اجمع البيانات الآن، فك تشفيرها لاحقًا: المخاطر الكمومية في بيانات الأمان

اجمع البيانات الآن، فك تشفيرها لاحقًا: المخاطر الكمومية الكامنة في بيانات الأمان الحالية

في 7 أكتوبر 2026، نشرت يوروبول تقريرها بعنوان " اجمع الآن، فك التشفير لاحقًا". إن فرضيتها الأساسية مقلقة تحديدًا لأنها لا تتعلق بهجوم يجب أن ينجح اليوم: إذ يمكن للخصم جمع المعلومات المشفرة الآن، والاحتفاظ بها، ومحاولة قراءتها لاحقًا إذا ظهرت حواسيب كمومية ذات قدرات كافية.

بالنسبة لفرق الأمن المحترفة، لا يُعدّ هذا سببًا كافيًا لإعلان تعطل الكاميرات أو أجهزة الإنذار أو أنظمة التحكم في الوصول. فالحواسيب الكمومية ذات الصلة بالتشفير غير موجودة حتى الآن، وموعد ظهورها غير مؤكد. لكن تدخل يوروبول يُغيّر جانبًا مهمًا من النقاش. لم يعد التشفير مجرد مسألة تقنية تتعلق بجلسة شبكة مباشرة، بل أصبح أيضًا مسألة ما إذا كانت البيانات التي يُنشئها نظام أمني في عام 2026 يجب أن تظل سرية في عام 2031 أو 2036 أو ما بعدهما.

هذا التمييز مهم. فالمقطع الروتيني الذي يُستبدل بعد بضعة أيام يختلف في مستوى تعرضه عن اللقطات المحفوظة كدليل، أو سجل تحركات الشخصيات المهمة، أو سجل الوصول المُصدّر من موقع حساس، أو ملف التحقيق الذي يحتوي على الهويات والمخططات والجداول الزمنية للحادث. قد تتلاشى القيمة الأمنية لهذه المواد ببطء، بينما قد لا يدوم التشفير الذي يحميها.

إشارة يوروبول لشهر أكتوبر: استعد قبل أن يكتمل التهديد

أعدّ يوروبول التقرير بالتعاون مع جامعة كارلوس الثالث بمدريد (UC3M)، من خلال مجموعته الاستشارية للبحث والتطوير. ويتناول التقرير الجدوى التقنية والآثار الجنائية المترتبة على جمع البيانات المشفرة بغرض فك تشفيرها مستقبلاً، فضلاً عن أنواع البيانات والجهات الأكثر عرضة للخطر. وفي بيان صحفي ذي صلة صدر في 7 أكتوبر، حثّ يوروبول على اتخاذ إجراءات مبكرة بشأن المخاطر المتعلقة بالحوسبة الكمومية التي تؤثر على المعلومات الحساسة والعملات المشفرة.

الرسالة المهمة لمدير أمن المرافق، أو مسؤول التكامل، أو مسؤول الامتثال ليست "استبدال كل نقطة نهاية". بل هي أكثر عملية: تحديد المعلومات التي تتمتع بفترة سرية طويلة، ومسار انتقالها، وما إذا كانت الأنظمة التي تتعامل معها قادرة على تغيير تشفيرها دون إعادة بناء تشغيلية.

يتماشى هذا الإطار مع التوجه الذي حددته بالفعل هيئات التقييس والسلطات العامة. ففي أغسطس/آب 2024، أصدر المعهد الوطني للمعايير والتكنولوجيا (NIST) أول ثلاثة معايير نهائية للتشفير ما بعد الكمومي، وأعلن جاهزيتها للاستخدام الفوري، مع تشجيع المسؤولين على بدء عملية الانتقال لأن التكامل الكامل يستغرق وقتًا. وفي يونيو/حزيران 2025، اعتمدت الدول الأعضاء في الاتحاد الأوروبي خارطة طريق منسقة تدعو إلى بدء عملية الانتقال بحلول نهاية عام 2026، مع نقل حالات الاستخدام عالية المخاطر في أسرع وقت ممكن، على ألا يتجاوز ذلك نهاية عام 2030.

ليست جميع البيانات الأمنية متساوية - وهذه هي النقطة الأساسية

تُنتج أنظمة الأمن الاحترافية مزيجًا من بيانات القياس عن بُعد التشغيلية العابرة والسجلات الحساسة الدائمة. إن التعامل مع كلا النوعين على حد سواء لا يُحقق أي جدوى أمنية أو اقتصادية. يُعدّ مبدأ "جمع البيانات الآن، وفك تشفيرها لاحقًا" أكثر ملاءمةً عندما تظل البيانات التي تم جمعها مفيدةً للخصم لفترة طويلة بعد إرسالها أو أرشفتها.

