Kvantiniai kompiuteriai: grėsmė, kurios verslas nepastebi

Šifravimą grasinantys kvantiniai kompiuteriai nėra vien didžiųjų bankų problema – mažos įmonės turi veikti dabar, kol migracija kainuoja mažiau.

Kvantiniai kompiuteriai nebėra vien fizikų ir didžiųjų technologijų korporacijų reikalas – per artimiausius trejus ar penkerius metus jie gali paversti nebeveiksniais šifravimo metodus, kuriais šiandien remiasi didžioji dalis smulkaus verslo infrastruktūros, nuo mokėjimų iki debesijos saugyklų. Duomenys, kurie šiandien laikomi saugiais, rytoj gali būti perskaitomi, jeigu kažkas juos surinko ir laukia tinkamo momento. Todėl požiūris, kad tai yra tolima ir abstrakti grėsmė, kurią kada nors išsprendžia IT skyriai, yra pavojingai naivus – ypač mažoms įmonėms ir startuoliams, kurie patys sprendimų dėl šifravimo nepriima, bet visiškai priklauso nuo pasirinktų paslaugų teikėjų.

Rizika nėra teorinė prielaida iš mokslinės fantastikos. Didieji technologijų žaidėjai jau viešai svarsto momentą, kai kvantinis kompiuteris galės praktiškai, o ne tik teoriškai, nulaužti šiandien standartiniu laikomą šifravimą – tą pačią matematiką, kuria remiasi internetinė bankininkystė, elektroniniai parašai, debesijos prieigos raktai ir dauguma mokėjimo sistemų. Kol tas momentas atrodo tolimas, informacija, kuri šiandien perduodama „saugiu“ kanalu, gali būti kaupiama ir laukiama – iššifruojama vėliau, kai technologija tam pasiruošusi. Tai reiškia, kad grėsmė realiai veikia jau dabar, net jeigu įrankis jai įgyvendinti dar nesubrendęs.

Smulkiam verslui tai kelia konkretų, bet neglamūrų klausimą: kiek iš šiandien naudojamų įrankių – apskaitos programa, elektroninė parduotuvė, debesijos saugykla, klientų duomenų bazė – priklauso nuo trečiosios šalies sprendimo dėl šifravimo atnaujinimo, ir ar kas nors apie tai informuos laiku? Automatizacija be plano kainuoja brangiausiai – ta pamoka, kurią daugelis įmonių jau išmoko skausmingai, tinka ir saugumo migracijai: kai prie postkvantinio šifravimo pereinama chaotiškai, paskutinę minutę ir panikuojant, kaina visada didesnė, nei būtų buvus planuotam, laipsniškam atnaujinimui.

Čia verta skirti dvi logikas, panašias į tas, kurios skiria investavimą nuo treidinimo: galima reaguoti į kiekvieną naujieną apie kvantinius kompiuterius impulsyviai – vieną dieną panikuojant, kitą ignoruojant – arba priimti nuoseklią, ilgalaikę poziciją: kartą per metus paklausti pagrindinių paslaugų teikėjų, ar jų veiksmų plane yra postkvantinė kriptografija, ir reikalauti konkretaus atsakymo, ne pažado.

Tai nereiškia, kad kiekvienas mikroverslininkas turi tapti kriptografu. Bet bazinis supratimas, kas yra ši rizika ir kaip ji veikia, yra tiksliai ta kompetencijos rūšis, kurios vertė ilguoju laikotarpiu neišnyksta – panašiai kaip ir kitose srityse, kuriose investicijos į mokymąsi atsiperka ilgainiui, net jeigu tiesioginė grąža matoma ne iškart.

Paradoksas tas, kad patys įrankiai, labiausiai keičiantys smulkaus verslo produktyvumą šiandien – dirbtinio intelekto agentai, taupantys laiką ir skatinantys verslo augimą – tuo pat metu didina duomenų kiekį, tekantį per debesijos infrastruktūrą ir privalantį būti šifruotą. Kuo daugiau verslo procesų automatizuojama, tuo didesnė kaina, jeigu pagrindinė šių procesų apsauga pasirodo trapi.

Yra ir kita pusė. Startuoliai ir mažos įmonės, kurios geba parodyti, kad rimtai žiūri į duomenų saugą, turi realų argumentą prieš reiklesnius klientus ir partnerius – juolab kad reiklesnių klientų baimė dažnai kyla ne iš kainos, bet iš nepasitikėjimo, kaip tvarkomi jų duomenys. Gebėjimas atsakyti į klausimą apie postkvantinį šifravimą aiškiai ir konkrečiai tampa pasitikėjimo signalu, ne tik techniniu detale.

Galutinė pozicija yra paprasta. Lietuvos smulkiam verslui ir startuoliams nereikia tapti kvantinės fizikos ekspertais, bet reikia jau dabar kelti teisingus klausimus savo paslaugų teikėjams ir nelaikyti postkvantinio šifravimo kažkieno kito problema. Nereikia laukti, kol kvantiniai kompiuteriai taps kiekvieno verslo kasdienybės dalimi – sprendimai apie juos priimami jau šiandien, serveriuose, kuriuos valdo jūsų pasirinkti paslaugų teikėjai. Rinka jau skiria įmones, kurios į šį klausimą pažvelgė anksti, nuo tų, kurios jį atidėjo, ir kai migracijos langas susitrauks nuo metų iki mėnesių, pirmieji paprasčiausiai kainuos mažiau, o antrieji stovės eilėje su visais kitais.

Rinka jau skiria įmones, kurios į šį klausimą pažvelgė anksti, nuo tų, kurios jį atidėjo, ir kai migracijos langas susitrauks nuo metų iki mėnesių, pirmieji paprasčiausiai kainuos mažiau, o antrieji stovės eilėje su visais kitais.

Gebėjimas atsakyti į klausimą apie postkvantinį šifravimą aiškiai ir konkrečiai tampa pasitikėjimo signalu, ne tik techniniu detale.