Учёные ЮФУ и Университета «Сириус» предложили индекс QRI для оценки долгосрочных угроз информационной безопасности. Он поможет определять приоритеты защиты данных с учётом будущего развития квантовых компьютеров.
Индекс QRI объединяет текущую оценку опасности уязвимости, её чувствительность к квантовым алгоритмам Шора и Гровера и возможность перехвата данных для последующей расшифровки. В расчёте также учитываются ценность сведений и срок, в течение которого они должны оставаться секретными.
Исследователи проверили методику на почти 80 тыс. криптографических уязвимостей из базы NIST за 2016–2026 годы. Для 437 уязвимостей, уже используемых в реальных атаках, средний QRI оказался на 26,6% выше, чем для остальных.
Особое внимание авторы уделяют стратегии «собери сейчас, расшифруй потом»: злоумышленники могут сохранять похищенные зашифрованные сведения до появления подходящих вычислительных возможностей.
Методика предназначена для выбора очерёдности устранения уязвимостей и планирования перехода на постквантовое шифрование.
Источник: www.ferra.ru