أصدرت NIST رسميًا أول معايير التشفير الآمنة الكمومية للحماية من المخاطر المستقبلية التي تُشكلها الحواسيب الكمومية. صُممت هذه المعايير - FIPS 203 (Kyber)، وFIPS 204 (Dilithium)، وFIPS 205 (SPHINCS+) - لتحل محل أساليب التشفير الضعيفة مثل RSA وECC. قد تُمكّن الحواسيب الكمومية، المُتوقع ظهورها خلال العقد المُقبل، من كسر أنظمة التشفير الحالية، مما يجعل التبني الفوري لهذه المعايير أمرًا بالغ الأهمية.

النقاط الرئيسية:

• FIPS 203 (Kyber): يؤمن تبادلات المفاتيح وتشفير البيانات.
• FIPS 204 (الديليثيوم): يحمي التوقيعات الرقمية ويضمن صحة البيانات.
• FIPS 205 (SPHINCS+): يوفر توقيعات تعتمد على التجزئة بدون جنسية لمزيد من المرونة.
• الاستعجال: ابدأ بالهجرة الآن لحماية البيانات الحساسة من التهديدات الكمية المستقبلية.
• الجدول الزمني: توصي NIST بإكمال عملية التحول بحلول عام 2035.

مقارنة سريعة للمعايير:

اساسي	هدف	طريقة	حالة الاستخدام
فيبس 203	تبادل المفاتيح والتشفير	يعتمد على الشبكة (Kyber)	البيانات أثناء النقل وفي حالة السكون
فيبس 204	التوقيعات الرقمية	قائم على الشبكة (الديليثيوم)	سلامة البرامج والوثائق
فيبس 205	التوقيعات الرقمية	يعتمد على التجزئة (SPHINCS+)	البيئات عديمة الجنسية

لماذا هذا مهم: قد تُلغي الحواسيب الكمومية التشفير الحالي، مما يُعرّض معلومات حساسة للخطر. تُقدّم معايير المعهد الوطني للمعايير والتكنولوجيا (NIST) خارطة طريق لدمج التشفير المقاوم للكم في الأنظمة الحالية. ابدأ بالاستعداد الآن لتأمين بياناتك للمستقبل.

تحديث ما بعد التشفير الكمي من المعهد الوطني للمعايير والتكنولوجيا

لماذا نحتاج إلى التشفير ما بعد الكم؟

في ظل قيادة المعهد الوطني للمعايير والتكنولوجيا (NIST) لتطوير معايير آمنة للحوسبة الكمومية، من الضروري فهم التهديد الوشيك الذي تُشكله الحوسبة الكمومية على أنظمة التشفير الحالية. فالتشفير الذي نعتمد عليه في الخدمات المصرفية عبر الإنترنت، والرسائل الخاصة، والعديد من التفاعلات الرقمية الأخرى، قد يُصبح غير فعال بمجرد أن تبلغ الحواسيب الكمومية كامل إمكاناتها. ولإدراك هذه الأهمية المُلحة، علينا أن ننظر في كيفية إعادة تشكيل الحوسبة الكمومية لمشهد الأمن السيبراني.

كيف تكسر أجهزة الكمبيوتر الكمومية التشفير الحالي

تعمل الحواسيب الكمومية باستخدام البتات الكمومية والتراكب، مما يُمكّنها من معالجة احتمالات متعددة في آنٍ واحد. تُمكّنها هذه القدرة من حل بعض المسائل، مثل تحليل الأعداد الصحيحة الكبيرة، بسرعة أكبر بكثير من الحواسيب التقليدية. تُبنى أنظمة التشفير التي نستخدمها اليوم، مثل RSA، على افتراض أن حل هذه المسائل يكاد يكون مستحيلاً باستخدام الحوسبة التقليدية. على سبيل المثال، قد يستغرق تحليل الأعداد الكبيرة التي تعتمد عليها RSA آلاف السنين للحواسيب التقليدية. إلا أن الحواسيب الكمومية تُقلب هذا الافتراض رأسًا على عقب.

"تُهدد الحوسبة الكمومية الأمن السيبراني بجعل العديد من أساليب التشفير الحالية، مثل RSA وECC، عتيقة، إذ إنها قادرة على حل المسائل الرياضية الأساسية بشكل أسرع بكثير من أجهزة الكمبيوتر التقليدية." - Palo Alto Networks

بينما قد يستغرق كسر تشفير AES باستخدام الحوسبة التقليدية دهورًا، تستطيع الحواسيب الكمومية اختراق تشفير RSA وECC في ساعات - أو حتى دقائق. هذه القدرة على تزوير التوقيعات الرقمية وفك تشفير بروتوكولات آمنة مثل HTTPS وشبكات VPN من شأنها أن تكشف بيانات حساسة، من المعاملات المالية إلى الاتصالات الخاصة. إنها نقطة تحول، إذ تُفقد الكثير من تقنيات التشفير بالمفتاح العام الحالية فعاليتها.

كيف بدأت مبادرة ضمان الجودة المهنية (PQC) التابعة للمعهد الوطني للمعايير والتكنولوجيا (NIST)

نشأ مشروع التشفير ما بعد الكم التابع للمعهد الوطني للمعايير والتكنولوجيا (NIST) كاستجابة مباشرة للأدلة المتزايدة على تهديد الحوسبة الكمومية للأمن الرقمي. ويتوقع الخبراء إمكانية تطوير حاسوب كمي ذي كفاءة تشفيرية عالية خلال العقد المقبل.