البيانات ذات العمر الافتراضي الطويل تستحق مراجعة مختلفة

تشمل الأمثلة لقطات التحقيق والبيانات المصدرة ذات الصلة؛ ونماذج البيانات البيومترية؛ وسجلات هوية الموظفين والمتعاقدين والزوار؛ وسجلات شارات الدخول طويلة الأجل؛ وجداول حماية الشخصيات المهمة؛ ومخططات المواقع؛ وإجراءات الاستجابة للإنذارات؛ وتقارير حوادث البنية التحتية الحيوية؛ والأدلة التي يتم تبادلها مع السلطات القانونية أو التأمينية أو العامة. في كثير من البيئات، قد تتجاوز حساسية هذه السجلات العمر الافتراضي المتوقع للكاميرا أو وحدة التحكم أو إصدار البرنامج الذي أنشأها.

لا يعني هذا أن كل ملف فيديو محفوظ يتطلب نفس الضوابط التقنية. بل يعني أنه لا ينبغي مناقشة سياسات الاحتفاظ بالملفات من منظور سعة التخزين، والحاجة إلى الأدلة، وتقليل الخصوصية فحسب، بل يجب أن تشمل أيضاً أفقاً زمنياً للسرية: فلو تم الكشف عن هذا الملف بعد سنوات، فهل سيُسبب ذلك ضرراً؟

بالنسبة للفرق المسؤولة عن المراقبة بالفيديو، يتجاوز الأمر مجرد الكاميرات نفسها، ليشمل خادم إدارة الفيديو، وتشفير الأرشيف، ومحطات عمل المشغلين، وتطبيقات العرض عبر الأجهزة المحمولة، والتخزين السحابي، والمقاطع المصدرة، وآليات الدعم عن بُعد المستخدمة لصيانة النظام. لا جدوى من وجود نظام أمان متكامل إذا لم تتم إدارة السجلات وبيانات الاعتماد وحركة البيانات المرتبطة بها من خلال نفس آلية إدارة دورة الحياة.

التبعية الخفية: التشفير بالمفتاح العام عبر الأمن المادي

تعتمد أنظمة الأمان المادية المتصلة على التشفير أكثر مما يوحي به مظهرها الخارجي. قد تستخدم وحدة تحكم الويب بروتوكول TLS. وقد تستخدم قناة الصيانة عن بُعد شبكة VPN أو SSH. وقد تعتمد خدمة سحابية على الشهادات وتبادل المفاتيح العامة. ويمكن أن تعتمد مصداقية البرامج الثابتة وتحديثات البرامج وهوية الجهاز على التوقيعات الرقمية.

لهذا السبب، لم يعد وصف المنتج بعبارة "مشفر" كافياً في ملفات المشتريات. يحتاج المشترون إلى فهم كيفية استخدام التشفير، والأهم من ذلك، ما إذا كان لدى المورد آلية موثوقة لاستبدال الخوارزميات والشهادات المعرضة للاختراق بمرور الوقت.

تنطبق هذه المشكلة على الكاميرات المُدارة عبر السحابة، وخوادم التحكم في الوصول، ومنصات إدارة الزوار، وأجهزة الاتصال الداخلي، وروابط مراقبة الإنذارات، وتطبيقات الإشراف. كما أنها ذات صلة بالمعدات الميدانية المتصلة التي تعمل عبر شبكات الهاتف المحمول. على سبيل المثال، لجهاز تتبع نظام تحديد المواقع العالمي (GPS) إنشاء سجل مواقع حساس، حيث يشكل كل من الجهاز والبوابة وحساب المستخدم ومسار الاتصالات جزءًا من سرية البيانات.

تُصعّب البنية التحتية القديمة المهمة. فغالباً ما تُثبّت أجهزة الأمن المادي لفترات طويلة، وقد تستخدم برامج ثابتة مُدمجة، أو بروتوكولات خاصة، أو قدرة معالجة محدودة، أو اتصالات سحابية يتحكم بها المورّد. ولذلك، قد تتحول عملية الترحيل، التي تُعدّ بسيطة نسبياً في أنظمة تكنولوجيا المعلومات السائدة، إلى برنامج يمتد لسنوات عديدة، يشمل جرد المعدات، وفترات الصيانة، ودعم البرامج الثابتة، والالتزامات التعاقدية.

