Kubit je osnovna jedinica kvantnog računara i ponaša se drugačije od klasičnog bita, jer može biti u superposition (superpoziciji) stanja 0 i 1. Kvantni računari neće „razbiti svu enkripciju“ jednim potezom, ali bi dovoljno moćan, stabilan kvantni računar mogao da ugrozi široko korišćenu public-key cryptography (kriptografiju javnog ključa), uključujući RSA i ECC. Zbog toga firme već sada treba da popišu gde koriste kriptografiju, procene podatke koji moraju ostati tajni godinama i počnu prelazak na Post-Quantum Cryptography – PQC (post-kvantnu kriptografiju).
Zamislite da se sve šifrovane poruke, ugovori, bankarske transakcije, medicinski podaci, planovi proizvoda i VPN saobraćaj koji danas putuju internetom skladište u ogromnom digitalnom sefu. Danas napadač možda nema ključ da ga otvori. Ali može da ukrade sef i sačuva ga do dana kada će tehnologija omogućiti da se brava razbije.
To je suština kvantne pretnje.
Nije realno reći da će kvantni računar sledeće nedelje srušiti internet. Nije realno ni reći da se ništa ne mora raditi dok takav računar zaista ne postoji. Prelazak na novu kriptografiju traje godinama, jer enkripcija nije jedna aplikacija koju samo ažurirate. Ona je ugrađena u browser-e, servere, VPN-ove, mobilne aplikacije, cloud servise, digitalne sertifikate, industrijsku opremu, baze podataka, pametne kartice i komunikaciju sa partnerima.
NIST je u avgustu 2024. finalizovao prva tri standarda post-kvantne kriptografije – FIPS 203, 204 i 205 – i pozvao administratore sistema da započnu tranziciju što pre. To je važan signal: tema više nije ograničena na akademska istraživanja i laboratorije. Počeo je dug, skup i neizbežan posao migracije.
Bit i kubit: razlika koja menja računanje
Klasični računari, od telefona do superračunara, rade sa bitovima. Bit može imati vrednost 0 ili 1. Najjednostavnija analogija je prekidač za svetlo: uključen ili isključen.
Qubit (kubit, kvantni bit) je osnovna jedinica informacije u kvantnom računanju. I on pri merenju daje 0 ili 1, ali pre merenja može biti u superposition (superpoziciji), odnosno kvantnoj kombinaciji oba stanja.
To se često pojednostavljeno objašnjava rečenicom: „kubit je istovremeno i 0 i 1“. Kao početna intuicija, rečenica je korisna. Ali ne treba je shvatiti kao da kubit čuva dve obične vrednosti odjednom ili da kvantni računar samo „proba sve odgovore paralelno“ kao magični procesor.
Preciznije, stanje kubita može se zapisati kao:
$\vert{}\psi\rangle = \alpha\vert{}0\rangle + \beta\vert{}1\rangle$
Koeficijenti $\alpha$ i $\beta$ predstavljaju kvantne amplitude, a pri merenju se dobija 0 ili 1 sa verovatnoćama određenim njihovim kvadratima. Suština nije da kubit daje beskonačno mnogo odgovora, već da se kvantna stanja mogu pažljivo oblikovati algoritmima tako da se pojačaju verovatnoće korisnih rezultata.
Pored superpozicije, kvantni računari koriste entanglement (kvantnu spregnutost ili upletenost). Kada su kubiti spregnuti, njihova stanja postaju međusobno povezana na način koji klasični računari ne mogu jednostavno da imitiraju. Ta kombinacija superpozicije, spregnutosti i kvantne interferencije daje kvantnim algoritmima potencijalnu prednost za određene vrste problema.
ITNetwork u vodiču o kubitima objašnjava da su kubiti osnovni gradivni blokovi kvantnih računara i da se mogu oslanjati na fizička svojstva, poput spina elektrona ili polarizacije fotona, za predstavljanje kvantne informacije.
Važno je dodati i ono što se u popularnim tekstovima često prećuti: kubiti su krhki. Kvantna stanja lako narušava buka iz okruženja, poznata kao decoherence (dekoherencija). Zato savremeni kvantni računari imaju ograničenja, greške i potrebu za veoma složenom korekcijom grešaka.
