详细内容或原文请订阅后点击阅览
量子计算:领导需要协调网络威胁策略
GAO铸造量计算机及其功能有可能革新现代计算,但也可能引入新的风险。在2021年10月,GAO确定了决策者(例如立法机构,政府机构和行业)可以考虑的选择,以帮助解决影响量子计算机开发的关键因素。具体而言,该报告指出,决策者可以鼓励进一步的合作。考虑扩大劳动力的方法;激励或支持持续投资开发;并鼓励开发坚固,安全的供应链。在2024年11月,GAO报告说,过去8年中开发的各种文件促成了一项新兴的美国国家战略,以应对量子计算对加密术的威胁。 Based on review of these documents, GAO identified three central goals in the strategy: (1) standardize post-quantum cryptography that is resistant to attacks from conventional and quantum computers, (2) migrate federal systems to this cryptography, and (3) encourage all sectors of the economy to prepare for the threat of quantum computers to their cryptography (see figure).Figure: The Three Central Goals of the U.S. National Quantum Computing Cybersecurity GAO策略报告说,该战略文件尚未完全定义一种策略,以应对量子计算机的威胁到该国的加密。具体而言,这些文档没有完全解决关键特征
来源:美国政府问责局__信息安全信息突出显示
Gao发现了什么
量子计算机及其功能有可能彻底改变现代计算,但也可能引入新的风险。在2021年10月,GAO确定了决策者(例如立法机构,政府机构和行业)可以考虑的选择,以帮助解决影响量子计算机开发的关键因素。具体而言,该报告指出,决策者可以鼓励进一步的合作。考虑扩大劳动力的方法;激励或支持持续投资开发;并鼓励开发坚固,安全的供应链。
在2024年11月,GAO报告说,过去8年中的各种文件为美国新兴的国家战略做出了解决,以解决量子计算对密码学的威胁。根据对这些文档的审查,GAO确定了该策略中的三个核心目标:(1)标准化量子后加密术,可抵抗传统和量子计算机的攻击,(2)将联邦系统迁移到该加密系统,以及(3)鼓励所有经济领域为量子计算机威胁到其密码学的所有部门(请参阅图)。
图:美国国家量子计算网络安全战略的三个核心目标
为什么Gao进行了这项研究
量子计算机可以解决一些关键问题,这些问题无法在人类寿命的范围内解决常规计算机解决。但是,GAO报告说,量子计算机的出现可能会破坏广泛使用的加密方法(例如加密)的安全性,即联邦机构和关键基础设施所有者和运营商都依靠来保护敏感的系统和数据。一些专家预测,能够破坏某些密码学的量子计算机可能会在未来10到20年内开发,这使依赖密码学的代理机构和关键基础设施系统处于危险之中。