من قائمة التحقق من الأمن السيبراني إلى قرار تصميم الأمن

في عام 2023، حثت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) ووكالة الأمن القومي (NSA) والمعهد الوطني للمعايير والتكنولوجيا (NIST) المؤسسات، ولا سيما مشغلي البنية التحتية الحيوية، على البدء في التخطيط للاستعداد للحوسبة الكمومية. وشملت إجراءاتهم المبكرة إنشاء جرد للتشفير، والتواصل مع الموردين، وتقييم مدى اعتماد سلسلة التوريد على التشفير المعرض للاختراق الكمومي. وهذه الإجراءات قابلة للتطبيق مباشرة على البنية التحتية الأمنية الاحترافية.

ابدأ بالوضوح، وليس بقائمة تسوق "آمنة من الكم"

تتمثل الخطوة الأولى المفيدة في إضافة عدد قليل من الأسئلة إلى مراجعة الأصول والموردين الحالية:

ما هي الأنظمة التي تنقل أو تعالج أو تحتفظ بمعلومات أمنية يجب أن تظل سرية لسنوات؟
أين تستخدم هذه الأنظمة بروتوكولات TLS، وVPN، وSSH، والشهادات، وتبادل المفاتيح العامة، أو التوقيعات الرقمية؟
ما هي العناصر المملوكة والمدارة محلياً، وما هي العناصر التي تعتمد على خدمات الدعم السحابية أو خدمات الدعم من جهات خارجية؟
هل يستطيع المورد تحديث مكونات التشفير من خلال البرامج الثابتة والبرامج وعمليات إدارة الشهادات المدعومة؟
ما هي خارطة الطريق المعلنة للمورد للهجرة بعد التحول الكمي، بما في ذلك المنتجات المنشورة - وليس فقط المنتجات المباعة حديثًا؟

هذه عملية جرد قبل أن تتحول إلى عملية شراء. قد يحتاج قسم الأمن إلى مساعدة من زملائه في أقسام تقنية المعلومات والشبكات والخصوصية والمشتريات والشؤون القانونية للإجابة عليها بشكل صحيح. هذا التعاون يُعدّ نقطة قوة: فالنظام نفسه قد يكون أداة أمنية تشغيلية، ومعالج بيانات شخصية، ونقطة نهاية للشبكة، ومصدرًا محتملاً للأدلة القانونية في آن واحد.

تُعدّ المرونة في استخدام العملات المشفرة معيارًا عمليًا للمشتريات

يُعرّف المعهد الوطني للمعايير والتكنولوجيا (NIST) مرونة التشفير بأنها القدرة على استبدال أو تكييف خوارزميات التشفير في البروتوكولات والبرمجيات والأجهزة والبنية التحتية دون تعطيل العمليات. بالنسبة للأمن الاحترافي، يُعدّ هذا أكثر فائدة من المطالبة بادعاء غامض "مقاومة للحوسبة الكمومية".

يجب أن يتمتع النظام المرن في مجال التشفير ببرامج ثابتة قابلة للصيانة، ومسارات تحديث موثقة، ودعم للشهادات المُدارة، وشرح واضح للاعتمادات التشفيرية، وبنية قابلة للتطوير. ولا ينبغي أن يتطلب استبدال جميع مكونات النظام لمجرد تغيير آلية الشهادات أو خوارزمية تبادل المفاتيح. وتحتاج أنظمة الأدلة، على وجه الخصوص، إلى ترقيات مُحكمة التحكم تحافظ على التوافر وقابلية التدقيق ومتطلبات سلسلة الحفظ.

ينطبق هذا الأمر أيضاً عند تقييم أنظمة الإنذار ضد التسلل . قد تختلف إمكانيات الترقية للوحات التحكم، وأجهزة الاتصال، وروابط المراقبة، وقنوات وصول الفنيين. ولا تضمن بوابة سحابية حديثة واحدة بالضرورة مرونة سلسلة العمليات بأكملها.

يُعد بروتوكول TLS 1.3 نقطة تفتيش ملموسة وفي الوقت المناسب

مع أن الانتقال إلى ما بعد الحوسبة الكمومية سيستغرق وقتًا، إلا أن بعض المسائل المتعلقة بسلامة الأنظمة باتت واضحة. ويشير المركز الوطني للأمن السيبراني في المملكة المتحدة إلى أن بروتوكول TLS 1.3 هو الإصدار الحالي من بروتوكول TLS، وهو الإصدار الوحيد المتوقع أن يدعم التشفير ما بعد الكمومي. وينصح المركز بتعطيل الإصدارين TLS 1.0 و1.1، والتخطيط للانتقال من الإصدار TLS 1.2 إلى الإصدار TLS 1.3 عند الضرورة.