Kvantni računar nije „brži laptop“. To je drugačija računska mašina, korisna za određene klase problema, ali ne za sve.
Zašto kvantni računar ugrožava RSA i ECC
Današnja digitalna bezbednost u velikoj meri zavisi od matematičkih problema koje je klasičnim računarima veoma teško rešiti u razumnom roku.
Kada otvorite sigurnu web stranicu preko HTTPS-a, pristupite VPN-u, pošaljete potpisan dokument, prijavite se na server ili koristite digitalni sertifikat, često se oslanjate na public-key cryptography (kriptografiju javnog ključa).
Dva najvažnija široko korišćena sistema su:
-
RSA, čija bezbednost počiva na težini faktorizacije veoma velikih brojeva.
-
ECC – Elliptic Curve Cryptography (kriptografija zasnovana na eliptičkim krivama), čija bezbednost počiva na težini problema diskretnog logaritma nad eliptičkim krivama.
Klasični računar bi za probijanje dovoljno jakog RSA ili ECC ključa morao da uloži ogroman, praktično neizvodljiv računarski napor. Zbog toga internet danas funkcioniše.
Međutim, 1994. godine Peter Shor je predstavio Shor’s algorithm (Šorov algoritam), kvantni algoritam koji bi, na dovoljno sposobnom kvantnom računaru, mogao efikasno da rešava probleme faktorizacije i diskretnog logaritma. Drugim rečima: algoritamska osnova na kojoj počivaju RSA i ECC više ne bi bila bezbedna.
To ne znači da današnji kvantni računari mogu da razbiju svaki TLS sertifikat, bankarski sistem ili VPN. Ne mogu. Za takav napad potreban je Cryptographically Relevant Quantum Computer – CRQC (kvantni računar kriptografski relevantne snage): dovoljno velik, stabilan i otporan na greške da izvrši potrebne kvantne algoritme nad stvarnim ključevima.
Takvi sistemi danas nisu javno dostupni kao operativna realnost. ITNetwork takođe ističe da univerzalno primenljivo kvantno računarstvo još nije dostiglo punu praktičnu zrelost i da su sadašnji sistemi uglavnom eksperimentalni i ograničenih mogućnosti.
Ali bezbednosni plan ne sme da zavisi od pretpostavke da će tehnologija kasniti zauvek.
Ne nestaje sva enkripcija – ali javni ključevi jesu pod udarom
Naslov „zbogom enkripciji“ jeste privlačan, ali tehnički nije potpuno tačan. Kvantni računari ne ugrožavaju sve kriptografske mehanizme na isti način.
Najveći problem je za asymmetric cryptography (asimetričnu kriptografiju), odnosno sisteme sa javnim i privatnim ključem, kao što su RSA i ECC. Oni se koriste za:
-
Razmenu ključeva u sigurnim komunikacijama.
-
Digitalne sertifikate i HTTPS.
-
Digitalne potpise.
-
Identitet uređaja i korisnika.
-
VPN konekcije.
-
Secure boot i potpisivanje softvera.
-
Zaštitu komunikacije sa cloud servisima.
-
Mnoge sisteme elektronskog potpisivanja i autentifikacije.
Symmetric cryptography (simetrična kriptografija), kao što je AES, drugačije je pogođena. Kvantni Groverov algoritam može teorijski smanjiti efektivnu bezbednost simetričkih ključeva približno za kvadratni koren, ali to se obično rešava korišćenjem većih ključeva – na primer, AES-256 umesto AES-128.
Ukratko:
| Kriptografski sistem | Kvantni rizik | Šta to praktično znači |
| RSA | Veoma visok | Dovoljno jak kvantni računar mogao bi ga razbiti Šorovim algoritmom |
| ECC | Veoma visok | Takođe je ranjiv na Šorov algoritam |
| Diffie-Hellman | Veoma visok | Ugrožen je u kvantnom scenariju |
| AES-128 | Srednji | Kvantni napad smanjuje bezbednosnu marginu; potrebni su jači parametri |
| AES-256 | Znatno otporniji | I dalje se smatra važnim delom post-kvantne strategije |
| Hash funkcije | Umereno pogođene | Potrebni su odgovarajući parametri i duži izlazi, zavisno od namene |
NIST-ov standard FIPS 203 definiše ML-KEM, mehanizam za uspostavljanje zajedničke tajne preko javnog kanala, zasnovan na matematičkom problemu za koji se trenutno veruje da je otporan i na napade protivnika sa kvantnim računarom.