"إن ظهور أجهزة الكمبيوتر الكمومية القادرة على كسر التشفير (ربما خلال عقد من الزمن) من شأنه أن يقوض هذا الأساس التشفيري الأساسي للأمن السيبراني الحديث." - استشارة حكومية أمريكية

لمواجهة هذا التحدي، قيّم المعهد الوطني للمعايير والتكنولوجيا (NIST) 82 خوارزمية قدّمها خبراء من 25 دولة. هدف هذا التعاون العالمي إلى ابتكار حلول قادرة على تحمّل الهجمات التقليدية والكمية. ركّز بشكل رئيسي على معالجة "الحصاد الآن، وفك التشفير لاحقًا" إن ما يثير القلق هو أن الخصوم يجمعون البيانات المشفرة اليوم، بهدف فك تشفيرها بمجرد توفر القدرات الكمومية.

ما يقلق حكومة الولايات المتحدة هو قدرة الناس على جمع كل البيانات الموجودة على الإنترنت اليوم، ثم انتظار ظهور الحواسيب الكمومية لسنوات، وعندها يمكنهم كسر جميع أنظمة التشفير لديهم وفك تشفير جميع الرسائل. - سكوت كرودر، نائب رئيس قسم تبني وتطوير الأعمال الكمومية في شركة IBM

المخاطر هائلة. الأصول التي تُقدر قيمتها بنحو $3.5 تريليون ترتبط بأنظمة تشفير قديمة معرضة للهجمات الكمومية. ويشمل ذلك الشبكات المالية والبنية التحتية الحيوية، والتي تعتمد جميعها على اتصالات آمنة.

تُركز استراتيجية المعهد الوطني للمعايير والتكنولوجيا (NIST) على الخوارزميات القائمة على مسائل رياضية لا تزال تُشكل تحديًا لكل من الحواسيب التقليدية والكمية. صُممت هذه المعايير للتنفيذ الفوري، مما يضمن قدرة المؤسسات على حماية أنظمتها قبل أن يُصبح التهديد الكمي واقعًا بالكامل. تُعطي المبادرة الأولوية لتأمين أنظمة المفاتيح العامة، وهي عُرضة بشكل خاص للهجمات الكمومية.

لماذا تُعتبر أنظمة المفاتيح العامة الأكثر عرضة للخطر

يُعد التشفير بالمفتاح العام، أو التشفير غير المتماثل، قابلاً للتأثر بشكل خاص بالحوسبة الكمومية نظرًا لاعتماده على مسائل رياضية مثل تحليل الأعداد الكبيرة وحل اللوغاريتمات المنفصلة. تستطيع الحواسيب الكمومية، باستخدام خوارزمية شور، حل هذه المسائل بكفاءة غير مسبوقة.

"يعتمد أمان RSA والخوارزميات غير المتماثلة الأخرى على صعوبة تحليل الأعداد الكبيرة." - TechTarget

هذه الثغرة عميقة. تستطيع الحواسيب الكمومية فك تشفير البيانات دون الحاجة إلى المفتاح الخاص، مما يُقوّض تمامًا نموذج الثقة الذي يُؤمّن التوقيعات الرقمية وأنظمة المصادقة والاتصالات الآمنة عبر الإنترنت.

على سبيل المثال، بينما قد يستغرق تشفير RSA بالقوة الغاشمة سنوات من الحواسيب التقليدية، فإن خوارزمية شور تُمكّن الحواسيب الكمومية من تحقيق النتيجة نفسها في وقت قصير. هذه ليست مجرد طريقة أسرع، بل هي نقلة نوعية تُضعف أساس تشفير المفتاح العام الحالي.

الآثار المترتبة على ذلك هائلة. يُؤمّن تشفير المفتاح العام بروتوكولات الإنترنت المهمة، بما في ذلك جهات إصدار الشهادات، وتبادل المفاتيح الآمنة، والتوقيعات الرقمية التي تُثبت سلامة البرامج. إذا استطاعت الحواسيب الكمومية اختراق هذه الأنظمة، فإن إطار الثقة الرقمية بأكمله - الضروري للأعمال والاتصالات والتجارة - مُعرّض للانهيار.

بالنسبة للمؤسسات التي تدير بيانات حساسة، مثل تلك التي تستخدم خدمات الاستضافة مثل Serverionيتطلب التهديد الكمي اهتمامًا فوريًا. لا يقتصر الخطر على الاتصالات المستقبلية فحسب، فأي بيانات مُشفّرة يتم اعتراضها اليوم يُمكن فك تشفيرها في المستقبل. يُعدّ الانتقال إلى معايير مقاومة الكم أمرًا ضروريًا لحماية البيانات الحالية والمستقبلية.

معايير مراقبة الجودة المهنية النهائية للمعهد الوطني للمعايير والتكنولوجيا

أصدر المعهد الوطني للمعايير والتكنولوجيا (NIST) رسميًا أول مجموعة من معايير التشفير ما بعد الكم (PQC)، والتي تقدم حلولاً يمكن للمؤسسات اعتمادها الآن للحماية من تهديدات الحوسبة الكمومية المستقبلية.

