Еще несколько лет назад разговор о квантовых компьютерах в информационной безопасности обычно начинался с оговорки - технология перспективная, но практическая угроза пока находится где-то за горизонтом. Теперь ситуация меняется, компании еще не столкнулись с массовыми атаками с применением квантовых вычислителей, однако готовиться к ним начинают заранее. Причина проста, часть информации, похищенной сегодня, может сохранять ценность десятилетиями.
Именно с этим связан сценарий, получивший название «собери сейчас - расшифруй потом». Злоумышленнику необязательно уметь взломать современное шифрование в момент кражи данных, информацию можно сохранить и вернуться к ней тогда, когда вычислительные возможности позволят преодолеть применяемую сегодня криптографическую защиту. На эту угрозу обращают внимание авторы исследования о применении квантовых и смежных технологий в информационной безопасности, подготовленного при участии АНО «Цифровая экономика», Минцифры России и Газпромбанка.
Масштаб проблемы становится понятнее на фоне общего роста расходов на кибербезопасность. Российский рынок информационной безопасности увеличился с 244 млрд руб. в 2023 году до 299 млрд в 2024-м. К 2028 году его объем может достичь 539 млрд руб. Мировой рынок за тот же период, по приведенному в исследовании прогнозу, должен вырасти со $183 млрд в 2024 году до $292 млрд. Среди факторов роста авторы называют усложнение кибератак, распространение искусственного интеллекта, развитие облачных технологий и ужесточение требований к защите данных.
Бизнес уже отвечает на эти риски увеличением бюджетов, в 2025 году крупные российские компании инвестировали в информационную безопасность в среднем 294 млн руб. - на 29% больше, чем годом ранее. Причем речь идет не только о покупке очередного поколения традиционных средств защиты, постепенно формируется запрос на архитектуру, которая должна оставаться надежной и при появлении гораздо более производительных квантовых вычислителей.
У такой защиты сегодня два основных направления. Первое - постквантовая криптография - новые алгоритмы, рассчитанные на противодействие атакам как классических, так и квантовых компьютеров, для их применения сам квантовый компьютер не нужен. Второе - квантовое распределение ключей, где безопасность передачи ключевой информации обеспечивается физическими свойствами квантовых состояний. В исследовании квантовые коммуникации уже отнесены к активно внедряемым технологиям, тогда как постквантовая криптография пока преимущественно исследуется и пилотируется.
«Главное изменение заключается даже не в появлении нового класса средств защиты, а в изменении горизонта планирования информационной безопасности. Если данные должны оставаться конфиденциальными десять или двадцать лет, оценивать надежность их защиты только возможностями сегодняшних компьютеров уже недостаточно. Для банков, государства и владельцев критической инфраструктуры это постепенно превращает квантовую устойчивость из исследовательской темы в вопрос управления долгосрочным риском», - отмечает Лилия Ежова, кандидат экономических наук, доцент кафедры бизнес-информатики Финансового университета при Правительстве Российской Федерации.
Россия при этом уже располагает инфраструктурным заделом, протяженность магистральной квантовой сети к 2025 году в исследовании оценивается в 7 тыс. км, а ориентир на 2030 год составляет 15 тыс. км. Под мониторингом находятся 186 узлов, 545 единиц квантового и 465 единиц сетевого оборудования. Одновременно развивается нормативная база, авторы отчета указывают более 35 принятых нормативных актов и стандартов в сфере квантовых коммуникаций.
Однако наличие технологии еще не означает ее массового распространения, для квантовых сетей требуется дорогостоящая инфраструктура, а существующие решения имеют ограничения по дальности и масштабированию. В исследовании наиболее вероятным периодом масштабного внедрения для стратегически значимых предприятий называется 2027-2030 годы, причем среди условий перехода отдельно отмечены нормативные требования, стандарты, инфраструктура и подготовленные кадры.
Кадровый вопрос здесь не менее важен, чем оборудование, по итогам 2024 года образовательные программы по квантовым технологиям реализовывали более 30 российских вузов; подготовку прошли свыше 1600 бакалавров, более 1700 магистров и свыше 90 аспирантов. К 2030 году ориентир только по специалистам в области квантовых коммуникаций превышает 700 человек.
«Квантовая безопасность вряд ли будет внедряться одномоментно, гораздо реалистичнее сценарий, при котором организации сначала определят наиболее ценные и долгоживущие данные, затем проверят существующую криптографическую инфраструктуру и только после этого начнут переводить критические участки на новые решения. Поэтому преимущество могут получить не те компании, которые больше всех потратят на квантовые технологии, а те, которые раньше поймут, где именно они действительно необходимы», - считает Дубинский Максим Сергеевич, кандидат экономических наук, старший преподаватель кафедры бизнес-информатики Финансового университета при Правительстве Российской Федерации.
Показательно, что речь уже идет не только о лабораторных экспериментах, в России создаются квантовые магистрали, испытываются решения на критической инфраструктуре и формируется сервисная модель защищенной связи. Цель дорожной карты до 2030 года - не просто увеличить протяженность сети, а сформировать рынок продуктов и услуг, нормативную базу и кадровую экосистему.
Поэтому главный вопрос для бизнеса постепенно меняется, раньше он звучал как «когда появится достаточно мощный квантовый компьютер?». Теперь практичнее спрашивать иначе «какие данные, зашифрованные сегодня, должны оставаться защищенными к моменту его появления?». Для части организаций ответ на этот вопрос означает, что подготовка к постквантовой эпохе уже началась.