Zato post-kvantna bezbednost ne znači da firme moraju baciti sve postojeće bezbednosne tehnologije. Znači da moraju promeniti one slojeve kriptografije koji su dugoročno ranjivi i da ih uklope u pažljivo planiranu arhitekturu.
Harvest Now, Decrypt Later: napad koji počinje danas
Harvest Now, Decrypt Later – HNDL (prikupi sada, dešifruj kasnije) je verovatno najvažniji razlog zašto organizacije ne bi trebalo da čekaju Q-Day.
Ideja je jednostavna: napadač danas presretne ili ukrade šifrovane podatke koje ne može da dešifruje. Zatim ih čuva godinama. Kada postane dostupan dovoljno snažan kvantni računar, pokušava da razbije enkripciju koja je štitila te podatke.
Podatak ne mora biti koristan danas da bi bio dragocen sutra. To mogu biti:
-
Zdravstveni kartoni i genetski podaci.
-
Finansijska dokumentacija i kreditni podaci.
-
Državne i vojne komunikacije.
-
Patentna dokumentacija i industrijske tajne.
-
Izvorni kod i razvojni planovi.
-
Ugovori koji važe godinama.
-
Podaci o zaposlenima i korisnicima.
-
Privatne poruke i arhive email komunikacije.
-
Kriptografski ključevi, sertifikati i konfiguracije.
-
VPN saobraćaj i snimljene mrežne komunikacije.
Ako tajna ima rok trajanja od nekoliko minuta, kvantni rizik je manji. Ako mora ostati zaštićena deset, petnaest ili dvadeset godina, rizik je realan već sada.
CISA, NSA i NIST u smernicama za prelazak na PQC preporučuju organizacijama da naprave Quantum-Readiness Roadmap (mapu spremnosti za kvantnu eru), popišu kriptografske sisteme i procene dobavljački lanac pre same migracije.
To je poruka koju firme u Srbiji i regionu treba da čuju bez dramatizovanja: ne morate sutra implementirati sve post-kvantne algoritme. Ali morate danas znati šta štitite, koliko dugo to mora ostati tajno i gde vam je kriptografija ugrađena.
Q-Day: datum koji niko ne zna, rok koji ipak postoji
Q-Day je neformalni naziv za trenutak kada postane moguć napad kvantnim računarom koji može praktično ugroziti današnje široko korišćene sisteme javnog ključa.
Niko ne zna tačan datum. Prognoze se razlikuju. Tehnološki razvoj može ubrzati, usporiti ili naići na prepreke. Zato je pogrešno obećavati da će Q-Day nastupiti za dve, pet ili deset godina.
Ali neizvesnost datuma ne znači da je rizik nebitan.
Zamislite da vam je za zamenu elektroinstalacija u velikoj zgradi potrebno pet do osam godina. Ne biste čekali da požar počne da biste naručili materijal. Ne zato što znate datum požara, već zato što znate koliko traje priprema i kakva je posledica zakašnjele reakcije.
Migracija na PQC je slična. Kriptografija se nalazi u ogromnom broju komponenti:
-
Web serveri i API gateway sistemi.
-
VPN uređaji i Zero Trust platforme.
-
Identity and Access Management sistemi.
-
Sertifikati i PKI infrastruktura.
-
Mobilne aplikacije.
-
IoT uređaji i industrijska oprema.
-
Sistemi za plaćanje.
-
Backup sistemi i arhive.
-
Cloud platforme i SaaS proizvodi.
-
Potpisivanje koda, firmware-a i dokumenata.
-
Ugovori sa partnerima i dobavljačima.
Mnoge od tih komponenti ne možete zameniti jednim klikom. Neke imaju dug životni ciklus. Industrijski kontroler ili medicinski uređaj može ostati u radu deset ili petnaest godina. Ugrađena kriptografija može biti teško dostupna, zastarela ili zavisna od proizvođača.