معايير FIPS 203 وFIPS 204 وFIPS 205

تم تحديد المعايير النهائية في ثلاث وثائق خاصة بمعايير معالجة المعلومات الفيدرالية (FIPS)، حيث تتناول كل منها الوظائف التشفيرية الأساسية الحاسمة للاتصالات الآمنة وحماية البيانات:

• فيبس 203 يركز على معيار آلية تغليف المفاتيح القائمة على الشبكة النمطية، يشار إليها عادة باسم كايبرصُمم هذا المعيار للتشفير العام وتبادل المفاتيح الآمن، مما يوفر بديلاً قويًا للأنظمة القديمة مثل RSA. يضمن هذا المعيار مشاركة مفاتيح التشفير بأمان، مما يجعله حجر الأساس لحماية البيانات أثناء النقل وفي حالة السكون.
• فيبس 204 يحدد معيار التوقيع الرقمي القائم على الشبكة النمطية، والمعروفة أيضًا باسم الديليثيوميضمن هذا المعيار صحة وسلامة المستندات الرقمية وتحديثات البرامج والاتصالات. باستخدام Dilithium، يمكن للمؤسسات حماية نفسها من التزوير والتلاعب، حتى في ظل إمكانيات الحوسبة الكمومية.
• فيبس 205 يقدم معيار التوقيع الرقمي القائم على التجزئة عديم الجنسية، مُسَمًّى أبو الهول+بخلاف الطرق القائمة على الشبكة في Kyber وDilithium، يعتمد SPHINCS+ على دوال التجزئة. تصميمه عديم الحالة يجعله مثاليًا للبيئات التي يكون فيها الحفاظ على معلومات الحالة غير عملي.

اساسي	وصف	الاسم الشائع
فيبس 203	معيار آلية تغليف المفاتيح القائمة على الشبكة النمطية	كايبر
فيبس 204	معيار التوقيع الرقمي القائم على الشبكة النمطية	الديليثيوم
فيبس 205	معيار التوقيع الرقمي القائم على التجزئة عديم الجنسية	أبو الهول+

ولإكمال Kyber، اختارت NIST أيضًا HQC (هامينغ شبه الدوري) كخيار احتياطي. يستخدم مركز التحكم بالجودة أكواد تصحيح الأخطاء بدلاً من الرياضيات الشبكية، مما يوفر للمؤسسات طريقة بديلة لتبادل المفاتيح بشكل آمن.

الرياضيات وراء خوارزميات PQC

تختلف الأسس الرياضية لهذه المعايير الجديدة اختلافًا كبيرًا عن أساليب التشفير الحالية. تعتمد الأنظمة التقليدية، مثل RSA وتشفير المنحنيات الإهليلجية، على مسائل مثل تحليل الأعداد الصحيحة واللوغاريتمات المنفصلة، وهي مسائل يُتوقع من الحواسيب الكمومية حلها بكفاءة. في المقابل، تُبنى خوارزميات ما بعد الكم على تحديات رياضية تظل صعبة حتى بالنسبة للأنظمة الكمومية.

• التشفير القائم على الشبكةتعتمد تقنية التشفير، التي تُعدّ أساس معياري FIPS 203 وFIPS 204، على مسائل مثل التعلم بالأخطاء (LWE). يتضمن هذا النهج حل معادلات خطية معقدة، وهو أمرٌ صعبٌ حسابيًا. ووفقًا لفاديم ليوباشيفسكي، باحث في مجال التشفير في IBM ومشارك في تطوير مجموعة خوارزميات CRYSTALS:

  الخوارزميات المبنية على الشبكات، عند تصميمها بشكل صحيح، تكون أكثر كفاءة من الخوارزميات المستخدمة اليوم. ورغم أنها قد تكون أكبر من التشفير التقليدي، إلا أن وقت تشغيلها أسرع من الخوارزميات التقليدية المبنية على منحنيات RSA المنفصلة والأكبر حجمًا أو المنحنيات الإهليلجية.

• التشفير القائم على التجزئةيستخدم هذا النظام، المستخدم في FIPS 205، خصائص دالة التجزئة التشفيرية أحادية الاتجاه. يسهل حساب هذه الدوال في اتجاه واحد، ولكن يكاد يكون من المستحيل عكسها، مما يضمن الأمان ضد الهجمات التقليدية والكمية.
• التشفير القائم على الكودكما هو الحال في HQC، يعتمد النظام على رموز تصحيح الأخطاء. وتُشكل صعوبة فك رموز خطية عشوائية دون معرفة نمط الخطأ أساس أمانه.

يضمن هذا التنوع في الأساليب الرياضية إطارًا تشفيريًا أكثر مرونة. في حال اكتشاف ثغرات أمنية في إحدى الطرق، تبقى البدائل متاحة للحفاظ على أمان الأنظمة.

كيفية تنفيذ هذه المعايير

بعد الانتهاء من وضع المعايير، ينتقل التركيز إلى التنفيذ. يُعدّ الانتقال إلى التشفير ما بعد الكمّي أمرًا بالغ الأهمية في ظلّ تنامي التهديدات الكمّية ومواجهة الأنظمة الحالية لثغرات أمنية محتملة. يُؤكّد عالم الرياضيات في المعهد الوطني للمعايير والتكنولوجيا، داستن مودي، على ضرورة هذا الأمر:

"نحن نشجع مسؤولي النظام على البدء في دمجها في أنظمتهم على الفور، لأن التكامل الكامل سيستغرق بعض الوقت."

تبدأ عملية التنفيذ بجرد شامل للأصول التشفيرية. تحتاج المؤسسات إلى تحديد مواقع استخدام الخوارزميات المعرضة للخطر، مثل RSA أو ECC، حاليًا - سواء في اتصالات قواعد البيانات، أو أمان البريد الإلكتروني، أو أنظمة أخرى - والتخطيط لاستبدالها.