بالنسبة لأنظمة الأمان المتصلة، يوفر ذلك للفرق نقطة مراجعة واضحة: يجب فحص واجهات إدارة الويب، ولوحات تحكم أنظمة إدارة الأجهزة الافتراضية، وواجهات برمجة التطبيقات، وبوابات إدارة السحابة، وخدمات الصيانة عن بُعد للتأكد من سلامة بروتوكول TLS. لا يعني هذا أن بروتوكول TLS 1.3 وحده يحل مشكلة الحوسبة الكمومية، بل هو مؤشر منطقي على ما إذا كانت بيئة العمل تُصان مع مراعاة التحول التشفيري المستقبلي.

تطبيق نفس المنهجية والانضباط في معدات مكافحة التجسس . قد تكشف عمليات المسح التقني والفحص المادي عن أجهزة أو عمليات نقل بيانات غير مصرح بها، لكن الحماية طويلة الأمد تعتمد أيضاً على كيفية تخزين بيانات الأمان المشروعة ونقلها والوصول إليها. لا ينبغي التعامل مع التعرض المادي والرقمي كعالمين منفصلين.

ما الذي لا يجب استنتاجه من مناقشة ميكانيكا الكم؟

أولًا، لم تُمكن الحوسبة الكمومية أرشيفات كاميرات المراقبة الحالية من القراءة بين عشية وضحاها. وقد أوضح المعهد الوطني للمعايير والتكنولوجيا (NIST) صراحةً أن أجهزة الكمبيوتر الكمومية ذات الصلة بالتشفير غير موجودة حتى الآن. والاستجابة المناسبة هي تقليل المخاطر بشكل مدروس، وليس الشراء بدافع الخوف.

ثانيًا، التشفير ما بعد الكمومي ليس هو نفسه التشفير الكمومي. يشير التشفير ما بعد الكمومي إلى خوارزميات تشفير جديدة مصممة للعمل على الأنظمة التقليدية ومقاومة الهجمات الكمومية المستقبلية؛ وليس من الضروري نشر أجهزة كمومية متطورة في كل موقع.

ثالثًا، لا ينبغي لمديري الأمن استبدال الضوابط التشغيلية المُثبتة بمصطلحات عصرية. فإدارة الوصول، وتحديث البرامج الثابتة، ودعم البرامج الثابتة، والوصول الآمن عن بُعد، وقواعد الاحتفاظ السليمة، وإجراءات التعامل مع الحوادث الواضحة، كلها أمور أساسية. ويُضيف الاستعداد لمراقبة الجودة بعدًا طويل الأمد لهذه الجوانب، ولكنه لا يحل محلها.

قرار عام 2026 يتعلق بالخيارات المتاحة

يُنصح بقراءة تقرير يوروبول الصادر في أكتوبر كحافزٍ للحفاظ على الخيارات المتاحة. فالأنظمة التي يتم شراؤها وتركيبها اليوم قد تستمر في جمع معلومات حساسة حتى بعد تغير متطلبات التشفير بشكلٍ جوهري. ستتمكن المؤسسات التي تُدرك تبعياتها، وتُصنّف البيانات حسب مدة سريتها، وتحصل على التزاماتٍ فعّالة من الموردين، من الانتقال إلى أنظمةٍ جديدة بشكلٍ منهجي. أما تلك التي لا تستطيع تحديد مكان تخزين بيانات التشفير الخاصة بها، فقد تواجه خياراتٍ متسرعة ومكلفة لاحقًا.

قبل استبدال المعدات، يجب تحديد أنظمة الأمان التي تنقل أو تحتفظ بالبيانات الحساسة، ومدة بقاء هذه البيانات سرية، وما إذا كان بإمكان كل مورد دعم عمليات التحديث التشفيري المستقبلية. في عصر "الحصول على البيانات الآن، وفك تشفيرها لاحقًا"، أصبح هذا جزءًا أساسيًا من تصميم الأمن المادي المسؤول.