Zato organizacija koja kaže „sačekaćemo da kvantni računari postanu ozbiljni“ zapravo preuzima rizik da joj tranzicija počne onda kada je već kasno.
Post-kvantna kriptografija: promena matematike, ne kraj interneta
Post-Quantum Cryptography – PQC (post-kvantna kriptografija) označava kriptografske algoritme dizajnirane tako da budu otporni na napade i klasičnih i budućih kvantnih računara.
Važno: PQC se ne izvršava na kvantnom računaru. To su algoritmi koje mogu koristiti postojeći klasični računari, serveri, telefoni i mrežna oprema. Njihova sigurnost počiva na drugačijim matematičkim problemima od onih na kojima počivaju RSA i ECC.
NIST je 2024. godine objavio prva tri finalna PQC standarda:
-
FIPS 203 / ML-KEM za uspostavljanje ključeva.
-
FIPS 204 / ML-DSA za digitalne potpise.
-
FIPS 205 / SLH-DSA za digitalne potpise zasnovane na hash funkcijama.
ML-KEM je naslednik algoritma poznatog iz procesa standardizacije kao CRYSTALS-Kyber. ML-DSA je zasnovan na CRYSTALS-Dilithium, dok je SLH-DSA standardizovana verzija pristupa zasnovanog na SPHINCS+. NIST navodi da su FIPS 203, 204 i 205 namenjeni za zaštitu od budućih napada kvantnih računara.
To ne znači da svaka firma sada treba samostalno da bira matematičke parametre i implementira algoritme iz naučnih radova. Naprotiv, to bi bilo rizično. Organizacije treba da prate podršku koju PQC uvode njihovi provajderi operativnih sistema, cloud platformi, VPN rešenja, browser-a, HSM uređaja i bezbednosnih proizvoda.
PQC nije projekat „kripto entuzijasta“. To je projekat IT arhitekture, upravljanja rizikom, nabavke, compliance-a i odnosa sa dobavljačima.
Kriptografska agilnost: osobina koju firme danas nemaju dovoljno
Crypto agility (kriptografska agilnost) je sposobnost organizacije da relativno brzo promeni kriptografske algoritme, ključeve, sertifikate i protokole kada se pojavi nova pretnja, ranjivost ili standard.
To je jedna od najvažnijih ideja post-kvantne tranzicije.
Firma koja ne zna gde koristi RSA, ko izdaje sertifikate, koji VPN koristi, da li aplikacija ima ugrađene ključeve, kakve biblioteke koriste razvojni timovi i kako partneri razmenjuju podatke – nije kriptografski agilna. Ona je kriptografski slepa.
Najčešći problem je što se kriptografija godinama ugrađivala „usput“:
-
U aplikaciju koju je razvila treća firma.
-
U stari Java ili .NET servis.
-
U mobilnu aplikaciju koja se retko ažurira.
-
U mrežni uređaj bez jasne dokumentacije.
-
U potpisivanje firmware-a.
-
U integraciju sa bankom ili državnim sistemom.
-
U backup alat ili cloud konektor.
-
U hardverski token.
-
U bazu podataka ili sistem arhiviranja.
Kada dođe vreme za promenu, kompanija otkriva da nema potpunu mapu.
CISA naglašava da je korisna kriptografska inventura prvi korak migracije i da treba obuhvatiti sisteme, uređaje, aplikacije, dobavljače i imovinu koja koristi kriptografiju ranjivu na kriptografski relevantne kvantne računare.
Bez inventara, svaka priča o PQC-u ostaje prezentacija bez plana.
Šta mala firma može da uradi već sada
Post-kvantna tranzicija nije rezervisana samo za banke, telekom operatere i državne institucije. Mala firma možda nema sopstveni data centar, ali koristi cloud, email, poslovne aplikacije, online plaćanja, VPN i digitalne sertifikate. To znači da koristi kriptografiju.
Dobra vest je da mali biznis ne mora sam da postane stručnjak za kvantnu matematiku.
Popišite sisteme i podatke
Počnite od jednostavnih pitanja:
-
Koji podaci su najvredniji za firmu?
-
Koliko dugo moraju ostati poverljivi?
-
Gde se čuvaju?
-
Kako se prenose?