أ النشر الهجين يُعد هذا النهج خطوة عملية أولى. بتشغيل الخوارزميات الكلاسيكية وما بعد الكم في آنٍ واحد، يُمكن للمؤسسات اختبار المعايير الجديدة مع الحفاظ على الأمن المستمر.

يُعد حجم المفتاح عاملاً حاسماً آخر أثناء التنفيذ. عادةً ما تتطلب خوارزميات ما بعد الكم مفاتيح أكبر من الطرق التقليدية. على سبيل المثال:

	حجم المفتاح العام (بايت)	حجم المفتاح الخاص (بايت)	حجم النص المشفر (بايت)
كايبر512	800	1,632	768
كايبر768	1,184	2,400	1,088
كايبر1024	1,568	3,168	1,568

على الرغم من أن أحجام المفاتيح أكبر، فإن الخوارزميات ما بعد الكم غالبًا ما تؤدي العمليات الحسابية بكفاءة أكبر من نظيراتها الكلاسيكية.

يُعدّ التعاون مع الموردين أمرًا بالغ الأهمية لتطوير البنية التحتية. ينبغي على المؤسسات التعاون مع مزودي خدمات مثل Serverion لضمان جاهزية أنظمتها لهذه المعايير الجديدة. وبينما تختلف الجداول الزمنية تبعًا للحجم والتعقيد، فإن البدء الآن أمر بالغ الأهمية. يُسلّط خبير التشفير ويتفيلد ديفي الضوء على هذه النقطة:

من الأسباب الرئيسية لتأخير التنفيذ عدم اليقين بشأن ما يجب تنفيذه تحديدًا. والآن، وبعد أن أعلن المعهد الوطني للمعايير والتكنولوجيا عن المعايير الدقيقة، أصبحت المؤسسات متحمسة للمضي قدمًا بثقة.

بالنسبة للصناعات التي تتعامل مع بيانات حساسة أو طويلة الأجل، فإن المخاطر أكبر. فتهديد "اجمع الآن، فك التشفير لاحقًا" يعني أن البيانات المشفرة حاليًا بخوارزميات ضعيفة قد تُعرّض للخطر بمجرد أن تصبح الحواسيب الكمومية قوية بما يكفي. لم يعد إعطاء الأولوية للتشفير بعد الكم للأصول الحيوية خيارًا، بل أصبح ضرورة.

التأثير على أمن البيانات وتخزين الأعمال

مع معايير التشفير الكمي (PQC) النهائية الصادرة عن المعهد الوطني للمعايير والتكنولوجيا، تواجه الشركات الآن تحدي معالجة الثغرات الأمنية في أنظمة تخزين البيانات والأمان الخاصة بها. تدفع هذه المعايير المؤسسات إلى إعادة النظر في استراتيجيات التشفير الخاصة بها، لا سيما وأن الحواسيب الكمومية - التي يُتوقع أن تكسر أساليب التشفير الحالية بحلول عام 2029 - تُشكل خطرًا كبيرًا على البيانات الحساسة.

حماية البيانات المخزنة والمرسلة

صُممت معايير PQC الجديدة لحماية البيانات أثناء التخزين والنقل. وعلى عكس أساليب التشفير التقليدية، تعالج هذه الخوارزميات نقاط الضعف التي قد تستغلها الحواسيب الكمومية. التهديد المحتمل لـ "الحصاد الآن، وفك التشفير لاحقًا" يجعل اتخاذ إجراء فوري أمرًا بالغ الأهمية. يجمع مجرمو الإنترنت بالفعل بيانات مشفرة، في انتظار التطورات الكمومية لفك تشفيرها. هذا يُعرّض السجلات المالية، ومعلومات العملاء، والملكية الفكرية، والاتصالات للخطر إذا لم تُحمَ بتشفير مقاوم للكم.

الوضع الحالي للتشفير مُقلق. تُظهر الإحصائيات أن 56% من حركة مرور الشبكة تظل غير مشفرة، بينما يحتوي 80% من حركة المرور المشفرة على عيوب يمكن استغلالها. بالإضافة إلى، لا يزال 87% من اتصالات المضيف إلى المضيف المشفرة تعتمد على بروتوكولات TLS 1.2 القديمة، مما يسلط الضوء على الحاجة الملحة للتحول إلى أنظمة أكثر أمانًا.

ويؤكد عالم الرياضيات في المعهد الوطني للمعايير والتكنولوجيا، داستن مودي، على أهمية الأمر:

تتضمن هذه المعايير النهائية تعليماتٍ لدمجها في المنتجات وأنظمة التشفير. نشجع مسؤولي الأنظمة على البدء بدمجها في أنظمتهم فورًا، لأن التكامل الكامل سيستغرق وقتًا.

وتؤكد هذه الحاجة الملحة على أهمية البدء في التحول إلى التشفير الآمن الكمي الآن، كما هو موضح في القسم التالي.

كيف يمكن للشركات إجراء هذا التحول

إن الانتقال إلى التشفير ما بعد الكمي ليس بالأمر الهيّن، إذ يتطلب نهجًا استراتيجيًا تدريجيًا قد يستغرق سنوات. وبينما يُوصي المعهد الوطني للمعايير والتكنولوجيا (NIST) بإكمال عملية الانتقال بحلول عام ٢٠٣٥، ينبغي على الشركات البدء فورًا لضمان توفير الوقت الكافي للتحضير والتنفيذ.