مصادر

الأسئلة الشائعة

ماذا يعني مصطلح "الحصاد الآن، فك التشفير لاحقًا" بالنسبة لبيانات الأمان؟

يصف هذا خطرًا طويل الأمد يتمثل في قيام الخصم بجمع معلومات مشفرة اليوم، وتخزينها، ومحاولة فك تشفيرها لاحقًا إذا ما توفرت أجهزة حاسوب كمومية ذات صلة بالتشفير. لا يكمن القلق في إمكانية قراءة أرشيفات كاميرات المراقبة الحالية أو سجلات التحكم في الوصول فجأةً اليوم، بل في إمكانية كشف بيانات تظل حساسة لسنوات عديدة في المستقبل.

هل تجعل الحواسيب الكمومية أنظمة الدوائر التلفزيونية المغلقة وأنظمة التحكم في الوصول غير آمنة في الوقت الحالي؟

لا. لا توجد حواسيب كمومية ذات صلة بالتشفير حتى الآن، ولا يزال موعد ظهورها غير مؤكد. لذا، لا ينبغي اعتبار الكاميرات وأجهزة الإنذار وأنظمة التحكم في الوصول معطلة بسبب هذه المشكلة. الحل الأمثل هو التخطيط لتقليل المخاطر: تحديد البيانات الحساسة طويلة الأمد، وفهم التبعيات التشفيرية، وضمان إمكانية نقل الأنظمة دون أي انقطاع تشغيلي غير ضروري.

ما هي أنواع بيانات الأمن المادي التي قد تحتاج إلى حماية سرية طويلة الأمد؟

تشمل الأمثلة لقطات التحقيق وتصديرها، ونماذج البيانات البيومترية، وسجلات هوية الموظفين والمتعاقدين والزوار، وسجلات شارات الدخول طويلة الأمد، وجداول حماية الشخصيات المهمة، ومخططات المواقع، وإجراءات الاستجابة للإنذارات، وتقارير حوادث البنية التحتية الحيوية، والأدلة التي يتم مشاركتها مع السلطات القانونية أو التأمينية أو العامة. ويمكن أن تظل هذه السجلات قيّمة أو حساسة لفترة طويلة بعد استبدال الكاميرا أو وحدة التحكم أو إصدار البرنامج الذي أنشأها.

لماذا ينبغي أن تتضمن سياسات الاحتفاظ بالبيانات فترة زمنية محددة للسرية؟

غالبًا ما تُبنى قرارات الاحتفاظ بالبيانات على سعة التخزين، ومتطلبات الإثبات، وتقليل مخاطر انتهاك الخصوصية. كما ينبغي مراعاة المدة التي قد يستمر فيها الكشف عن البيانات في التسبب بالضرر. فملفٌ يُستبدل بعد بضعة أيام يختلف تأثيره عن الأدلة المحفوظة لسنوات. لذا، ينبغي على الفرق البحث عما إذا كان الكشف عن ملفٍ ما بعد سنوات سيؤثر على الأفراد، أو العمليات، أو التحقيقات، أو المواقع الحساسة.

أين تُستخدم تقنية التشفير بالمفتاح العام في أنظمة الأمان المتصلة؟

يمكن استخدامه في وحدات تحكم الويب المحمية ببروتوكول TLS، وقنوات الصيانة عن بُعد عبر VPN وSSH، والخدمات السحابية، والشهادات، وتبادل مفاتيح التشفير العامة، والتحقق من صحة البرامج الثابتة، وتحديثات البرامج، وهوية الجهاز. ويمكن أن تتواجد هذه التبعيات عبر الكاميرات المُدارة سحابيًا، وخوادم التحكم في الوصول، ومنصات إدارة الزوار، وأجهزة الاتصال الداخلي، وروابط مراقبة الإنذار، وتطبيقات المشرفين، ومعدات العمل الميدانية المتصلة عبر الاتصالات الخلوية.

ما الذي يجب أن يتضمنه فريق الأمن في قائمة جرد التشفير؟

ينبغي أن يحدد الجرد الأنظمة التي تنقل أو تعالج أو تحتفظ ببيانات تتطلب السرية لسنوات. كما ينبغي أن يسجل أماكن استخدام بروتوكولات TLS وVPN وSSH والشهادات وتبادل المفاتيح العامة والتوقيعات الرقمية. وينبغي للفرق أيضًا التمييز بين المكونات التي يتم تشغيلها محليًا وخدمات السحابة أو خدمات الجهات الخارجية، وتقييم مسارات التحديث وإدارة الشهادات المدعومة، وتوثيق خطط ترحيل الموردين للمنتجات المنشورة بعد التحول الكمي.

