Son yıllarda teknoloji haberlerinde kuantum sonrası kriptografi ifadesi sıkça geçiyor. Bazı haberler bunu yakın bir felaket gibi sunuyor, bazıları ise tamamen uzak bir konu gibi. Gerçek bu ikisinin arasında bir yerde ve işletmeler için yapılması gerekenler aslında oldukça sade.
Sorun ne?
İnternette kullandığımız şifrelemenin bir kısmı, bugünkü bilgisayarların çözmesi pratikte imkânsız olan matematik problemlerine dayanır. Yeterince güçlü kuantum bilgisayarların bu problemlerin bir kısmını çok daha hızlı çözebileceği bilinmektedir. Bu güçte bir kuantum bilgisayar bugün bilinmemektedir ve ne zaman mümkün olacağı konusunda farklı tahminler vardır.
Şimdi topla, sonra çöz
Asıl endişe, bugün ele geçirilen şifreli verilerin saklanıp gelecekte çözülebilmesidir. Bu nedenle uzun yıllar gizli kalması gereken veriler (uzun süreli ticari sırlar, sağlık kayıtları, devlet verileri) için hazırlığın bugünden başlaması öneriliyor.
Yeni standartlar
ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), 2024 yılında kuantum bilgisayarlara dayanıklı olacak şekilde tasarlanmış ilk şifreleme standartlarını yayınladı. Tarayıcılar, işletim sistemleri, VPN ve güvenlik ürünlerinin üreticileri bu yöntemleri kademeli olarak ürünlerine ekliyor. Bazı tarayıcılar ve sunucular, şifreli bağlantılarda bu yeni yöntemleri mevcut yöntemlerle birlikte kullanmaya başladı.
KOBİ'ler ne yapmalı?
- Güncel kalın: İşletim sistemleri, tarayıcılar, firewall ve VPN cihazları güncellendikçe yeni yöntemler de gelecek. Destek süresi biten cihazlar bu geçişin dışında kalır.
- Envanter çıkarın: Hangi sistemlerin şifreleme kullandığını (VPN, web sitesi, e-posta, yedekler) bilin.
- Uzun ömürlü verileri belirleyin: Yıllarca gizli kalması gereken verilerin nerede ve nasıl saklandığını gözden geçirin.
- Üreticilere sorun: Yeni cihaz ve yazılım alırken kuantum sonrası şifreleme yol haritasını sorun.
Önce bugünkü riskler
Bugün işletmelerin karşılaştığı saldırıların çok büyük kısmı zayıf parolalar, güncellenmeyen sistemler, oltalama e-postaları ve yedeksizlikten kaynaklanır. Kuantum hazırlığı bu temel önlemlerin yerine geçmez. Temel kontrol listesi için fidye yazılımına karşı kontrol listesi, firewall bakımı için firewall bakımı yazımıza bakabilirsiniz.
Sur Bilgisayar olarak firewall, VPN ve ağ güvenliği altyapılarının güncel ve destek kapsamında kalmasını sağlıyoruz. Ayrıntılar için network güvenlik sistemi sayfamıza bakabilirsiniz.
Sık sorulan sorular
Kuantum bilgisayarlar bugün şifrelerimizi kırabiliyor mu?
İşletme olarak şimdi bir şey satın almam gerekir mi?
Hangi veriler için daha önemli?
Bu konuda destek mi lazım?
Kurumların ağlarını firewall, IDS/IPS, VPN, NAC ve web filtreleme çözümleriyle koruyoruz; güvenlik politikası ve personel farkındalık…
