АФТ: квантово-устойчивая криптография — один из главных технологических трендов, отвечающих новым вызовам кибербезопасности

Ассоциация ФинТех (АФТ) представила шестой выпуск аналитического фреймворка Финтех-Радар. Новый выпуск посвящен постквантовой криптографии и квантово-устойчивой защите данных финансовой отрасли. Аналитики Ассоциации изучили мировые и российские тренды в этой области, выяснили, как квантовые технологии развиваются в России и за рубежом, исследовали вопрос совместимости новых алгоритмов с действующими системами. Этот выпуск подготовлен совместно с ведущими криптографами и специалистами по кибербезопасности.

Новый выпуск Финтех-Радара Ассоциации ФинТех «Квантово-устойчивая защита данных финансовой отрасли. Постквантовая криптография» поднимает вопрос необходимости исследования и пилотирования новых решений для защиты данных компаний финансовой отрасли на всех уровнях информационных систем не только от кибератак настоящего, но и ближайшего будущего. Исследование было представлено участникам Ассоциации и журналистам на одноименном мероприятии, организованном АФТ при поддержке компании QApp и Газпромбанка.

«Ассоциация ФинТех в исследовании «3х10 трендов на 2025 год» выделяет квантово-устойчивую криптографию как один из главных технологических трендов, отвечающих новым вызовам кибербезопасности. По оценкам экспертов, уже к 2030 году квантовые компьютеры достигнут достаточной мощности для взлома существующих криптографических алгоритмов. Это ставит под угрозу безопасность платежных систем, цифровых подписей и защищённых коммуникаций. Поэтому переход к квантово-устойчивой (постквантовой) криптографии стоит начинать уже сейчас», — отметила руководитель управления стратегии, исследований и аналитики Ассоциации ФинТех Марианна Данилина.

По мнению специалистов, уже сегодня злоумышленники могут реализовать атаку «сохранение данных сейчас — взлом потом», накапливая зашифрованную информацию для будущего взлома с помощью высокопроизводительных квантовых компьютеров. Это создает серьезные риски для бизнеса, государства и частных лиц. Квантовая угроза затрагивает критически важные сферы: сквозное шифрование (HTTPS-трафик, мессенджеры, VPN), цифровые подписи (аутентификация веб-сайтов, подписание ПО, документооборот), инфраструктура PKI (корневые сертификаты, аппаратные модули безопасности).

«Оптимальный метод защиты ценных данных от квантовой угрозы — постквантовые алгоритмы. Это новый класс асимметричных алгоритмов шифрования, устойчивых к кибератакам с применением как классических, так и квантовых компьютеров. Постквантовая криптография может быть легко интегрирована с серверной инфраструктурой, мобильными и веб-сервисами. Переход на квантово-устойчивую криптографию — не просто технологическая эволюция, а стратегическая необходимость для обеспечения долгосрочной безопасности данных в условиях стремительного развития квантовых технологий», — рассказала Марианна Данилина.

Аналитики АФТ изучили мировой и российский опыт по постквантовой криптографии. Уже сейчас на глобальном рынке технология внедряется крупнейшими игроками для защиты мессенджеров, облачных хранилищ, ВКС-сервисов. Рынок постквантовых решений в России активно формируется, демонстрируя значительный рост и привлекая внимание как государственных, так и частных игроков. Разработка государственных стандартов в этой области вышла на новый уровень: ведутся активные работы по созданию отечественных постквантовых алгоритмов и их программных реализаций. Российские научные институты, ИТ-компании и регуляторы совместно участвуют в формировании этих стандартов, чтобы обеспечить безопасность критической инфраструктуры и цифровых сервисов в долгосрочной перспективе. Ведущие российские финансовые и ИТ-компании проводят пилотные интеграционные проекты по постквантовой криптографии: постквантовое шифрование документооборота, квантово-устойчивое шифрование канала передачи резервных копий данных между ЦОДами, защита канала связи между пользователем и сервером на платформе видеоконференций, защита блокчейн-платформы, защита host-to-host коммуникаций и квантово-устойчивые мобильные BLE-платежи.

«Мы, как банк, отвечающий за огромные массивы данных своих клиентов, не можем не отнестись со всей серьезностью к квантовой угрозе и уже активно апробируем квантово-устойчивые методы защиты. Мы позитивно оцениваем результаты пилотной интеграции отечественных программных решений и планируем продолжать пилотирование постквантовых методов защиты в будущем», — прокомментировал начальник департамента аналитики и внедрения технологий Газпромбанка Илья Ливашвили.

«Финансовая отрасль особенно нуждается в надёжной защите данных на всех уровнях информационных систем. Это исследование — первая в России попытка систематизировать знания и профильный опыт апробации постквантовой криптографии. Последние несколько лет мы наблюдаем стремительное развитие отечественной экосистемы по постквантовой криптографии. Совместные усилия регулятора, передовых научно-технических компаний, индустриальных компаний-новаторов и ведущих образовательных учреждений, несомненно, приведут Россию к высоким стандартам в области постквантовых алгоритмов и надёжным квантово-устойчивым решениям», — подчеркнул генеральный директор компании QApp Антон Гугля.