Telefónica on Hispaanias käivitanud uue sideteenuse ettevõtete andmekeskustele, mis on loodud tulevaste kvantarvutuse rünnakute talumiseks . Teenus, mis on suunatud ettevõtlussektorile ja kriitilise infrastruktuuriga organisatsioonidele, püüab valmistuda stsenaariumiks, kus praegused krüpteerimisalgoritmid võivad vananeda.
Selle algatusega pakub operaator Hispaania ettevõtetele lahendust, mis on loodud kaitsma nende kõige tundlikumat teavet keskpikas ja pikas perspektiivis, pakkudes andmekeskuste ja ettevõtete peakorterite vahelist ühenduskanalit, mida tugevdab postkvantkrüptograafia . Eesmärk on tagada andmete konfidentsiaalsus isegi siis, kui kvantarvutite arvutusvõimsus on piisavalt võimas traditsiooniliste krüpteerimissüsteemide murdmiseks.
„CPD-ühendus”: andmekeskuste vaheline side postkvantkrüptograafia abil
Uus teenus nimega „Andmekeskuste ühendus” on loodud spetsiaalse lahendusena, et turvata andmeliiklust ettevõtte erinevate andmekeskuste ja peamiste rajatiste vahel. Just nendes ühendusvõrkudes koondub tavaliselt suurim hulk tundlikku ja strateegilist teavet.
Telefónica selgitab, et ettepanek on suunatud ettevõtetele, kes haldavad muuhulgas meditsiinilisi dokumente, isikuandmeid, patente, finantsteavet või konfidentsiaalseid lepinguid . Kogu see teave, mis on juba täna krüpteeritud, võib tulevikus avalikuks saada, kui ründaja suudab kvantarvutuse abil murda klassikalisi krüpteerimisalgoritme.
Selle probleemi lahendamiseks hõlmavad „ühendatud CPD-d” postkvantkrüptograafia mehhanisme, mida tuntakse ka kui kvantturvalisust . Need algoritmid on loodud vastu pidama mitte ainult praeguste süsteemide rünnakutele, vaid ka neile, mida saaks läbi viia täiustatud kvantarvutitega.
Saadaval olevate valikute hulka kuuluvad sellised skeemid nagu ML-KEM, Classic McEliece ja Frodo KEM , mis kõik on kooskõlas juhtivate rahvusvaheliste organisatsioonide edendatavate ettepanekute ja standarditega. See võimaldab ettevõtetel kohandada oma kommunikatsiooni kriteeriumidele, mis on ülemaailmselt määratletud postkvantajastu jaoks.
Kaitse mudeli „Salvesta kohe, dekrüpteeri hiljem” eest
Üks riske, mida seda tüüpi lahendused püüavad leevendada, on nn „Salvesta kohe, dekrüpteeri hiljem“ rünnak . Selle stsenaariumi korral pealtkuulab küberkurjategija täna krüpteeritud liikluse, salvestab selle ja ootab, kuni tal on tulevikus piisavalt kvantarvutuse ressursse selle dekrüpteerimiseks.
See lähenemisviis on eriti problemaatiline sektorites, kus teave säilitab oma väärtuse aastaid või isegi aastakümneid , näiteks tervishoid, intellektuaalomand ja finantsteenused. Kuigi praegust krüpteerimist võib praegu pidada töökindlaks, võib see kvanttehnoloogia küpsedes seda enam olla.
Telefónica strateegia „CPD Interconnectioni” puhul on seda stsenaariumi ennetada ja edaspidi kasutusele võtta kvantrünnakutele vastu pidama loodud krüpteerimisalgoritmid . Sel viisil, isegi kui ründaja täna krüpteeritud andmed tabab, on eesmärk takistada neil neid tulevikus dekrüpteerimast, säilitades seeläbi pikaajalise konfidentsiaalsuse.
Ettevõtte sõnul aitab see lähenemisviis tugevdada suurkorporatsioonide ja kriitiliste infrastruktuuride tegevuse terviklikkust , mida jälgivad eriti Euroopa küberturvalisuse ja vastupidavuse eeskirjad ning panku ja operaatoreid mõjutavad otsused.
Kooskõlas rahvusvaheliste soovituste ja Euroopa eeskirjadega
Teenuse disain järgib selliste organisatsioonide nagu USA Riiklik Standardite ja Tehnoloogia Instituut (NIST) või Saksamaa Föderaalne Infoturbeamet (BSI) kehtestatud suuniseid , mis määratlevad standardid ja soovitused üleminekuks postkvantkrüptograafiale.