-
Koji sistemi koriste sertifikate, VPN ili šifrovanu komunikaciju?
-
Ko upravlja ključevima i pristupom?
-
Koji dobavljači čuvaju ili obrađuju osetljive podatke?
Posebno označite podatke koji moraju ostati tajni duže od pet ili deset godina.
Proverite dobavljače
Pitajte cloud provajdera, proizvođača VPN-a, dobavljača poslovnog softvera, hosting kompaniju i bezbednosnog partnera:
-
Da li imaju plan podrške za PQC?
-
Koje algoritme planiraju da podrže?
-
Da li nude hybrid cryptography (hibridnu kriptografiju), kombinaciju klasičnih i post-kvantnih algoritama?
-
Kako će korisnici dobiti nadogradnje?
-
Da li postoje proizvodi ili uređaji koji neće dobiti podršku?
-
Kako rešavaju potpisivanje softvera i sertifikate?
Ako dobavljač nema odgovor, to ne znači automatski da je loš. Ali znači da je kvantna spremnost tema koju treba staviti u ugovor, plan nabavke i buduće procene rizika.
Ne izmišljajte vlastitu kriptografiju
Nikada ne implementirajte „sopstvenu kvantno-otpornu enkripciju“ na osnovu marketinga, nasumičnog GitHub repozitorijuma ili saveta sa društvenih mreža. Kriptografija je oblast u kojoj mala greška može poništiti najjaču matematiku.
Koristite standarde, proverene biblioteke i podržane proizvode.
Planirajte budžet i rokove
PQC prelazak može zahvatiti sertifikate, VPN, mrežnu opremu, aplikacije, identitete, HSM uređaje, ugovore sa dobavljačima i proces razvoja softvera. To znači da treba da uđe u višegodišnji IT plan, ne u poslednji trenutak kao vanredni trošak.
Šta velike organizacije moraju da urade
Za banke, osiguravajuće kuće, zdravstvo, telekom operatere, državne sisteme, proizvodnju, energetiku i velike SaaS kompanije, post-kvantna bezbednost mora biti strateški program.
Praktičan redosled može izgledati ovako:
-
Imenovati odgovornost. Neko mora voditi program: CISO, CTO, arhitekta, tim za bezbednost ili međufunkcionalna radna grupa.
-
Napraviti kriptografsku inventuru. Identifikovati RSA, ECC, Diffie-Hellman, sertifikate, biblioteke, protokole, ključeve, HSM-ove i ugrađene sisteme.
-
Klasifikovati podatke prema roku poverljivosti. Ne štiti se isto podatak koji vredi jedan dan i podatak koji mora ostati tajan dvadeset godina.
-
Proceni zavisnosti. Uključiti aplikacije, dobavljače, cloud platforme, uređaje, partnere i regulisane tokove podataka.
-
Odrediti prioritete. Najpre sistemi sa dugovečnim osetljivim podacima, internet dostupni servisi, PKI infrastruktura i sistemi sa dugim ciklusom zamene.
-
Uvesti crypto agility zahteve. Novi softver i nabavke ne smeju zaključavati firmu u algoritme koje je nemoguće promeniti.
-
Testirati hibridne pristupe. Hibridni modeli mogu kombinovati postojeći algoritam sa PQC algoritmom dok se ekosistem postepeno ne prilagodi.
-
Pratiti interoperabilnost i performanse. PQC ključevi, potpisi i poruke mogu biti veći od postojećih, što utiče na mrežu, memoriju, uređaje i protokole.
-
Obučiti razvojne i operativne timove. Bezbednost nije samo stvar CISO prezentacije; implementacija će završiti u rukama inženjera.
-
Redovno ažurirati plan. Standardi, podrška proizvoda i preporuke se menjaju. PQC nije jednokratna migracija.
NIST je standardizacijom otvorio put, ali tranzicija će biti dugotrajan proces sa tehničkim i organizacionim izazovima.
Hibridna tranzicija: zašto prelaz neće biti preko noći
Mnogi sistemi će godinama koristiti kombinaciju postojećih i post-kvantnih algoritama. To se zove hybrid approach (hibridni pristup).
