Станислав Малинский, Президент российской ассоциации АППКРМ,
руководитель Экспертного Совета АППКРМ по проблемам информационной безопасности,
отвечает на вопросы Информационного Агентства «Бизнес-Информ»
-
В чем суть квантовых технологий? Почему Экспертный Совет по проблемам информационной безопасности АППКРМ уделяет этим технологиям всё больше внимания?
Квантовая технология — перспективная область физики, которая занимается изучением квантовой механики и разработкой инноваций на основе кванта — неделимой частицы, атома или фотона. Не вдаваясь в технические особенности квантовых вычислений, можно отметить колоссальное быстродействие квантовых компьютеров. Еще в 2019 году квантовый компьютер Google Sycamore на тестах показал быстродействие в 158 милионов раз выше, чем самый быстрый суперкомпьютер в мире того времени, IBM Summit (OLCF-4). За прошедшие 6 лет квантовые компьютеры стали еще более совершенными. В марте этого года квантовый компьютер D-Wave Advantage 2 (США) в ходе тестирования успешно решил поставленную задачу по моделированию, в то время как эту задачу не смог решить один из мощнейших суперкомпьютеров, Frontier из Ок-Риджской национальной лаборатории (англ. Oak Ridge National Laboratory; ORNL). Таким образом, сегодня уже понятно, что квантовые компьютеры смогут решать многие актуальные и практически важные задачи за считанные минуты, тогда как обычному компьютеру для этого понадобились бы миллионы лет.
Такое быстродействие в значительной степени изменит ситуацию в различных профессиональных областях, например, в информационной безопасности, так как большинство применяемых в настоящее время решений (например, в криптографии), компьютеров, принтеров, МФУ станут ненадежными и, как следствие, уязвимыми.
В отчете Института глобальных рисков (Global Risk Institute) за 2024 год подчеркивается «значительная вероятность» возникновения рисков с точки зрения кибербезопасности к 2034 году. Почти треть из 32 опрошенных экспертов оценивают вероятность взлома к 2034 году применяемых в настоящее время криптографических алгоритмов квантовыми компьютерами в 50%, при этом средняя оценка составляет 27%. Немецкое агентство по информационной безопасности BSI полагает, что квантовые компьютеры, скорее всего, взломают применяемые в настоящее время криптографические алгоритмы в течение максимум 16 лет, но признается, что новые разработки могут привести к подобным результатам уже через 10 лет .
- Что несут квантовые технологии индустрии офисной печати? Прогресс и новые возможности или новые проблемы и угрозы?
Появление квантовых компьютеров и квантовых коммуникаций неизбежно повлияют на индустрию офисной печати. Неизбежно изменятся принципы построения корпоративных компьютерных сетей, коммуникаций, ЦОДов, методов обеспечения их информационной безопасности. Вычисления станут быстрее, многие задачи (оптимизация, моделирование и пр.) будут решаться обычным перебором. Важно отметить и перспективность квантовых коммуникаций, активно внедряемых уже сейчас усилиями АО «РЖД». Плюсы от внедрения квантовых технологий очевидны.
Но любые прорывные технологии несут и новые проблемы. Появление интернета и искусственного интеллекта уже в значительной степени улучшили нашу жизнь, но ведь именно они стали «родителями» современной киберпреступности. Так и квантовые технологии. Квантовые компьютеры сломают большинство используемых в настоящее время решений на базе традиционной асимметричной криптографии, таких как криптографические алгоритмы RSA, криптография на эллиптических кривых (ECC) и пр. Таким образом, злоумышленники получат возможность взлома и перепрошивки миллионов различных последовательностей кода и, как следствие, нарушения целостности прошивки в оборудовании Масштабы угроз, порождаемых квантовыми технологиями трудно переоценить.
- Насколько понятны потенциальные угрозы квантовых технологий экспертам фирм-производителей техники (ОЕМ) и российским потребителям?