تبدأ العملية بـ الاكتشاف والتقييميتضمن ذلك فهرسة استخدام التشفير، ورسم خرائط تدفقات البيانات، وإجراء تدقيق شامل للأنظمة. بالنسبة للمؤسسات الكبيرة، تكفي هذه الخطوة وحدها. 2-3 سنوات.

وتتضمن استراتيجية الهجرة خمس مراحل رئيسية:

• حدد أهدافًا واضحة:تفهم أن اعتماد PQC يهدف في المقام الأول إلى التخفيف من مخاطر الأمن السيبراني.
• الاكتشاف والتقييم:تحديد الأنظمة والخدمات وطرق حماية البيانات الهامة.
• حدد استراتيجية الهجرة:قرر ما إذا كنت تريد الهجرة إلى الموقع، أو إعادة تشغيل النظام الأساسي، أو إيقاف الخدمات، أو قبول مخاطر معينة.
• وضع خطة للهجرة:إنشاء جداول زمنية مفصلة وتحديد أولويات الأنشطة.
• تنفيذ الخطة:ابدأ بالأنظمة ذات الأولوية العالية وقم بتحسين الخطة حسب الحاجة.

كما حدد المعهد الوطني للمعايير والتكنولوجيا معالم محددة للمنظمات:

عام	المعالم البارزة
2028	إنهاء مرحلة الاكتشاف وإنشاء خطة هجرة أولية تركز على الأنشطة ذات الأولوية العالية.
2031	إكمال عمليات الهجرة ذات الأولوية العالية وإعداد البنية الأساسية لدعم PQC الكامل.
2035	استكمال عملية الانتقال إلى PQC وإنشاء إطار عمل مرن للأمن السيبراني.

أ النشر الهجين يُقدم نقطة انطلاق عملية. بتشغيل خوارزميات تقليدية وخوارزميات آمنة كميًا في آنٍ واحد، يُمكن للشركات اختبار التقنيات الجديدة مع الحفاظ على مستويات الأمان الحالية. في البداية، ينبغي على المؤسسات التركيز على التشفير أثناء النقل، يتبنى بروتوكول TLS 1.3، وتنفيذ اتفاقيات المفاتيح الهجينة بعد الكم.

كيف يدعم موفرو الاستضافة اعتماد PQC

يلعب مزودو خدمات الاستضافة دورًا محوريًا في تبسيط عملية انتقال الشركات إلى نظام PQC. وتتمتع شركات مثل Serverion، ببنيتها التحتية العالمية، بمكانة فريدة تُمكّنها من توجيه المؤسسات خلال هذا التحول.

إحدى الاستراتيجيات الرئيسية التي يقدمونها هي مرونة التشفير، مما يسمح للشركات بتكييف بروتوكولات التشفير ومفاتيحه وخوارزمياته دون تعطيل العمليات. تضمن هذه المرونة تطور الأنظمة بما يتوافق مع معايير مراقبة جودة البيانات الناشئة.

وحدات أمان الأجهزة (HSM) تُعد هذه الأجهزة أداةً بالغة الأهمية. تُؤمّن هذه الأجهزة مفاتيح التشفير باستخدام خوارزميات مقاومة للكم، مما يُوفر أساسًا قويًا لاعتماد نظام مراقبة جودة البيانات (PQC). يُمكن لمُزوّدي خدمات الاستضافة دمج وحدات أمن الأجهزة (HSM) في خدماتهم، مما يضمن حماية المفاتيح للشركات التي تستخدمها. تحديد الخوادم أو حلول التواجد المشترك.

بالإضافة إلى ذلك، يقدم مزودو الاستضافة خدمات التقييم المهني لتقييم مخزونات التشفير، وتقييم الاستعداد لمراقبة الجودة، والتخطيط لدمج الخوارزميات الجديدة. خدمات الأمن المُدارة التعامل مع تعقيدات أحجام المفاتيح الأكبر والمتطلبات الحسابية، مما يضمن بقاء الشركات محمية طوال عملية الانتقال.

بالنسبة للشركات التي تعتمد على الاستضافة السحابية أو VPS أو الخوادم المخصصةيمكن لموفري الاستضافة تطبيق بنى آمنة كميًا تحافظ على التوافق مع الإصدارات السابقة. يتيح هذا للشركات التركيز على عملياتها بينما تتولى بيئة الاستضافة الخاصة بها معالجة التحول التشفيري.

وأخيرا، دعم ومراقبة على مدار الساعة طوال أيام الأسبوع خدمات التشفير التي يقدمها مزودو الاستضافة ضرورية. مع اختبار الشركات لأساليب تشفير جديدة ونشرها، يضمن الحصول على مساعدة الخبراء حلاً سريعًا للمشكلات دون المساس بالأمان أو الاستمرارية.

بالنسبة للشركات الصغيرة والمتوسطة، قد يختلف مسار الانتقال قليلاً. يعتمد الكثير منها على حلول تكنولوجيا المعلومات القياسية، والتي يُحدّثها الموردون مع مرور الوقت. ويمكن لمقدمي خدمات الاستضافة ضمان حدوث هذه التحديثات بسلاسة، مما يزيد من أهمية دورهم للشركات الصغيرة والمتوسطة خلال هذه الفترة الانتقالية.

إس بي بي-آي تي بي-59إي1987

التشفير الحالي مقابل التشفير ما بعد الكم في أنظمة التخزين

مع تطبيق معايير التشفير ما بعد الكم (PQC) من المعهد الوطني للمعايير والتكنولوجيا، يشهد مشهد أمن التشفير في أنظمة التخزين تحولاً جذرياً. يتطلب هذا التحول من الشركات إعادة النظر في كيفية حماية البيانات المخزنة، وضمان بقائها آمنة في ظل التطورات في الحوسبة الكمومية.