Na primer, prilikom uspostavljanja sigurnog kanala mogu se kombinovati klasični mehanizam razmene ključeva i post-kvantni KEM. Ideja je da komunikacija ostane zaštićena ako je bezbedan makar jedan od korišćenih mehanizama, pod pretpostavkom da je hibrid pažljivo dizajniran i implementiran.
Zašto je to korisno?
-
PQC standardi su novi u odnosu na RSA i ECC.
-
Potrebna je interoperabilnost sa starijim sistemima.
-
Nisu svi uređaji spremni za iste algoritme.
-
Organizacije žele postepeno da testiraju performanse i kompatibilnost.
-
Neki podaci već danas zahtevaju zaštitu od HNDL rizika.
Ali hibrid ne znači „dodajte bilo koji novi algoritam pored starog i gotovi ste“. Potrebni su standardizovani protokoli, podrška dobavljača, testiranje i pažljivo upravljanje ključevima.
Najopasniji pristup je improvizacija. Drugi najopasniji je čekanje bez plana.
Post-kvantna bezbednost nije samo enkripcija
Kada se priča o kvantnoj pretnji, pažnja često odlazi samo na šifrovanje podataka. Ali kriptografija je i pitanje identiteta, integriteta i poverenja.
Digital signatures (digitalni potpisi) potvrđuju da je dokument, aplikacija ili poruka zaista došla od navedenog izvora i da nije menjana. Ako digitalni potpisi zasnovani na ranjivoj javnoj kriptografiji postanu kompromitovani, posledice mogu biti široke:
-
Lažno potpisan softver može izgledati legitimno.
-
Napadač može lažirati identitet servisa.
-
Ugovori i dokumenti mogu izgubiti dokaznu vrednost.
-
Firmware ažuriranja uređaja mogu postati rizičnija.
-
PKI infrastruktura može zahtevati veliku obnovu.
-
Sertifikati i sistemi poverenja moraju se menjati.
Zato FIPS 204 i FIPS 205 nisu sporedni standardi. Oni pokrivaju post-kvantne digitalne potpise, odnosno sposobnost da se proveri identitet potpisnika i otkrije neovlašćena izmena podataka.
U digitalnom svetu, poverenje nije samo pitanje tajnosti. To je pitanje toga da li znate sa kim razgovarate i da li je sadržaj ostao neizmenjen.
Kvantna šansa: medicina, materijali, logistika i nauka
Kvantno računarstvo nije samo pretnja. Ako se razvije kako se očekuje, može otvoriti značajne mogućnosti za rešavanje problema koje klasični računari teško obrađuju.
Potencijalne oblasti uključuju:
-
Drug discovery (otkrivanje lekova), kroz modeliranje molekula i hemijskih reakcija.
-
Razvoj novih materijala za baterije, solarne ćelije i industriju.
-
Optimizaciju logistike, ruta, proizvodnih procesa i raspodele resursa.
-
Finansijsko modeliranje i upravljanje rizicima.
-
Simulacije složenih fizičkih sistema.
-
Razvoj naprednijih algoritama u nauci i industriji.
Treba biti oprezan sa obećanjima. Mnoge potencijalne primene su još istraživačke, a kvantni računar neće magično rešiti svaki problem. Međutim, sposobnost simulacije kvantnih sistema posebno je važna, jer klasični računari teško modeluju prirodu na nivou na kome sama priroda funkcioniše.
ITNetwork je već ukazao da kvantno računarstvo ima potencijalne primene u medicini, nauci o materijalima, finansijama i AI-u, ali da praktična, univerzalno primenljiva revolucija još zahteva značajan tehnološki napredak.
Najzreliji stav nije ni euforija ni panika: kvantna tehnologija donosi realne mogućnosti, ali i realan dug prema digitalnoj bezbednosti.
Najveće greške koje firme danas prave
„To je problem velikih banaka“
Netačno. Velike banke su prvi i očigledni cilj, ali svaka firma koja koristi HTTPS, VPN, cloud, digitalne sertifikate, e-potpis, poslovni email ili čuva dugoročno osetljive podatke ima razlog da prati tranziciju.
„Kvantni računar još ne postoji“
Postoje kvantni računari, ali još ne postoje javno potvrđeni sistemi sposobni da praktično slome široko korišćenu modernu kriptografiju. To je velika razlika. Međutim, HNDL rizik ne čeka da tehnologija sazri.
