คอมพิวเตอร์ควอนตัมมีแนวโน้มถอดรหัสลับได้เหนือกว่าคอมพิวเตอร์ปัจจุบันมาก ทำให้อัลกอริทึมเข้ารหัสลับที่ใช้อยู่อาจปกป้องข้อมูลไม่ได้อีกต่อไป เอกสาร "Guidelines for Post-Quantum Readiness" ของศูนย์วิจัยความมั่นคงปลอดภัยไซเบอร์ สกมช. ซึ่งจัดทำร่วมกับบริษัท ควอนตัม เทคโนโลยี ฟาวเดชั่น (ประเทศไทย) จำกัด สรุปแนวทางรับมือไว้ 3 แนวทาง
- ระบบรหัสลับหลังยุคควอนตัม (PQC): อ้างอิงงานมาตรฐานของ NIST
- การกระจายกุญแจเชิงควอนตัม (QKD)
- ระบบแบบผสม (Hybrid): ใช้รหัสลับแบบดั้งเดิมร่วมกับ PQC ซึ่ง ANSSI, BSI และ IETF มองว่าคุ้มค่าที่สุด
ประเมินความเสี่ยงด้วยโมเดล Mosca: ให้ x คือเวลาที่ต้องใช้ในการเปลี่ยนระบบ y คืออายุที่ข้อมูลต้องเป็นความลับ และ z คือเวลาก่อนคอมพิวเตอร์ควอนตัมขนาดใหญ่จะมาถึง ถ้า x + y มากกว่า z ข้อมูลนั้นมีความเสี่ยง เอกสารระบุว่าการเปลี่ยนระบบทั้งองค์กรอาจใช้เวลามากกว่า 10 ปี ข้อมูลที่ต้องเก็บนาน เช่น ข้อมูลส่วนบุคคล ข้อมูลการเงิน และข้อมูลสุขภาพ จึงควรได้รับความสำคัญก่อน
7 ขั้นตอนเตรียมความพร้อม
- 01จัดทำแผนงาน (Roadmap)
- 02เสริมสร้างความตระหนักรู้ รวมถึงฝ่ายจัดซื้อ
- 03กำหนดหน้าที่ความรับผิดชอบ
- 04จัดทำรายการสินทรัพย์สารสนเทศที่เกี่ยวกับรหัสลับ ซึ่งเป็นขั้นตอนที่สำคัญและซับซ้อนที่สุด
- 05ประเมินความเหมาะสมของ PQC, QKD หรือแบบผสม
- 06ทดลองและทดสอบ
- 07ติดตามความก้าวหน้าและประเมินความเสี่ยงใหม่เป็นระยะ
ที่มา: ศูนย์วิจัยความมั่นคงปลอดภัยไซเบอร์ สกมช. ธันวาคม 2566 ลิขสิทธิ์เป็นของเจ้าของเอกสาร InfraLab เผยแพร่ต่อเพื่อการศึกษาเท่านั้น