Потенциальные угрозы квантовых технологий экспертам фирм-производителей (ОЕМ) понятны, и большинство ОЕМ в настоящее время ведут разработки нового оборудования, в котором, в первую очередь, внедряется квантово-устойчивая криптография. На мой взгляд, лидером среди ОЕМ является компания HP, которая в 2024 году представила первые в мире бизнес-ПК с защитой целостности прошивки от атак квантовых компьютеров, а в марте 2025 года анонсировала первые в мире принтеры HP Color LaserJet Enterprise MFP 8801, Mono MFP 8601, LaserJet Pro Mono SFP 8501 с защитой целостности прошивки от атак квантовых компьютеров.
Что касается российских потребителей, то среди них уже появились эксперты, активно поднимающие и дискутирующие вопросы, связанные с кибербезопасностью корпоративных сетей российских предприятий с учетом потенциальных угроз, которые нам принесут квантовые технологии. Доклады, прозвучавшие на 3-м Всероссийском форуме «Доверенные квантовые технологии и коммуникации. Квант 2025» (Москва, 30 января 2025 г.) подтвердили успешное развитие квантовых технологий в России практически по всем основным направлениям практического применения: в квантовых вычислениях, коммуникациях и вопросах безопасности.
4. Насколько реальны угрозы? Не являются ли они «маркетинговым» ходом ОЕМ, чтобы заставить корпоративных пользователей к масштабному обновлению парка вычислительной техники и компьютерной периферии?
Действительно, угрозы для потребителей и рынка в целом могут быть реальными и ложными, именно поэтому готовиться к решению уже понятных задач надо уже сейчас, когда еще есть время на стратегическое планирование и разработку новых алгоритмов, методов и стандартов квантово-устойчивой криптографии. Следует отметить, что подобные работы уже ведутся в ряде стран. Наиболее успешная ситуация в США, где Национальный институт стандартов и технологий (National Institute of Standards and Technology, NIST) выпустил в августе 2024 года новые квантово-устойчивые криптографические алгоритмы (Federal Information Processing Standards, FIPS), оформленные как отраслевые стандарты. Эти новые алгоритмы предлагают решения, подходящие для общего использования в протоколах и приложениях. Они также дополняют существующие стандартизированные квантово-устойчивые хеш-подписи, подходящие для специальных целей, таких как подписание кода.
Даже в такой экономически мощной стране как США понимают, что работы в области перспективной защиты от угроз квантовых технологий – это дело для экспертов всей индустрии, поэтому NIST организовал проект National Cybersecurity Center of Excellence (NCCoE) Migration to Post-Quantum Cryptography для объединения отраслевых и пользовательских организаций в целях решения практических вопросов при разработке и внедрении квантово-устойчивой криптографии.
По мере нарастания новых угроз, конечно, следует ожидать распространения ложных «пугалок» от недобросовестных участников рынка с целью убедить клиентов в необходимости оперативной замены оборудования и внедрения новых дорогих решений. Так бывает всегда, когда неожиданно появляются новые угрозы. Именно поэтому готовить потребителей к возможным будущим проблемам надо уже сейчас, а при их появлении следует обращаться к экспертному сообществу.
В прошлом году был показательный пример на тему ложных тревог о возможных квантовых взломах. Ложная тревога прозвучала в апреле 2024 года во время 5-й конференции по стандартизации квантово-устойчивой криптографии (Post-Quantum Cryptography (PQC) Conference) в США, на которой обсуждались криптографические решения, разработанные для противостояния атакам квантовых компьютеров. Незадолго до начала этой конференции была опубликована статья «Квантовые алгоритмы для решеточных задач» (Quantum Algorithms for Lattice Problems), в которой авторы опубликовали описания алгоритма взлома той самой квантово-устойчивой криптографии, над которой техническое сообщество работало почти десятилетие. В течение восьми дней криптографы и эксперты по квантовым вычислениям анализировали указанную статью, было создано экспертное сообщество Discord, и, наконец, в опубликованном алгоритме была найдена критическая ошибка. Тревога, таким образом, оказалась ложной. Но подобные тревоги, несомненно, будут появляться еще неоднократно. При этом слишком много ложных тревог, связанных с прорывами в области квантовых вычислений, могут привести к чувству самоуспокоенности и бездействия. Это может заставить людей поверить, что квантовая угроза пока не представляет серьезной проблемы. Если слишком много инцидентов приведут к необоснованной панике, настоящая угроза может быть проигнорирована как просто еще одна ложная тревога, когда она, наконец, возникнет.