Tuginedes nende institutsioonide poolt tunnustatud algoritmidele ja meetoditele, püüab Telefónica tagada, et ettevõtted, mis võtavad kasutusele „CPD Interconnectioni”, suudaksid täita Euroopa eeskirjades sätestatud turvalisuse ja vastupidavuse nõudeid , eriti neid, mis on seotud kriitilise infrastruktuuri ja oluliste teenustega.
See regulatiivne ühtlustamine on võtmetähtsusega organisatsioonide jaoks, kes peavad tõendama, et nad on astunud mõistlikke samme oma side ja andmete kaitsmiseks järgmise põlvkonna ohtude eest . Selles kontekstis esitletakse Quantum Safe tehnoloogiatele üleminekut vajaliku sammuna nende küberturvalisuse plaanides.
Lahendus integreerub olemasolevatesse võrguinfrastruktuuridesse, võimaldades ettevõtetel järk-järgult üle minna kvantjärgsele kaitsele , ilma et nad peaksid oma praeguseid süsteeme täielikult välja vahetama, kuid tugevdades kõige tundlikumaid sideühendusi.
Ühilduvus kvantvõtme jaotusega (QKD)
Teenuse teine oluline omadus on selle ühilduvus kvantvõtmete jaotusega ehk QKD-ga . See tehnoloogia kasutab kvantmehaanika põhimõtteid salajaste võtmete genereerimiseks ja jagamiseks kahe punkti vahel, nii et iga võtme pealtkuulamise katse tuvastatakse.
Telefónical on kvantkommunikatsiooni valdkonnas üle 15 aasta kogemust , mille hulka kuulub projektide hulka kuulub Madridi QKD-rõnga, tuntud kui TEFQCI, juurutamine. See on kommertskasutusele eelnev eksperimentaalne võrk, mis on paigaldatud mitmesse operaatori keskjaama, kus on testitud erinevaid kvantvõtmete vahetamise lahendusi.
Lisaks on ettevõte teinud koostööd selliste üksustega nagu Vithas haiglad , et kaitsta tundlike meditsiiniandmete vahetust võimalike tulevaste kvantarvutusel põhinevate rünnakute eest. Nendes projektides kasutati konfidentsiaalsuse tugevdamiseks QKD-tehnoloogiat.
„CPD Interconnectioni” ühilduvus QKD-ga võimaldab ettevõtetel selle tehnoloogia kaubandusliku leviku tõkestamisel kombineerida klassikalist postkvantkrüptograafiat kvantvõtmete jaotusega , lisades seeläbi andmekeskuste vahelisele suhtlusele täiendava turvakihi.
Eesmärk: kaitsta ettevõtte olulist teavet
Telefónica rõhutab kommunikatsiooni olulist rolli oma võrkudes leviva kriitilise teabe konfidentsiaalsuse ja terviklikkuse tagamisel . Lõppude lõpuks on sisemiste süsteemide tugevdamisest vähe kasu, kui andmekeskuste vahelised ühendused jäävad nõrgaks kohaks.
Telefónica Spaini taristu turundusjuht Yolanda Bueno rõhutab, et see uus teenus on esimene samm lahenduste reas, mis on loodud ärisuhtluse kaitsmiseks kvantarvutuse eest . Idee on kataloogi pidevalt laiendada, et toetada organisatsioone üleminekul nõudlikumale digitaalsele keskkonnale.
„Ühendustevaheliste täiendkoolituste” (angl. interconnection CPDs) käivitamine on osa operaatori strateegiast tugevdada oma väärtuspakkumist küberturvalisuse ja andmekaitse valdkonnas , kus konkurents ja regulatiivne surve Euroopas üha suurenevad.
Selle pakkumisega soovib Telefónica aidata selliste sektorite nagu tervishoid, pangandus, energeetika, transport ja avalik haldus ettevõtetel kindlustada oma andmekeskuste vaheline magistraalside tehnoloogiatega, mis on valmis digitaalse tuleviku väljakutseteks.
Uus teenus positsioneerib operaatori ühe osalejana, kes hakkab turule tooma praktilisi lahendusi postkvantajastul, tuues Hispaania ja Euroopa ettevõtted lähemale andmekeskuste ühendamise mudelile, mis on loodud vastu pidama kvantrünnakutele ja kaitsma pikas perspektiivis kõige tundlikumat teavet.
