогийн шифрлэлтийн аргууд нь хуучирсан цаг руугаа тоолж байна. Энэ нь PQC-д шилжих нь төрийн сүлжээ болон хувийн хэвшлийн салбарын нэн тэргүүний зорилт болж байна. Бизнесийн хувьд энэ нь дагаж мөрдөх нь улс орон бүрийн оньсого байхаа больж, тив даяар зайлшгүй шаардлагатай болсон гэсэн үг юм. Урагшлах цорын ганц боломжит зам бол одоо дасан зохицож эхлэх явдал юм.

Quantum-Reading Compliance-д хүрэх таны замын зураг

Хуулийн өөрчлөлтийн талаар мэдэх нь нэг хэрэг, гэхдээ энэ мэдлэгийг хатуу үйл ажиллагааны төлөвлөгөө болгох нь огт өөр сорилт юм. Аливаа бизнесийн хувьд квантад бэлэн болно гэдэг ганц үсрэлт биш; Энэ бол болгоомжтой, стратегийн алхамуудаас бүрдсэн аялал юм. Энэхүү замын зураг нь танай байгууллагад шилжилтийн үеийг удирдан чиглүүлэх, маргаашийн аюул заналхийллийн эсрэг хууль зүйн үндэслэлтэй хамгаалалтыг бий болгоход туслах тодорхой, үе шаттай арга барилыг санал болгож байна.

Энд бодит зорилго бол хүрэх явдал юм крипто авхаалж самбаа. Үүнийг шинэ аюул заналхийлэл, дүрэм журам гарч ирэх үед криптограф стандартаа шууд солих чадвар гэж бодоорой. Энэ үйл явц нь энгийн боловч чухал асуултаас эхэлдэг: та хаана хамгийн эмзэг байдаг вэ? гэх мэт тогтсон стандартууд дээр тулгуурлан аливаа зүйлийг зураглаж эхлэхэд GDPR хүрээ ухаалаг алхам юм.

1-р үе шат: Криптографийн нээлт ба бараа материал

Та өөрт байгаа мэдэхгүй зүйлээ хамгаалж чадахгүй. Эхний үе шат бол гүн гүнзгий шумбах тухай бөгөөд танай байгууллагын ашигладаг криптографийн технологи бүрийг олж, каталогжуулах бүрэн аудит юм. Энэ бол зүгээр л нэг хайрцгийг шидэх дасгал биш; энэ нь барилгын суурь юм квант тооцоолол, мэдээллийн аюулгүй байдлын эрх зүйн орчин таны бизнесийн хүрээнд.

Мөн та үндсэн серверээсээ илүү том зүйлийг бодох хэрэгтэй. Энэ тооллого нь дараахь зүйлийг багтаасан байх ёстой.

• Дамжин өнгөрөх өгөгдөл: Таны цахим шуудан, VPN болон үүлэн холболтууд хэрхэн хамгаалагдсан бэ?
• Амралт байгаа өгөгдөл: Ямар шифрлэлт нь таны мэдээллийн сан, нөөцлөлт, тэр байтугай ажилчдын зөөврийн компьютерийг хамгаалдаг вэ?
• Суулгасан системүүд: Гуравдагч талын програм хангамж, IoT төхөөрөмж, сүлжээний техник хангамжид боловсруулсан криптографийг бүү мартаарай.
• Хуучин системүүд: Хуучин, мартагдсан програмууд нь ихэвчлэн хуучирсан, ноцтой эмзэг шифрлэлтийн нуугдах газар байдаг.

Нарийвчилсан криптограф тооллого нь танай байгууллагын рентген зурагтай адил юм. Энэ нь таныг илүү найдвартай ирээдүй рүү шилжихээс өмнө шийдвэрлэх ёстой далд эмзэг байдал, хамаарлыг харуулж байна.

Нидерланд улс нь зохицуулалтын хэтийн төлөв нь эдийн засгийн өсөлтийг хэрхэн хөдөлгөж болдгийн гайхалтай жишээг харуулж байна. Голландын квант тооцооллын экосистемийг одоо ойролцоогоор үнэлж байна 1.1 тэрбум ам, төрийн болон хувийн хэвшлийн асар их хөрөнгө оруулалтыг тусгасан тоо. Голландын бодлого нь энэ зах зээлийг буцалтгүй тусламж, "зохицуулалтын хамгаалагдсан хязгаарлагдмал орчинд" хөгжүүлж, компаниудад квантын технологийг туршиж үзэх боломжийг олгодог. Хувийн хэвшлийн бизнес эрхлэгчид маш их зүйлийг сурч мэдэх загвар юм.