يعتمد التشفير ما بعد الكمي على مسائل رياضية يصعب على كل من الحواسيب الكلاسيكية والكمية حلها. خوارزميات NIST القياسية مثل كريستالز-كيبر (ML-KEM) لتبادل المفاتيح و بلورات الديليثيوم (ML-DSA) للتوقيعات الرقمية، تُستخدم التشفير الشبكي. تعمل هذه الخوارزميات في فضاءات رياضية متعددة الأبعاد، مما يوفر حمايةً مُعززةً لأنظمة التخزين. دعونا نلقي نظرةً عن كثب على كيفية مقارنة أساليب التشفير الحالية بنظيراتها ما بعد الكم.

مقارنة: التشفير الحالي مقابل التشفير ما بعد الكم

من التطورات الملحوظة في PQC استخدام تحسين AVX2، مما يُحسّن الأداء بشكل ملحوظ. على سبيل المثال، يحقق Kyber تسريعًا متوسطًا قدره 5.98x مع AVX2، بينما يشهد الديليثيوم تسارعًا قدره 4.8xتسلط هذه التحسينات الضوء على الفوائد الحسابية لـ PQC مقارنة بالطرق التقليدية مثل RSA و ECDSA.

خوارزمية	مستوى الأمان	إجمالي الوقت (مللي ثانية)	مقاومة الكم
خوارزميات ما بعد الكم
كايبر-512	128 بت	0.128	✓
كايبر-768	192 بت	0.204	✓
كايبر-1024	256 بت	0.295	✓
الديليثيوم-2	128 بت	0.644	✓
الديليثيوم-3	192 بت	0.994	✓
الديليثيوم-5	256 بت	1.361	✓
الخوارزميات التقليدية
RSA-2048	112 بت	0.324	✗
RSA-3072	128 بت	0.884	✗
ECDSA (P-256)	128 بت	0.801	✗
ECDSA (P-384)	192 بت	1.702	✗
ECDSA (P-512)	256 بت	2.398	✗
ECDH (P-256)	128 بت	0.102	✗
ECDH (P-384)	192 بت	0.903	✗
ECDH (P-521)	256 بت	0.299	✗

في حين أن تحسينات الأداء التي توفرها PQC واضحة، إلا أن تبنيها يأتي مع العديد من التحديات. تتطلب خوارزميات PQC عادةً مفاتيح أكبر وتستهلك المزيد من الموارد الحسابية من الطرق التقليدية، مما يعني أن أنظمة التخزين الحالية يجب أن تتكيف مع هذه المتطلبات. الانتقال إلى PQC ليس ببساطة تبديل الخوارزميات. تُلقي روبرتا فوكس، كبيرة مسؤولي التكنولوجيا الميدانيين في Arqit وخبيرة التشفير السابقة في وكالة الأمن القومي الأمريكية، الضوء على هذا التعقيد:

ما زلنا في المراحل الأولى من صناعة سريعة التطور، وللأسف، حتى التطبيق الآمن لهذه المعايير سيكون عملية صعبة. هذه ليست حلولاً فورية. مع نقل الأنظمة، سنواجه جميع أنواع مشاكل التوافق، إلى جانب كثرة الثغرات الأمنية وتوقف العمل الناتج عن زيادة تعقيد الأنظمة. إنه مشروع طويل الأمد يكتنفه الكثير من عدم اليقين.

يستفيد التشفير التقليدي من عقود من التحسين والدعم واسع النطاق للأجهزة، مما يجعله مدمجًا بشكل عميق في أنظمة التخزين الحالية. من ناحية أخرى، يتطلب PQC بنية تحتية محدثة وتخطيطًا دقيقًا لضمان انتقال سلس. ومع ذلك، فإن إحدى ميزات PQC هي قابليتها للتكيف. يمكن تنفيذ حلول PQC عبر تحديثات البرامجمما يعني أنها لا تتطلب بالضرورة تحديثًا شاملًا للأجهزة. فقد بدأ مزودو خدمات مثل Serverion بالفعل بتحديث بنيتهم التحتية لدعم التشفير المقاوم للكم في جميع خدماتهم، بما في ذلك خوادم VPS والخوادم المخصصة وخدمات الاستضافة المشتركة.

يتم التأكيد على الحاجة الملحة لاعتماد PQC من خلال التوقعات الصادرة عن شركة Gartner، والتي تقدر أن بحلول عام 2029، ستؤدي التطورات في الحوسبة الكمومية إلى جعل التشفير غير المتماثل غير آمن، وبحلول عام 2034، سيكون قابلاً للكسر بالكامليجعل هذا الجدول الزمني التحول إلى خوارزميات ما بعد الكم أمرًا بالغ الأهمية للحفاظ على الأمان دون المساس بالأداء.

بالنسبة لأنظمة التخزين، يُعدّ تهديد "الحصاد الآن، وفك التشفير لاحقًا" أمرًا مثيرًا للقلق بشكل خاص. فالبيانات المُشفّرة حاليًا بالطرق التقليدية قد تكون عُرضة للخطر في المستقبل عندما تصبح الحواسيب الكمومية قوية بما يكفي لاختراق هذه الخوارزميات. تضمن PQC أن البيانات المُشفّرة حاليًا تبقى آمنة ضد مثل هذه التهديدات المستقبلية.

