США ускоряют миграцию на алгоритмы шифрования, устойчивые к квантовым атакам. Указ Президента США Дональда Трампа от 22 июня (Securing the Nation Against Advanced Cryptographic Attacks) задает жесткие рамки: федеральным ведомствам необходимо полностью внедрить постквантовую криптографию (PQC) к 2030–2031 годам.

Главная цель этой национальной стратегии — защита конфиденциальной информации, цифровая безопасность критической инфраструктуры и предотвращение угроз типа Harvest Now, Decrypt Later («собирай данные сейчас, расшифровывай потом»).

• До 31 декабря 2027 года: Запуск пилотного проекта по миграции на PQC Министерством торговли США.
• До 31 декабря 2030 года: Обязательный перевод всех критически важных систем и активов на постквантовые алгоритмы установления ключей (Key Establishment).
• Конец 2031 года: Полный переход систем на постквантовые цифровые подписи (Digital Signatures).

Координация процесса поручена Административно-бюджетному управлению (OMB) и Национальному директору по кибербезопасности США. Государственный департамент и другие ведомства обеспечат поддержку операторам критической инфраструктуры, а Федеральный совет по регулированию закупок обяжет подрядчиков соблюдать новые стандарты PQC уже к 2030 году.

Эксперты отрасли подчёркивают, что переход на постквантовое шифрование — это не системное обновление, а чрезвычайная необходимость для национальной безопасности.

«Указ знаменует собой системный сдвиг: переход от планирования проектов к ликвидации чрезвычайной ситуации в сфере национальной безопасности. Финансовый сектор и критические отрасли обязаны немедленно пересмотреть свои архитектуры доверия и обеспечить криптографическую гибкость (Crypto-Agility), чтобы избежать критического устаревания систем защиты», — отмечает Лоран Лелуп, генеральный секретарь Глобального альянса по квантовым угрозам (GQTA).

Частный сектор технологических гигантов уже следует этому тренду: Google, Dell и HP опубликовали дорожные карты перехода на PQC, а Cloudflare планирует завершить постквантовую миграцию к 2029 году.

Как отмечает Билли МакДиармид, вице-президент Red Sift:

«Крайний срок 2031 года — это ориентир, а не комфортный запасом времени. Любая компания, хранящая долгосрочно конфиденциальные данные, должна внедрять PQC уже сейчас. Постквантовая миграция — это не просто закупка алгоритмов, а обеспечение безопасности всех PKI-сертификатов, API, ключей, облачных сервисов и сторонних интеграций».

Государственным и коммерческим организациям Республики Беларусь не нужно ждать мировых дедлайнов, чтобы столкнуться с угрозами квантовых атак. Защиту цифровых активов и криптографическую гибкость необходимо закладывать в архитектуру уже сегодня.

Центр цифровой безопасности essl.by готов обеспечить начало перехода на технологии PQC (Post-Quantum Cryptography) для бизнеса и государственных организаций Республики Беларусь уже в этом году.

Мы предлагаем комплексный аудит ИТ-инфраструктуры, проектирование частных PKI-систем (Private CA) с поддержкой квантово-устойчивых алгоритмов и безопасную миграцию корпоративных данных.