2-р үе шат: Эрсдэлийн үнэлгээ ба тэргүүлэх чиглэл

Бараа материалаа хийж дууссаны дараа эрсдэлийг үнэлэх цаг болжээ. Бодит байцгаая: бүх өгөгдөл адилхан бүтээгддэггүй, систем бүрийг нэг дор шинэчлэх боломжгүй. Эрсдэлд суурилсан арга нь нөөцөө хэр мэдрэмтгий, хэр удаан аюулгүй байлгах шаардлагатай зэргээс шалтгаалан хөрөнгөд анхаарлаа төвлөрүүлж, хамгийн том өөрчлөлтийг авчрах газар байрлуулах боломжийг танд олгоно.

Өөрийн тэргүүлэх чиглэлийг удирдахын тулд багаасаа эдгээр чухал асуултуудад хариулна уу:

1. Арав гаруй жил аюулгүй байхын тулд ямар өгөгдөл шаардлагатай вэ? Бид оюуны өмч, урт хугацааны санхүүгийн бүртгэл, хувийн нууц мэдээллийн тухай ярьж байна. Энэ бол "Одоо ургац хураа, дараа нь шифрлэнэ" гэсэн халдлагын гол зорилго юм.
2. Ямар системүүд гадны аюулд хамгийн их өртдөг вэ? Таны олон нийтэд зориулсан программууд болон өгөгдөл дамжуулах протоколууд нь тэргүүн эгнээнд байгаа бөгөөд нэн тэргүүний зорилт байх ёстой.
3. Бидний хууль ёсны болон гэрээний үүрэг юу вэ? GDPR гэх мэт харилцагчийн гэрээ, дүрэм журмууд нь тодорхой мэдээлэлд хууль ёсоор нийцүүлэх ёстой аюулгүй байдлын стандартыг тогтооно.

Энэхүү эрэмбэлэгдсэн жагсаалт нь таны шилжилтийн төлөвлөгөөний гол үндэс болж, хамгийн түрүүнд хамгийн тулгамдсан сул талуудыг шийдвэрлэхэд тусална.

3-р үе шат: PQC-д стратегийн шилжилт

Таны тэргүүлэх чиглэлийг тодорхой тодорхойлсноор та үе шаттайгаар шилжих шилжилтийг эхлүүлж болно Квантын дараах криптограф (PQC). Энэ нь мэдээжийн хэрэг энгийн "урах, солих" ажил биш юм. Энэ нь бизнесийн үйл ажиллагааг тасалдуулахгүйн тулд нарийн төлөвлөлт, нарийн шалгалт, аргачлалын хэрэгжилтийг шаарддаг.

Жишээлбэл, санхүүгийн үйлчилгээний компани нь үйлчлүүлэгчийнхээ урт хугацааны хөрөнгө оруулалтын мэдээлэл болох титэм үнэт чулууг хамгаалах шифрлэлтийг сайжруулж эхлэх магадлалтай. Тэндээс энэ нь дотоод харилцаа холбооны сүлжээг хамгаалахад шилжиж, зөвхөн чухал ач холбогдол багатай, богино хугацааны үйлдлийн системийг шинэчлэх болно. Ийм үе шаттай танилцуулга нь эрсдлийг бууруулж, хууль ёсны дагуу квант аюулгүй байдалд шилжих боломжийг олгодог.

Квантын дараах криптографийн төлөөх нэн даруй тэмцлийн өмнөхийг харахад дижитал засаглалын ирээдүй цоо шинэ лааз өтийг нээж байна. Өнөөдөр бидний хийж байгаа идэвхтэй алхмууд нь зөвхөн суурийг тавьж байна. Бидэнд үнэхээр хэрэгтэй зүйл бол нийгэм даяар квант технологийн долгионы нөлөөг зохицуулах илүү өргөн хүрээтэй хууль эрх зүйн бүтэц юм. Энэхүү ирээдүйн тогтолцоо нь энгийн шифрлэлтийн стандартаас давсан зарим нэг төвөгтэй асуудлуудыг шийдвэрлэх ёстой.

Хамгийн том саад бэрхшээлүүдийн нэг бол хариуцлагын тодорхой шугамыг тогтоох явдал юм. Жишээлбэл, хэрэв компани квант халдлагад өртөж, мэдээлэл алдагдвал хууль ёсны дагуу хэн хариуцлага хүлээх вэ? Энэ нь системээ шинэчлэхгүй байгаа бизнес мөн үү? Квантын аюулгүй шинэчлэлтүүдийг гаргахгүйн тулд програм хангамжийн үйлдвэрлэгч? Эсвэл эдгээр шинэчлэлтүүдийг эрт үүрэгдүүлэхгүй байгаа төрийн байгууллага уу? Шүүх, хууль тогтоогчид яг ийм төрлийн асуултуудыг шийдэх ёстой.