تنعكس الأهمية المتزايدة لـ PQC في اتجاهات السوق. من المتوقع أن ينمو سوق PQC من $302.5 مليون في عام 2024 إلى $1.88 مليار بحلول عام 2029بمعدل نمو سنوي مركب (CAGR) قدره 44.2%. يُبرز هذا النمو السريع الإدراك الواسع النطاق للحاجة إلى حلول مقاومة للكميات في مختلف الصناعات.

خاتمة

تُشير معايير التشفير لما بعد الكم الصادرة عن المعهد الوطني للمعايير والتكنولوجيا (NIST) إلى لحظة حاسمة في تطور أمن البيانات. ومع ظهور الحواسيب الكمومية القادرة على اختراق بروتوكولات التشفير الحالية، يتعين على الشركات اتخاذ إجراءات فورية. تُرسي هذه المعايير النهائية الأساس لحماية المعلومات الحساسة من التهديدات الكمومية المستقبلية.

أهم النقاط للشركات

لم يعد الانتقال إلى التشفير ما بعد الكمي خيارًا، بل أصبح ضرورة لضمان حماية البيانات على المدى الطويل. وقد حدد المعهد الوطني للمعايير والتكنولوجيا (NIST) جدولًا زمنيًا واضحًا: التخلص التدريجي من تشفير RSA/ECC بحلول عام 2030، وتحقيق التطبيق الكامل للتشفير ما بعد الكمي بحلول عام 2035. يُبرز هذا النهج التدريجي ضرورة تحرك الشركات فورًا لتجنب التخلف عن الركب.

نشجع مسؤولي الأنظمة على البدء بدمجها في أنظمتهم فورًا، لأن التكامل الكامل سيستغرق وقتًا. - داستن مودي، عالم رياضيات في المعهد الوطني للمعايير والتكنولوجيا

للاستعداد، ينبغي على الشركات البدء بفهرسة أصولها التشفيرية ووضع خارطة طريق مفصلة لعملية التحوّل. يُعدّ التشفير الهجين، الذي يجمع بين الأساليب الحالية والتقنيات المقاومة للحوسبة الكمومية، خطوةً أولى عملية. وينبغي إيلاء اهتمام خاص لتأمين البيانات التي يجب أن تبقى خاصة لسنوات، لأنها الأكثر عرضة للهجمات الكمومية المستقبلية.

يؤكد راي هاريشانكار، نائب الرئيس والزميل في شركة IBM، على أهمية اتباع نهج مخطط جيدًا:

أكبر مشكلة يواجهها الناس في البداية هي اعتقادهم بوجود حل بسيط. إيصال الاستراتيجية أمر بالغ الأهمية. يجب البدء الآن وتنفيذها بشكل مدروس على مدى السنوات الأربع أو الخمس المقبلة. - راي هاريشانكار، آي بي إم

تُعد مرونة التشفير عاملاً بالغ الأهمية. تتيح هذه القدرة للأنظمة التكيف مع معايير التشفير الجديدة دون الحاجة إلى إعادة هيكلة شاملة. على سبيل المثال، يقوم مزودو الاستضافة، مثل Serverion، بتحديث أنظمتهم لدعم التشفير المقاوم للكم، مما يُظهر كيف يُمكن للتحضير المُبكر أن يُؤدي إلى انتقالات أكثر سلاسة.

مواكبة التطورات في مجال التشفير

مع تطور تكنولوجيا الحوسبة الكمومية، يتطور أيضًا مجال التشفير. ويراجع المعهد الوطني للمعايير والتكنولوجيا (NIST) بنشاط خوارزميات إضافية كمعايير احتياطية محتملة لمعالجة حالات الاستخدام والثغرات الأمنية المتنوعة. يُعدّ البقاء على اطلاع دائم بهذه التحديثات أمرًا ضروريًا للحفاظ على إجراءات أمنية فعّالة.

لا داعي لانتظار معايير مستقبلية. ابدأ باستخدام هذه المعايير الثلاثة. علينا أن نكون مستعدين في حال وقوع هجوم يُعطّل خوارزميات هذه المعايير الثلاثة، وسنواصل العمل على خطط احتياطية للحفاظ على بياناتنا آمنة. ولكن بالنسبة لمعظم التطبيقات، تُعدّ هذه المعايير الجديدة الحدث الرئيسي. - داستن مودي، عالم رياضيات في المعهد الوطني للمعايير والتكنولوجيا

ينبغي على المؤسسات متابعة تحديثات المعهد الوطني للمعايير والتكنولوجيا عن كثب وتعديل استراتيجياتها حسب الحاجة. يتطلب التنفيذ الفعال تعاونًا بين فرق تكنولوجيا المعلومات وخبراء الأمن السيبراني وقادة الأعمال. وقد بدأت الوكالات الفيدرالية بالفعل في تمهيد الطريق بمبادراتها في مجال التشفير ما بعد الكم، مُقدمةً بذلك مثالًا يُحتذى به للشركات الخاصة.

أكد نائب وزير التجارة دون جريفز على التأثير الأوسع للحوسبة الكمومية: "يلعب تقدم الحوسبة الكمومية دورًا أساسيًا في إعادة تأكيد مكانة أمريكا كقوة تكنولوجية عالمية ودفع مستقبل أمننا الاقتصادي".