ما المقصود بالمرونة في مجال التشفير في عمليات شراء الأمن المادي؟

المرونة التشفيرية هي القدرة على استبدال أو تكييف خوارزميات التشفير في البروتوكولات والبرمجيات والأجهزة والبنية التحتية دون تعطيل العمليات. يجب أن يتميز نظام الأمان المرن تشفيرياً ببرامج ثابتة قابلة للصيانة، ومسارات تحديث موثقة، ودعم للشهادات المُدارة، وبيان واضح للتبعيات التشفيرية، وبنية قابلة للتطوير. ولا ينبغي أن يتطلب استبدال جميع أجهزة الموقع لمجرد تغيير آلية الشهادات أو خوارزمية تبادل المفاتيح.

لماذا يصعب ترحيل أنظمة الأمن المادي القديمة؟

غالبًا ما تبقى معدات الأمن المادي مثبتة لفترات طويلة، وقد تعتمد على برامج ثابتة مدمجة، أو بروتوكولات خاصة، أو قدرة معالجة محدودة، أو اتصالات سحابية يتحكم بها المورد. ونتيجة لذلك، قد يصبح التحول إلى التشفير برنامجًا متعدد السنوات يشمل جرد الأصول، ودعم البرامج الثابتة، وفترات الصيانة، والالتزامات التعاقدية. لذا، فإن التغيير الذي يُعد بسيطًا في أنظمة تكنولوجيا المعلومات السائدة قد يكون أكثر تعقيدًا في بيئة الأمن.

ما هي الأسئلة التي ينبغي على المشترين طرحها على موردي أنظمة الأمن بشأن الاستعداد لما بعد الحوسبة الكمومية؟

ينبغي على المشترين الاستفسار عما إذا كان بالإمكان تحديث مكونات التشفير من خلال البرامج الثابتة والبرامج وعمليات إدارة الشهادات المدعومة. كما ينبغي عليهم طلب خارطة طريق المورد المعلنة للهجرة إلى ما بعد الحوسبة الكمومية، بما في ذلك دعم المنتجات المنشورة بالفعل وليس فقط المبيعات الجديدة. وينبغي عليهم أيضاً طلب توضيح بشأن التبعيات التشفيرية، وخدمات الحوسبة السحابية وخدمات الجهات الخارجية، وما إذا كان تغيير الخوارزمية أو الشهادة في المستقبل سيتطلب استبدالاً رئيسياً للأجهزة.

لماذا يعتبر بروتوكول TLS 1.3 نقطة تفتيش مفيدة لأنظمة الأمان المتصلة؟

يُحدد المركز الوطني للأمن السيبراني في المملكة المتحدة بروتوكول TLS 1.3 باعتباره الإصدار الحالي من بروتوكول TLS، والإصدار الوحيد الذي يُتوقع أن يدعم التشفير ما بعد الكمومي. وينصح المركز بتعطيل الإصدارين TLS 1.0 و1.1، والتخطيط للترقية من TLS 1.2 إلى TLS 1.3 عند الحاجة. ويمكن للفرق مراجعة واجهات الويب، ولوحات معلومات نظام إدارة الفيديو، وواجهات برمجة التطبيقات، وبوابات الحوسبة السحابية، وخدمات الصيانة عن بُعد كمؤشر عملي للصيانة.

هل يحل بروتوكول TLS 1.3 وحده تحدي الأمن الكمي؟

لا، لا يُقدَّم بروتوكول TLS 1.3 كحلٍّ كاملٍ للمخاطر المتعلقة بالحوسبة الكمومية. بل هو نقطة مراجعةٍ آنيةٍ وملموسةٍ تُظهر ما إذا كانت البيئة المتصلة تُصان مع مراعاة التحول التشفيري المستقبلي. لا تزال المؤسسات بحاجةٍ إلى فهم استخدامها الأوسع للشهادات، وقنوات الوصول عن بُعد، والتوقيعات، والخدمات السحابية، وحفظ البيانات، ودعم الموردين للتغييرات التشفيرية المستقبلية.

هل التشفير ما بعد الكمومي هو نفسه التشفير الكمومي؟

لا. يشير التشفير ما بعد الكمومي إلى خوارزميات تشفير جديدة مصممة للعمل على الأنظمة التقليدية ومقاومة الهجمات الكمومية المستقبلية. ولا يعني ذلك نشر أجهزة كمومية في كل موقع. ينصبّ التركيز العملي لفرق الأمن المحترفة على ما إذا كانت بنيتها التحتية الحالية ومورديها وعمليات التحديث لديها قادرة على دعم الانتقال المستقبلي إلى خوارزميات تشفير مختلفة.