Трамп обязал федеральные системы США перейти на постквантовую криптографию

22 июня президент США Дональд Трамп подписал два указа, направленных на укрепление лидерства страны в квантовую эпоху.

Вместе с сопроводительными информационными бюллетенями (Fact Sheets) документы определяют стратегию, призванную защитить США от передовых криптографических атак и одновременно стимулировать коммерческие и научные инновации.

Кибербезопасность: переход на постквантовую криптографию

Первый исполнительный указ № 14409 «О защите страны от передовых криптографических атак» признает непосредственную угрозу со стороны иностранных противников, использующих тактику «перехвати сейчас, расшифруй позже».

Документ устанавливает жесткие сроки перехода федеральных ведомств на постквантовую криптографию (PQC), утвержденную Национальным институтом стандартов и технологий (NIST).

Ключевые директивы и сроки:

• персонал. Каждое федеральное ведомство обязано в течение 30 дней назначить специального руководителя по вопросам миграции на PQC;
• крайние сроки. Ведомства должны перевести все ценные активы и высокозначимые системы на PQC для установки ключей к 31 декабря 2030 года, а для цифровых подписей — к 31 декабря 2031 года;
• пилотная программа NIST. Министерство торговли с помощью NIST в течение 180 дней запустит внутренний пилотный проект по миграции на PQC, который должен быть завершен к 31 декабря 2027 года;
• прозрачность цепочки поставок. В течение 270 дней Министерство внутренней безопасности и Агентство по кибербезопасности и защите инфраструктуры выпустят руководство, определяющее минимальные элементы криптографического состава компонентов (cryptographic bill of materials) для автоматизации оценки рисков активов;
• соблюдение требований подрядчиками. Совет по регулированию федеральных закупок обязан опубликовать правила, требующие от федеральных подрядчиков соответствия стандартам PQC к концу 2030 года и внедрения ужесточенной политики раскрытия уязвимостей.

Стимулирование инноваций

Вторая директива — исполнительный указ № 14411 «Открытие новых рубежей квантовых инноваций» — резко смещает фокус в сторону коммерциализации, внутреннего производства и научных открытий. В ней признается, что квантовые технологии находятся на пороге масштабных коммерческих прорывов, и создаются структурные механизмы для обеспечения лидерства США в этой гонке.

Ключевые директивы и инициативы:

• старт инициативы «Квантовый компьютер для прикладных разработок и фундаментальной науки» (QC-ADDS). Координируемый помощником президента по науке и технологиям, она направлена на создание первого квантового компьютера. Цель — развернуть как минимум одну систему на базе объекта Министерства энергетики и предоставить к ней доступ научному сообществу;
• сенсоры и сети. Профильные ведомства должны представить 5-летние планы по внедрению и развитию квантовых сенсоров и сетевых технологий. Более того, министр обороны обязан уделить приоритетное внимание как минимум трем проектам для их внедрения к 30 сентября 2028 года;
• расширение контрразведывательной деятельности. ФБР совместно с партнерскими спецслужбами расширит деятельность (QCPT) для защиты исследований от иностранного шпионажа.

Также Министерство торговли должно проанализировать цепочки поставок в сфере квантовых технологий и внедрить стандарты в частном секторе. Для стимулирования внутреннего производства компонентов ведомства задействуют предзаказы и конкурсные премии. Для привлечения профильных специалистов будут введены повышенные тарифные ставки.

Напомним, в июне IBM назвала готовность бизнеса условием квантового преимущества.

Ранее в Quantus указали на неготовность крипторынка к квантовой угрозе.