يقترب عصر الكمّ بسرعة. الشركات التي تتخذ خطوات حاسمة اليوم، مستفيدةً من الأدوات والمعايير المتاحة، ستُهيئ نفسها لحماية بياناتها لعقود قادمة. يكمن النجاح في التخطيط المُبكر والتنفيذ المُستمر، مما يضمن الأمن في ظلّ بيئة رقمية سريعة التغيّر.

الأسئلة الشائعة

ما هي الاختلافات الرئيسية بين FIPS 203 وFIPS 204 وFIPS 205، وكيف تعمل على تعزيز أمان البيانات في عصر ما بعد الكم؟

FIPS 203 و204 و205: تعزيز أمن البيانات لعصر الكم

مع استمرار تطور الحوسبة الكمومية، أصبحت حماية البيانات الحساسة أكثر أهمية من أي وقت مضى. وهنا يأتي دور... فيبس 203, فيبس 204، و فيبس 205 تدخل المعايير التي وضعها المعهد الوطني للمعايير والتكنولوجيا (NIST) حيز التنفيذ. يتناول كل معيار من هذه المعايير جانبًا محددًا من جوانب أمن البيانات، مما يضمن دفاعًا قويًا ضد التهديدات الكمومية الناشئة.

• فيبس 203يركز هذا المعيار على إنشاء مفاتيح آمنة، مستفيدًا من خوارزميات قائمة على الشبكة لحماية تبادلات المفاتيح. باستخدام هذه التقنيات المتقدمة، يضمن هذا المعيار بقاء مفاتيح التشفير آمنة، حتى ضد الهجمات الكمومية.
• فيبس 204صُمم هذا المعيار للتعامل مع التوقيعات الرقمية، ويحقق توازنًا بين السرعة والأمان. فهو يُصادق على البيانات بكفاءة مع الحفاظ على سلامة المعلومات الحساسة، مما يجعله خيارًا موثوقًا به للأنظمة الحديثة.
• فيبس 205في السيناريوهات التي تتطلب أعلى مستويات الأمان، يُقدّم FIPS 205 معيارًا للتوقيع الرقمي يُعطي الأولوية للقدرة على مواجهة التهديدات الكمومية. ورغم أنه يتطلب قوة حسابية أكبر، إلا أنه يوفر حماية لا مثيل لها للبيانات المهمة.

وتعمل هذه المعايير مجتمعة على إنشاء نهج متعدد الطبقات للأمن، يتناول كل شيء بدءًا من تبادلات المفاتيح وحتى مصادقة البيانات، وضمان الحماية طويلة الأمد في عالم مدفوع بالكم.

لماذا من المهم اعتماد التشفير ما بعد الكم الآن، وما هي المخاطر التي تأتي مع الانتظار؟

التبني التشفير ما بعد الكم (PQC) يُعدّ هذا الأمر ضروريًا لأن الحواسيب الكمومية المتطورة بالكامل ستمتلك القدرة على اختراق العديد من أساليب التشفير الحالية. وهذا يُشكّل مخاطر جسيمة على الخصوصية والأنظمة المالية والأمن القومي. فالتريث في اتخاذ الإجراءات يزيد من خطر اعتراض البيانات الحساسة الآن وفك تشفيرها لاحقًا عندما تنضج تكنولوجيا الكم - وهي استراتيجية تُعرف غالبًا باسم "احصد الآن، فك التشفير لاحقًا".

إن اتخاذ الخطوات اللازمة اليوم يُمكّن المؤسسات من استباق هذه التهديدات، وضمان حماية بياناتها على المدى الطويل، وتجنب التبعات القانونية أو المالية الباهظة. ويُعدّ الانتقال إلى التشفير المقاوم للتقنية الكمومية إجراءً استباقيًا لحماية المعلومات الحيوية في عالم رقمي دائم التغير.

كيف يمكن للشركات الانتقال إلى معايير التشفير ما بعد الكم من NIST دون تعطيل العمليات اليومية؟

للاستعداد للتحول إلى معايير التشفير الكمي (PQC) التابعة للمعهد الوطني للمعايير والتكنولوجيا، يتعين على الشركات اتخاذ النهج التدريجيابدأ بتحديد الأنظمة المهمة والبيانات الحساسة التي تعتمد على أساليب التشفير الحالية. بعد ذلك، ضع خطة هجرة منظمة بعناية، تُعطي الأولوية للأصول عالية القيمة، وتتوافق مع الجدول الزمني للمعهد الوطني للمعايير والتكنولوجيا (NIST)، والذي يهدف إلى التنفيذ الكامل بحلول عام 2035.

ينبغي أن يكون التركيز الأساسي على تحقيق المرونة التشفيرية القدرة على التبديل بسلاسة بين الخوارزميات. اختبر تأثير مراقبة جودة المنتج (PQC) على أنظمتك بالبدء بتحديثات أصغر وأقل أهمية. يقلل هذا النهج من المخاطر ويسمح لك بضبط العمليات بدقة قبل الانتقال إلى ترقيات أكبر وأكثر تعقيدًا. باتباع هذه الخطوات خطوة بخطوة، يمكن للشركات الانتقال بأمان وكفاءة، متجنبةً بذلك أي انقطاعات كبيرة في العمليات اليومية.

منشورات المدونة ذات الصلة

• كيف يحمي التشفير تخزين البيانات متعدد المستأجرين
• كيف يحمي التشفير الشامل بيانات المؤسسة
• كيف يعمل التشفير القائم على الأجهزة على تأمين محركات أقراص الحالة الصلبة (SSD)
• متى تستخدم التشفير المتماثل أو غير المتماثل