อังกฤษเร่งหน่วยงานสำคัญปรับใช้การเข้ารหัสควอนตัมภายในปี 2035

ศูนย์ความมั่นคงปลอดภัยทางไซเบอร์แห่งชาติของสหราชอาณาจักร (NCSC) ได้ออกแนวทางเร่งให้องค์กรที่มีความสำคัญปรับเปลี่ยนไปใช้การเข้ารหัสแบบ Post-Quantum Cryptography (PQC) ให้เสร็จสิ้นภายในปี 2035 การเคลื่อนไหวนี้มีวัตถุประสงค์เพื่อปกป้องข้อมูลที่มีความอ่อนไหวจากภัยคุกคามที่อาจเกิดขึ้นจากคอมพิวเตอร์ควอนตัมในอนาคต ซึ่งอาจทำลายวิธีการเข้ารหัสที่ใช้อยู่ในปัจจุบัน คำแนะนำของ NCSC มุ่งเน้นไปที่องค์กรขนาดใหญ่ ผู้ดำเนินการโครงสร้างพื้นฐานสำคัญของประเทศ และบริษัทที่มีระบบไอทีเฉพาะทาง

เพื่อให้การเปลี่ยนผ่านเป็นไปอย่างราบรื่น NCSC ได้กำหนดแผนการย้ายเป็นสามระยะ ภายในปี 2028 องค์กรต่างๆ จะต้องสร้างแผนการย้ายเบื้องต้น โดยระบุพื้นที่สำคัญและการพึ่งพาต่างๆ ระหว่างปี 2028 ถึง 2031 การอัพเกรดที่มีความสำคัญสูงควรเสร็จสิ้น และแผนควรได้รับการปรับปรุงเพื่อให้มั่นใจว่ามีเส้นทางที่ชัดเจนไปสู่การนำ PQC มาใช้อย่างเต็มรูปแบบ ภายในปี 2035 ทุกองค์กรควรทำการย้ายให้เสร็จสิ้น รวมถึงการนำเทคโนโลยีการเข้ารหัสใหม่มาใช้และเพิ่มความยืดหยุ่นด้านไซเบอร์โดยรวม

การนำ PQC มาใช้มีความสำคัญอย่างยิ่ง เนื่องจากคอมพิวเตอร์ควอนตัมอาจทำลายมาตรฐานการเข้ารหัสกุญแจสาธารณะ (PKC) ที่ใช้อยู่ในปัจจุบัน ซึ่งจะทำให้ข้อมูลที่มีความอ่อนไหวถูกเปิดเผย แม้ว่าคอมพิวเตอร์ควอนตัมในโลกแห่งความเป็นจริงที่สามารถใช้งานได้จริงยังอยู่ในขั้นตอนการพัฒนา เส้นตายของ NCSC มีเป้าหมายเพื่อให้มั่นใจว่าองค์กรต่างๆ เตรียมพร้อมล่วงหน้า คำแนะนำเน้นย้ำถึงความจำเป็นในการใช้ทั้ง PKC และ PQC พร้อมกันในช่วงเปลี่ยนผ่านเพื่อรักษาความปลอดภัย

ที่มา: The Register