Постквантовая готовность финансовой инфраструктуры: план NIST

Многие советы директоров считают, что постквантовая криптография (PQC) может подождать, пока большие квантовые компьютеры не начнут применяться коммерчески. Для финансовых учреждений, операторов связи и операторов национальной инфраструктуры риск уже начался.

Почему это проблема уже сегодня

Злоумышленники уже собирают зашифрованные данные, чтобы прочитать их позже. Это называется «собери сейчас, расшифруй позже». Они перехватывают и хранят сегодня зашифрованный трафик TLS, потоки межбанковских расчётов и резервные копии баз данных, будучи уверены, что RSA-2048 и криптография на эллиптических кривых (ECC) будут взломаны, пока эти данные ещё имеют значение.

Если вы храните государственные тайны, долгосрочные кредиты или постоянные записи об идентичности, данные, которые должны оставаться конфиденциальными от 10 до 25 лет, оказываются открытыми в момент, когда покидают вашу сеть под защитой сегодняшних шифров.

NIST уже опубликовал окончательные постквантовые стандарты, включая FIPS 203 (ML-KEM) для шифрования и FIPS 204 (ML-DSA) для цифровых подписей. Регуляторы и центральные банки переходят от рекомендаций к обязательным срокам миграции.

Скрытая проблема: криптография, встроенная в старые системы

Переход на постквантовые стандарты редко так же прост, как обновление библиотеки OpenSSL. Когда наши ведущие инженеры оценивают зрелые корпоративные системы, снова и снова возникают три препятствия:

• Скрытая криптография. Старые интеграции ERP, мостики к мейнфреймам и аппаратные модули безопасности (HSM) часто используют фиксированные наборы шифров, закреплённые сертификаты или устаревший обмен ключами, глубоко спрятанные в промежуточном ПО, которое никто не сопровождает.

• Ключи больше, рукопожатия тяжелее. Постквантовые ключи и подписи, такие как ML-KEM и ML-DSA, намного больше, чем RSA и ECDSA. На загруженных платёжных шлюзах или в ограниченных сетях OT и IoT более крупные рукопожатия могут фрагментировать пакеты, переполнять буферы и вызывать каскадные тайм-ауты.

• Партнёры, которые не готовы. Ваши системы могут поддерживать гибридный обмен ключами. Но если клиринговый дом, банк-эквайер или налоговый шлюз всё ещё требуют старых настроек TLS, соединения не устанавливаются, если слой прокси не компенсирует разницу.

План из четырёх шагов к криптографической гибкости

В XSIS, опираясь на наследие KONG GROUP в криптографической инженерии, мы проводим предприятия через переход к постквантовой криптографии, не рискуя доступностью эксплуатации.

1. Составьте карту каждого ключа и сертификата

Нельзя мигрировать то, что не описано. Мы сочетаем пассивный мониторинг сети, анализ кода и обнаружение сертификатов в ваших хранилищах, API и инфраструктуре. Результат: инвентаризация криптографических материалов (CBOM), в которой перечислены все сертификаты, длины ключей, наборы шифров и криптографические зависимости.

2. Классифицируйте системы по риску

Не всё нужно переносить сразу. Мы классифицируем системы по тому, как долго их данные должны оставаться секретными и насколько они открыты. Внешние банковские соединения host-to-host, национальные реестры идентичности и связи между центрами обработки данных идут раньше внутренней краткосрочной телеметрии.

3. Добавьте гибридный обмен ключами

Вместо рискованного одномоментного переключения мы внедряем гибридные режимы, которые сочетают классический ECDHE с постквантовым ML-KEM на контроллере входящего трафика, на API-шлюзе и в сервисной сети. Старые системы продолжают работать, действующее соответствие FIPS сохраняется, а трафик защищён от «собери сейчас, расшифруй позже» с этого дня.

4. Встройте криптографическую гибкость

Мы переносим шифрование и подписание из приложений на общие криптографические провайдеры и HSM, готовые к постквантовой работе. Когда алгоритмы меняются или появляются новые правила, вы меняете наборы шифров с помощью политики, а не переписывая код.

С чего начать

Постквантовая миграция начинается с понимания того, что у вас есть. Закажите оценку готовности у ведущего архитектора кибербезопасности XSIS, чтобы очертить неинтрузивную инвентаризацию криптографии в ваших банковских, ERP- и облачных системах.