Квантын эрин үеийн дижитал өмчлөлийг тодорхойлох нь

Оюуны өмч (IP) нь төөрөгдөлд орсон өөр нэг газар юм. Квантын компьютерууд өнөөдөр бүтээх боломжгүй молекул, материал, алгоритмыг зохион бүтээх чадвартай байх болно. Тэгэхээр бид квантын машинаар зохион бүтээсэн шинэ бүтээлийн өмчлөх эрх, патентын эрхийг хэрхэн тодорхойлох вэ? Хүний удирдсан болон машинаар удирдуулсан инновацийн ялгааг ялгаж чадах оюуны өмчийн тухай хуулийг боловсруулах нь зайлшгүй шаардлагатай болно. Бид хөгжил дэвшлийг санамсаргүйгээр боомилохгүйгээр жинхэнэ бүтээлч байдлыг урамшуулах хэрэгтэй.

Үүнтэй адилаар бид квантаар ажилладаг тандалтын ёс зүйн зарчмуудын талаар бодох хэрэгтэй. Их хэмжээний өгөгдлийн багцад дүн шинжилгээ хийх чадвар нь засгийн газар эсвэл корпорациудад бидний урьд өмнө хэзээ ч харж байгаагүй хяналтын эрх мэдлийг өгч чадна. Энэ нь хувь хүний ​​хувийн нууц, иргэний эрх чөлөөг хамгаалах хууль эрх зүйн хатуу хамгаалалтын нэн яаралтай хэрэгцээг бий болгож, энэхүү хүчирхэг технологи нь нийгэмд хариуцлагатай үйлчилдэг.

Цаашид гарах бүх хууль тогтоомжийг удирдан чиглүүлэх ёстой гол зарчим 'крипто авхаалж самбаа'. Энэ бол зүгээр нэг техникийн нэр томъёо биш; энэ бол хууль ёсны ойлголт. Энэ нь байгууллагууд шинэ аюул заналхийлэл гарч ирэх үед криптографийн стандартаа хурдан бөгөөд үр дүнтэй дасан зохицох систем, бодлогыг бий болгох ёстой гэсэн үг юм. Энэ нь байнгын бэлэн байдлыг бий болгох явдал юм.

Квантын тооцооллын дэлхийн стандартыг хуурамчаар үйлдэх

Хэрэв бид дэлхийн стандартууд хэрхэн бүрэлдэж болохыг харахыг хүсвэл цөмийн эрчим хүч, биотехнологи зэрэг дэлхийг өөрчилдөг бусад технологийн олон улсын гэрээг харж болно. Эдгээр хүрээ нь олон улсын өргөн хүрээтэй гэрээ хэлэлцээр болж хувирахаас өмнө цөөн хэдэн тэргүүлэх улсуудын хамтын ажиллагаанаас эхэлдэг. ЕХ болон АНУ-ын хооронд PQC стандартын талаар бидний харж байгаа хамтын хүчин чармайлт нь энэ чиглэлд хийх ирээдүйтэй эхний алхам юм.

Эдгээр гэрээнүүд нь дараахь асуудлыг багтаасан өргөн хүрээг хамарсан байх шаардлагатай.

• Экспортын хяналт мэдрэмтгий квант техник хангамж, програм хангамж дээр.
• Мэдээлэл хуваалцах протоколууд квант судалгаа, хөгжилд зориулагдсан.
• Олон улсын хэм хэмжээ хортой кибер халдлагад квант чадавхийг ашиглахын эсрэг.

Эцсийн эцэст барилга квант тооцоолол, мэдээллийн аюулгүй байдлын эрх зүйн орчин Энэ нь зөвхөн хамгаалалтанд тоглох биш юм. Энэ нь найдвартай ирээдүйг бий болгох тухай юм. Идэвхтэй хууль эрх зүйн төлөвлөлт, олон улсын хамтын ажиллагаа нь квант технологийг дижитал ертөнцийг эвдэх бус хамгаалах хүчирхэг хүч болгоход бидэнд хэрэгтэй хэрэгсэл юм. Ирээдүйд тулгарч буй эдгээр сорилтуудыг даван туулж чадвал бид технологи шиг уян хатан, ирээдүйг харсан засаглалын загварыг бий болгож чадна.

Түгээмэл асуултууд

Квантын тооцооллын ертөнц болон энэ нь мэдээллийн аюулгүй байдалд хэрхэн нөлөөлдөг талаар судлахад олон асуулт гарч ирдэг. Энэ бүхэн таны бизнест ямар утгатай болохыг илүү тодорхой харуулахын тулд бид хамгийн нийтлэг заримыг нь авч үзэх болно.

Бизнесүүд хэзээ квант аюулын талаар санаа зовох хэрэгтэй вэ?

Богино хариулт уу? Өчигдөр. Бэлтгэлээ эхлэх цаг нь яг одоо.