5. Насколько квантовые технологии могут изменить бизнес компаний, работающих в индустрии офисной печати? Что бы Вы порекомендовали российским компаниям-поставщикам печатающих устройств и расходных материалов уже сейчас?
Квантовые технологии неизбежно повлияют на бизнес компаний, работающих в индустрии офисной печати. Проблема кибербезопасности корпоративных сетей существует уже давно и, несмотря на многочисленные и успешно внедряемые решения, она вряд ли может считаться решенной. Уже сегодня при обслуживании печатающих устройств, поставленных клиенту, специалисты компаний должны знать методы обеспечения информационной безопасности, реализованные в печатающих устройствах. Они должны следить за обнаруженными «дырами» в программном обеспечении (ПО) печатающих устройств и своевременно скачивать и устанавливать патчи, устраняющие обнаруженные уязвимости. Квантовые технологии потребуют от специалистов компаний-поставщиков печатающих устройств новых знаний как в области новых методов, обеспечивающих квантово-устойчивую безопасность устройств, так и в области принципиально новых приемов злоумышленников на базе квантовых технологий.
Именно поэтому основная рекомендация для российских компаний-поставщиков печатающих устройств – не делать вид, что угроза квантовых технологий где-то далеко и она, возможно, как-то решится сама по себе. К решению этой проблемы надо готовиться уже сейчас. Обучение специалистов компаний основам квантовых технологий, квантовой безопасности, квантово-устойчивым алгоритмам и решениям, которые ОЕМ начинают внедрять в свои устройства необходимо организовывать уже сегодня. Те компании, которые успеют подготовить своих специалистов к защите от новых угроз, получат очевидное конкурентное преимущество и при продажах, и при обслуживании техники. Эти же рекомендации относятся и к компаниям, занимающимся аутсорсингом печати.
Следует отметить также, что решение обсуждаемых проблем привлечет на IT-рынок значительное дополнительное финансирование для обновления парка технических устройств. Так, например, в июле 2024 года в отчете «Report on Post-Quantum Cryptography» Исполнительного офиса Президента США общая стоимость внедрения квантово-устойчивой криптографии для приоритетных систем правительства США в период с 2025 по 2035 год была оценена в 7,1 млрд долларов.
- Где сегодня готовят в России специалистов в области квантовых технологий, особенно – в области квантовой безопасности?
Подготовку специалистов в области квантовых технологий ведут различные российские университеты, в Москве это МГУ, МИСИС, МТУСИ, МФТИ, НИУ ВШЭ и пр. С 2025 года подготовку студентов по профилю «Квантовые вычислительные системы и сети» осуществляет Российский Университет Транспорта (РУТ), кафедра «Вычислительные системы, сети и информационная безопасность». Следует отметить, что каждый из университетов готовит специалистов в области квантовых технологий определенной направленности. Так, учитывая, что ОАО «РЖД» является ведущей организацией России в области развития квантовых коммуникаций, РУТ готовит специалистов именно в области проектирования и эксплуатации защищенных каналов связи на основе квантового распределения ключей. Подобный метод защиты передаваемой информации позволяет гарантированно защитить данные от компрометации и несанкционированного доступа даже при использовании квантовых вычислений. Квантовые коммуникации, а точнее, квантовое распределение ключей — это та область квантовых технологий, которая наиболее близка к практическому применению. Сегодня в России есть и технологии, и готовые сертифицированные устройства, которые могут обеспечить необходимый уровень надежности и высокий уровень защиты информации.
Подробности: https://sforp.ru/news/_mostInterest/35.htm#1575
