Wprowadzenie do problemu / definicja
Kryptografia postkwantowa to grupa algorytmów projektowanych z myślą o odporności na przyszłe ataki realizowane przy użyciu komputerów kwantowych. Największe zagrożenie dotyczy obecnie stosowanych mechanizmów kryptografii asymetrycznej, takich jak RSA i ECC, które w perspektywie rozwoju kryptograficznie istotnych systemów kwantowych mogą przestać zapewniać oczekiwany poziom ochrony.
Najnowsze ustalenia dotyczące amerykańskiej administracji federalnej pokazują, że przejście do nowych standardów nadal postępuje zbyt wolno. Problem nie ogranicza się wyłącznie do technologii, ale obejmuje także inwentaryzację zasobów, planowanie budżetowe, testy interoperacyjności oraz gotowość operacyjną instytucji publicznych.
W skrócie
- Audyt objął 24 duże agencje federalne w USA.
- Tylko jedna instytucja zakończyła pełną inwentaryzację systemów i podatnych algorytmów.
- Żadna agencja nie oszacowała całościowych kosztów migracji do kryptografii postkwantowej.
- Żadna nie przeprowadziła pełnych testów wdrożeniowych nowych mechanizmów.
- Opóźnienia zwiększają ryzyko scenariusza „harvest now, decrypt later”.
Kontekst / historia
Temat migracji do kryptografii odpornej na komputery kwantowe pozostaje jednym z kluczowych wyzwań strategicznych w cyberbezpieczeństwie od kilku lat. Zarówno administracja publiczna, jak i sektor prywatny przygotowują się na moment, w którym komputery kwantowe będą w stanie podważyć bezpieczeństwo klasycznych mechanizmów klucza publicznego.
Znaczenie tego procesu wzrosło po zatwierdzeniu przez NIST pierwszych standardów FIPS dla kryptografii postkwantowej w 2024 roku. Równolegle administracja federalna publikowała wytyczne dotyczące planowania i realizacji migracji. Mimo to wiele agencji pozostaje na etapie rozpoznania, zamiast prowadzić zaawansowane testy i praktyczne wdrożenia.
Analiza techniczna
Migracja do PQC nie polega na prostej wymianie jednego algorytmu na drugi. W pierwszej kolejności organizacja musi uzyskać pełną widoczność środowiska kryptograficznego, obejmującą aplikacje, systemy, urządzenia sieciowe, biblioteki, certyfikaty, usługi chmurowe oraz procesy biznesowe zależne od klasycznej kryptografii.
Audyt wykazał, że właśnie brak takiej widoczności jest jednym z głównych problemów. Wiele agencji nie dysponuje pełną dokumentacją użycia kryptografii, nie ma dojrzałych procesów identyfikacji podatnych mechanizmów ani odpowiednich narzędzi automatyzujących wykrywanie algorytmów wymagających wymiany.
Drugim istotnym wyzwaniem jest planowanie finansowe. Bez kompletnej inwentaryzacji trudno określić koszty modernizacji infrastruktury PKI, wymiany komponentów bezpieczeństwa, aktualizacji aplikacji, dostosowania środowisk legacy i przeprowadzenia testów kompatybilności.
Trzeci obszar dotyczy testów technicznych. Wdrożenie kryptografii postkwantowej wymaga sprawdzenia zgodności nowych algorytmów z protokołami komunikacyjnymi, rozwiązaniami VPN, TLS, HSM, podpisem cyfrowym, systemami tożsamości i oprogramowaniem własnym. W starszych środowiskach dodatkowym problemem mogą być ograniczenia wydajnościowe, większe rozmiary kluczy i podpisów oraz zależności aplikacyjne.
Konsekwencje / ryzyko
Najpoważniejszym skutkiem opóźnień jest narastający dług technologiczny w obszarze kryptografii. Im później organizacja rozpoczyna inwentaryzację i testowanie, tym większe ryzyko, że migracja będzie prowadzona pod presją czasu, wymagań regulacyjnych lub incydentów bezpieczeństwa.
Szczególnie niebezpieczny pozostaje scenariusz „harvest now, decrypt later”. Oznacza on, że przeciwnik może już dziś przechwytywać zaszyfrowane dane i przechowywać je do momentu, gdy pojawią się możliwości ich odszyfrowania przy użyciu odpowiednio rozwiniętych technologii kwantowych. Problem dotyczy zwłaszcza informacji o długim okresie poufności, takich jak dane rządowe, informacje o infrastrukturze krytycznej, archiwa komunikacji czy dane strategiczne.
Ryzyko wykracza jednak poza samą poufność. Opóźniona migracja może wpłynąć także na integralność podpisów cyfrowych, wiarygodność procesów uwierzytelniania oraz bezpieczeństwo wymiany kluczy i komunikacji między systemami.
Rekomendacje
Organizacje powinny traktować przejście do kryptografii postkwantowej jako wieloletni program transformacyjny, a nie jednorazowy projekt techniczny. Kluczowe znaczenie ma odpowiednio wczesne rozpoczęcie prac przygotowawczych.
- Przeprowadzenie pełnej inwentaryzacji użycia kryptografii we wszystkich systemach, aplikacjach i usługach.
- Budowanie crypto agility, czyli zdolności do szybkiej wymiany algorytmów bez przebudowy całej architektury.
- Uruchomienie laboratoriów testowych i pilotaży dla systemów o najwyższym priorytecie.
- Priorytetowe podejście do danych wymagających wieloletniej poufności.
- Ścisła współpraca z dostawcami technologii w zakresie map drogowych, certyfikacji i wsparcia dla standardów NIST.
Istotne jest także uwzględnienie środowisk legacy, rozwiązań chmurowych, komponentów firm trzecich oraz kryptografii osadzonej bezpośrednio w kodzie, firmware i starszych bibliotekach. To właśnie te obszary najczęściej spowalniają migrację i podnoszą jej koszt.
Podsumowanie
Wyniki amerykańskiego audytu pokazują, że największym wyzwaniem w przejściu do kryptografii postkwantowej nie jest już sama świadomość zagrożenia, lecz praktyczna gotowość organizacyjna i techniczna. Mimo dostępnych standardów i wytycznych wiele instytucji nadal nie ukończyło nawet podstawowego etapu rozpoznania własnego środowiska kryptograficznego.
Dla całego rynku cyberbezpieczeństwa to czytelny sygnał, że czas na spokojne przygotowania stopniowo się kończy. Organizacje, które zbyt długo będą odkładać inwentaryzację, testy i planowanie budżetu, mogą w przyszłości stanąć przed kosztowną, złożoną i wymuszoną presją modernizacją.
Źródła
- US government lagging in transition to post-quantum encryption, GAO finds — https://www.cybersecuritydive.com/news/government-quantum-encryption-migration-gao/832377/
- GAO-27-108740 Highlights, Quantum Computing: Federal Actions Needed to Prepare for Emerging Cyber Threat — https://www.gao.gov/assets/gao-27-108740-highlights.pdf
- What Is Post-Quantum Cryptography? — https://www.nist.gov/cybersecurity-and-privacy/what-post-quantum-cryptography
- Announcing Approval of Three Federal Information Processing Standards (FIPS) for Post-Quantum Cryptography — https://csrc.nist.gov/News/2024/postquantum-cryptography-fips-approved
- Execution of the Migration to Post-Quantum Cryptography — https://www.whitehouse.gov/wp-content/uploads/2026/06/M-26-15-Execution-of-the-Migration-to-Post-Quantum-Cryptography.pdf