Хамгийн чухал аюул нь бидний нэрлэдэг зүйлээс үүдэлтэй "Одоо ургац хураа, дараа шифрийг нь тайл" (HNDL) дайралт. Энд л дайсагнагч нар өнөөдөр шифрлэгдсэн өгөгдлийг аль хэдийн хулгайлж, хүчирхэг квант компьютерууд бодитой болмогц задлах зорилготойгоор нөөцөлж байна. Энэ нь олон жилийн турш нууцыг хадгалах шаардлагатай аливаа мэдээлэлд асар их аюул учруулж байна.

Оюуны өмч, урт хугацааны санхүүгийн бүртгэл, бүр улсын нууц гэх мэт зүйлсийг бодоод үзээрэй. Энэ төрлийн өгөгдлийн хувьд аюул олон жилийн дараа биш - энэ нь аль хэдийн энд байна. GDPR гэх мэт дүрэм журмууд нь аж ахуйн нэгжүүдээс "орчин үеийн" аюулгүй байдлын арга хэмжээг ашиглахыг аль хэдийн шаарддаг. Энэхүү жишигт квантын дараах стандартыг албан ёсоор оруулах нь цаг хугацааны асуудал юм. Үүнээс түрүүлэх нь өнөөдөр таны стратеги төлөвлөлтийн гол хэсэг байх ёстой.

Пост квант криптографи гэж юу вэ?

Квантын дараах криптограф нь ихэвчлэн PQC болгон богиносгодог нь шифрлэлтийн алгоритмуудын шинэ бүлэг юм. Эдгээр нь өнөөдрийн болон маргаашийн хүчирхэг квант компьютеруудын халдлагаас хамгаалах зорилгоор тусгайлан бүтээгдсэн.

Эдгээр алгоритмууд нь өөрсдөө квант биш юм; Үүний оронд тэдгээр нь квант машин хүртэл үр дүнтэй шийдвэрлэхэд хэтэрхий төвөгтэй гэж үздэг математикийн асуудлууд дээр суурилдаг. Бидний мэдэж байгаа RSA гэх мэт эмзэг стандартуудаас ялгаатай нь PQC нь мэдээллийн урт хугацааны аюулгүй байдлыг хангах найдвартай замыг санал болгодог. Дэлхийн байгууллагууд, ялангуяа АНУ-ын Үндэсний Стандарт, Технологийн Хүрээлэн (ҮНДЭС), эдгээр шинэ алгоритмуудыг стандартчилах эцсийн цэгийг хийж байна. Тэдгээрийг эцэслэн шийдвэрлэсний дараа тэдгээр нь хууль зүйн үндэслэлтэй мэдээллийг хамгаалах шинэ суурь болно.

PQC-ийн гол зорилго бол бидний дижитал амьдралыг ирээдүйд батлах явдал юм. Эдгээр шинэ стандарт руу шилжсэнээр бид одоогийн дижитал түгжээг квант тооцооллын мастер түлхүүрээр нээж чадахгүй байгаа цоожнуудаар сольж байна. Энэ нь баталгаажуулдаг квант тооцоолол, мэдээллийн аюулгүй байдлын эрх зүйн орчин зүгээр л хуучирдаггүй.

Энэхүү хууль эрх зүйн орчин жижиг бизнест хэрхэн нөлөөлж байна вэ?

Квантын аюулгүй байдлыг дагаж мөрдөх нь зөвхөн том корпорациудын асуудал гэж битгий алдаарай. Шинэ журам, заавар хүчин төгөлдөр болохын хэрээр хэмжээнээс үл хамааран эмзэг өгөгдөлтэй харьцдаг аливаа бизнес квантад тэсвэртэй аюулгүй байдлын стандартыг хангасан байх ёстой.

Энэ нь үйлчлүүлэгчийн гэрээ, мэдээлэл боловсруулах гэрээнээс эхлээд таны кибер аюулгүй байдлын даатгалын бодлогын нөхцлүүдийг хамарна. Жижиг, дунд бизнес эрхлэгчид одоогийн криптографийн системийнхээ энгийн бүртгэлээс эхэлж идэвхтэй байх ёстой. Энэ нь таны эмзэг байдал хаана байгааг ойлгоход тусална.

Түүнчлэн ЕХ-ны байгууллагуудын зохицуулалтын шинэчлэлтүүдийг ажиглаж, PQC руу үе шаттайгаар, боломжийн үнээр шилжих зураглалыг хийж эхлэх нь чухал юм. Эдгээр алхмуудыг эрт хийх нь ирээдүйд дагаж мөрдөх гал түймрийн сургуулилтаас зайлсхийх, хариуцлагаа багасгах, квантаас хойшхи ертөнцөд үйлчлүүлэгчиддээ бий болгосон итгэлийг хадгалах хамгийн сайн арга юм.