„Samo ćemo povećati RSA ključ“
Povećavanje RSA ključa može otežati klasične napade, ali ne rešava osnovni problem Šorovog algoritma. Potreban je prelazak na drugačije kriptografske pretpostavke, ne samo veći broj cifara.
„Kupili smo novi firewall, bezbedni smo“
Firewall, endpoint zaštita i MFA su važni, ali ne rešavaju post-kvantnu ranjivost algoritama ugrađenih u sertifikate, VPN, aplikacije i infrastrukturu.
„PQC je samo stvar IT tima“
Nije. Uključuje pravni sektor, procurement, upravljanje rizikom, vlasnike podataka, product timove, dobavljače i upravu. Ako firmi ugovor sa partnerom garantuje dugoročnu tajnost, PQC je poslovna tema.
Kratak plan za narednih 12 meseci
Za organizacije koje tek počinju, razuman plan može izgledati ovako:
| Period | Prioritet | Konkretni koraci |
| Prva 3 meseca | Vidljivost | Popisati ključne podatke, sertifikate, VPN-ove, cloud servise, aplikacije i dobavljače |
| 3–6 meseci | Procena rizika | Odrediti koji podaci imaju dug rok poverljivosti i gde se koriste RSA, ECC i Diffie-Hellman |
| 6–9 meseci | Plan migracije | Dobiti PQC roadmap od dobavljača, definisati prioritete i zahteve za buduće nabavke |
| 9–12 meseci | Pilot i politika | Testirati podržana hibridna rešenja, uvesti crypto agility smernice i obučiti timove |
Ovaj plan ne znači da firma za godinu dana mora „preći na kvantnu bezbednost“. Znači da za godinu dana više ne sme biti u mraku.
CISA preporučuje upravo takav pristup: roadmap, kriptografsku inventuru, procenu dobavljačkog lanca i dijalog sa tehnološkim partnerima o PQC spremnosti.
Srbija i region: čekanje nije strategija
U regionu se kvantna pretnja često doživljava kao daleka tema za američke tehnološke gigante i istraživačke laboratorije. To je pogrešno iz dva razloga.
Prvo, infrastruktura u Srbiji i regionu oslanja se na iste globalne tehnologije: TLS, VPN, cloud platforme, mobilne aplikacije, digitalne sertifikate, bankarske interfejse i SaaS proizvode. Kada se standardi i proizvodi promene, promena će zahvatiti i lokalne firme.
Drugo, organizacije sa ograničenim IT budžetom obično najsporije zamenjuju zastarelu opremu i aplikacije. To znači da mogu imati duži put do PQC spremnosti nego velike kompanije koje već imaju razvijene timove, proces nabavke i automatizovano upravljanje infrastrukturom.
ITNetwork je u tekstu o post-kvantnoj kriptografiji na Balkanu istakao da tranzicija zahteva obnovu digitalne bezbednosti i pripremu za scenario u kome današnji RSA i ECC sistemi više ne pružaju dovoljan nivo zaštite. Dodatno čitanje je i analiza Harvest Now, Decrypt Later rizika, kao i tekstovi o kvantnom računanju i sajber bezbednosti i budućnosti post-kvantnih VPN-ova.
Ne čekajte da šifra postane istorija
Kvantni računari još nisu univerzalno oružje koje će preko noći razbiti banke, poruke i servere. Ali kvantna pretnja je dovoljno ozbiljna da se više ne može svesti na futurističku zanimljivost.
Kubit menja pravila zato što kvantni računar može koristiti principe superpozicije i spregnutosti za rešavanje nekih problema na načine koji nisu dostupni klasičnim sistemima. Upravo ta prednost može jednog dana ugroziti RSA, ECC i druge temelje današnje infrastrukture javnog ključa.
Pravi problem nije da li će se Q-Day desiti „ove godine“. Pravi problem je da li su vaši najvažniji podaci i sistemi dovoljno dugovečni da budu meta napada koji počinje danas, a završava se u budućnosti.
Firme koje sada naprave inventar, uvedu kriptografsku agilnost, postave pitanja dobavljačima i počnu pilot-projekte neće biti paranoične. Biće spremne.
