Logo Zephyrnet

PQShield – đi trước một bước trước mối đe dọa lượng tử – Inside Quantum Technology

Ngày:

Trong một bài báo tự viết mới, PQShield thảo luận về các chiến lược của họ nhằm tránh các mối đe dọa về điện toán lượng tử đối với an ninh mạng.

By Kenna Hughes-Castleberry đăng ngày 15 tháng 2024 năm XNUMX

Khi nói đến vấn đề bảo mật của ngày mai, thời gian chuẩn bị là ngay hôm nay và tại PQShield, chúng tôi tập trung vào việc định hình cách bảo vệ thế giới kỹ thuật số khỏi mối đe dọa lượng tử không thể tránh khỏi. Chúng tôi cung cấp các bản nâng cấp phần cứng và phần mềm an toàn lượng tử trong thế giới thực và sứ mệnh của chúng tôi là giúp hiện đại hóa các thành phần và hệ thống bảo mật cũ của chuỗi cung ứng công nghệ thế giới.

Có trụ sở tại Vương quốc Anh, PQShield bắt đầu như một công ty con của Đại học Oxford và hiện là sự hợp tác lớn nhất của các nhà mật mã hậu lượng tử dưới một mái nhà, ở bất kỳ đâu trên thế giới. Chúng tôi cũng là công ty dẫn đầu thế giới về bảo vệ kênh bên phần cứng tiên tiến và chúng tôi là nguồn thông tin đáng tin cậy, cung cấp sự rõ ràng cho các bên liên quan của chúng tôi ở mọi cấp độ. Với các nhóm ở 10 quốc gia, bao gồm EU, Anh, Mỹ và Nhật Bản, chúng tôi đã tham gia vào cuộc đối thoại về PQC trên toàn cầu, làm việc với ngành công nghiệp, học viện và chính phủ.

Trong vòng một thập kỷ, các biện pháp bảo vệ toán học hiện đang giữ an toàn cho thông tin trực tuyến sẽ gặp rủi ro trước một máy tính lượng tử có liên quan đến mật mã, đủ mạnh để phá vỡ các biện pháp bảo vệ đó. Trên thực tế, ngay cả trước khi công nghệ lượng tử tồn tại, vẫn có nguy cơ đáng kể về các cuộc tấn công 'thu hoạch ngay bây giờ để giải mã sau', sẵn sàng trích xuất thông tin bị đánh cắp khi công nghệ thực hiện việc đó trở nên khả dụng. Chúng tôi tin rằng điều quan trọng là các ngành, tổ chức, chính phủ và nhà sản xuất phải nhận thức được mối đe dọa và tuân theo lộ trình tốt nhất để kháng cự lượng tử.

Đây là một thời điểm quan trọng. Với sự thúc đẩy gần đây về luật pháp ở Hoa Kỳ, chẳng hạn như NSM-10 và HR.7535, Cũng như CNSA 2.0 và Chiến lược an ninh mạng quốc gia, các cơ quan liên bang và cơ quan chính phủ hiện được giao nhiệm vụ chuẩn bị và cấp ngân sách cho việc chuyển sang PQC đầy đủ vào năm 2033. Trong khi đó ở Châu Âu, các tổ chức như Anssi (Cơ quan An ninh mạng Pháp) và BSI (Văn phòng An ninh Thông tin Liên bang Đức) đã công bố các khuyến nghị chính về các kịch bản triển khai và ở Anh, Trung tâm An ninh Mạng Quốc gia (NCSC) đang đề xuất các bước tiếp theo trong việc chuẩn bị cho mật mã hậu lượng tử. Ảnh hưởng quốc tế cũng đang tăng lên nhanh chóng. Gần đây chúng tôi đã trình bày tại Nghị viện châu Âu, tham dự một cuộc thảo luận bàn tròn tại Nhà Trắng, và chúng tôi là những người đóng góp chính cho Diễn đàn Kinh tế Thế giới về quy định cho lĩnh vực tài chính. Không còn nghi ngờ gì nữa, thế giới đang thức tỉnh trước mối đe dọa lượng tử.

PQC cũng đang tìm đường vào các ứng dụng lớn. Gần đây, Apple tiết lộ một bản cập nhật lớn, giới thiệu giao thức PQ3 của họ dành cho IMessaging bảo mật sau lượng tử. Điều này diễn ra sau bản cập nhật quy mô lớn của Signal đối với tin nhắn hậu lượng tử (tham khảo nghiên cứu của PQShield trong lĩnh vực này), cũng như việc Cloudflare triển khai mật mã hậu lượng tử trên các kết nối gửi đi. Google Chrome phiên bản 116 cũng bao gồm hỗ trợ PQC kết hợp để duyệt và dịch vụ Quản lý khóa AWS hiện bao gồm hỗ trợ cho TLS hậu lượng tử. Các nhà cung cấp khác chắc chắn sẽ làm theo.

Ngoài ra, việc xuất bản các tiêu chuẩn NIST PQC cuối cùng vào năm 2024 sẽ khởi động nhận thức và áp dụng rộng rãi hơn nữa. Đó chắc chắn là điểm mà nhóm tại PQShield đang nỗ lực hướng tới; Đặc tính 'suy nghĩ cởi mở, xây dựng an toàn' của chúng tôi đã giúp chúng tôi đóng góp trực tiếp cho dự án NIST và chúng tôi đã tạo ra một danh mục các giải pháp tiên tiến bằng cách sử dụng các thuật toán được mong đợi. sản phẩm của chúng tôi đã đến tay những khách hàng quan trọng như Microchip, AMD, Raytheon, Tata Consulting Services, v.v.

Mục tiêu của PQShield là đi trước những kẻ tấn công một bước và chúng tôi tin rằng danh mục bảo mật của chúng tôi có thể giúp ích. Với các thư viện phần mềm sẵn sàng cho FIPS 140-3, các giải pháp phần cứng được bảo vệ kênh bên và IP nhúng dành cho bộ vi điều khiển, chúng tôi hướng tới việc cung cấp các sản phẩm có thể cấu hình nhằm tối đa hóa hiệu suất cao và tính bảo mật cao cho chuỗi cung ứng công nghệ. Chúng tôi hiểu thực tế về mối đe dọa lượng tử và tại PQShield, chúng tôi tập trung vào việc giúp thế giới chống lại nó.

DANH MỤC:
Hội nghị, an ninh mạng, Bài viết của khách, Tính toán lượng tử

tags:
PQShield

tại chỗ_img

Tin tức mới nhất

tại chỗ_img