Anh có 10 năm để chuẩn bị cho các cuộc tấn công mạng lượng tử phá mã hóa

Đứng trước các cuộc tấn công mạng ngày càng tăng về số lượng cũng như quy mô và tổn thất ngày càng nặng nề, cơ quan an ninh mạng của Vương quốc Anh đã kêu gọi các tổ chức bảo vệ hệ thống của họ khỏi tin tặc lượng tử vào năm 2035.

Việc củng cố hệ thống phòng thủ kỹ thuật số của một tổ chức luôn là một ý tưởng hay. Đặc biệt là nếu những tin tặc rất thành thạo các cuộc tấn công mạng sử dụng năng lượng lượng tử, hiện chưa có nhưng có thể sẽ sớm xuất hiện, Trung tâm An ninh mạng Quốc gia Anh (NCSC) đã cảnh báo trong một hướng dẫn mới.

Theo NCSC, các tổ chức lớn và đơn vị vận hành cơ sở hạ tầng quốc gia quan trọng, chẳng hạn như các nhà cung cấp năng lượng và vận tải, cần giới thiệu "mã hóa hậu lượng tử" (PQC) để ngăn chặn công nghệ lượng tử được triển khai để đột nhập vào hệ thống của họ.

Hướng dẫn nêu rõ mốc thời gian ba giai đoạn để các tổ chức chuyển sang các phương pháp mã hóa chống lượng tử vào năm 2035. NCSC cho biết: "Các tiêu chuẩn mã hóa hiện tại - được sử dụng để bảo vệ hoạt động ngân hàng, thông tin liên lạc an toàn và các dữ liệu nhạy cảm khác… vốn rất dễ bị tổn thương trước sức mạnh của máy tính lượng tử".

Các phương pháp mã hóa này dựa trên các bài toán mà máy tính thế hệ hiện tại đang phải vật lộn để giải quyết. Tuy nhiên, máy tính lượng tử có khả năng giải quyết chúng nhanh hơn nhiều, điều đó có nghĩa là các phương pháp mã hóa hiện tại sẽ không an toàn.

NCSC cho biết, việc chuyển sang nền tảng PQC sẽ giúp các tổ chức phát hiện mối đe dọa này bằng cách triển khai các thuật toán chống lượng tử trước khi những kẻ tấn công có cơ hội khai thác lỗ hổng.

Trong ba năm tới, các tổ chức nên xác định các dịch vụ mật mã cần nâng cấp. Đến năm 2031, họ nên thực hiện các nâng cấp có mức độ ưu tiên cao và đến năm 2035, tất cả các hệ thống bảo mật nên chuyển sang PQC.

"Hướng dẫn mới của chúng tôi về mật mã hậu lượng tử cung cấp lộ trình rõ ràng để các tổ chức bảo vệ dữ liệu của mình trước các mối đe dọa trong tương lai này, giúp đảm bảo rằng thông tin bí mật hiện tại vẫn an toàn trong những năm tới", giám đốc kỹ thuật của NCSC, Ollie Whitehouse cho biết.

Đối với hầu hết các doanh nghiệp vừa và nhỏ, việc chuyển sang bảo mật PQC sẽ khá thường xuyên, dựa vào dịch vụ của các nhà cung cấp dịch vụ công nghệ chuyên biệt PQC. NCSC cho biết, các tổ chức lớn hơn có thể phải lập kế hoạch và đầu tư đáng kể.

Kỷ nguyên của điện toán lượng tử, hứa hẹn sẽ cung cấp những cỗ máy mạnh hơn hàng nghìn lần so với máy tính truyền thống, đang đến gần rất nhanh.

Tháng trước, người đứng đầu bộ phận nghiên cứu lượng tử của Google cho biết công ty đang trên đà phát hành các ứng dụng điện toán lượng tử thương mại trong vòng năm năm, thách thức dự đoán 20 năm trước của Nvidia.

Máy tính truyền thống xử lý thông tin từng số một, trong khi máy tính lượng tử sử dụng "qubit" có thể biểu diễn nhiều số cùng một lúc.