الشبكات الآمنة كمومياً: لماذا تهمّ قرارات التشفير المتّخذة اليوم في عام 2035
البيانات المشفّرة الملتقَطة اليوم يمكن فكّها لاحقاً. لماذا تُعدّ الشبكات الآمنة كمومياً قراراً حاضراً للمنشآت التي تحتفظ ببيانات حسّاسة طويلة العمر.
البيانات المشفّرة الملتقَطة اليوم يمكن فكّها لاحقاً. لماذا تُعدّ الشبكات الآمنة كمومياً قراراً حاضراً للمنشآت التي تحتفظ ببيانات حسّاسة طويلة العمر.
أغلب المشكلات الأمنية تستدعي الانتباه لأن شيئاً يحدث الآن. وهذه تستدعيه بسبب ما سيصير ممكناً لاحقاً، ولأن نافذة التحرّك تُغلق قبل وصول التهديد.
والمنطق يجري كالآتي. الحركة المشفّرة يمكن التقاطها وتخزينها من أي جهة تملك وصولاً إلى المسار الذي تسلكه. والنص المشفّر المخزّن لا تنتهي صلاحيته. وحين تتوافر حوسبة كمومية ذات دلالة تشفيرية، تصبح الرياضيات التي تحمي التشفير بالمفتاح العام اليوم قابلة للحل. فالبيانات الملتقَطة هذا العام والمحفوظة تصير مقروءة في العام الذي تصل فيه تلك القدرة.
وتسمّي الصناعة ذلك: احصد الآن، وفكّ التشفير لاحقاً. ومعناه أن قرار التعرّض يُتّخذ اليوم، من كل منشأة تنقل بيانات تتجاوز حساسيتُها العصرَ التشفيري الراهن.
ويتضمّن FortiOS 8.0 قدرات آمنة كمومياً بين ميزاته الجديدة، إلى جانب الأمن المدفوع بالذكاء الاصطناعي وSASE من الجيل التالي. ويعكس هذا الإدراج تحوّلاً أوسع في تعامل صناعة الشبكات مع المسألة: بوصفها متطلّباً معمارياً لا موضوعاً بحثياً.
أي البيانات معرّضة فعلاً
ليس كل شيء يحتاج حماية آمنة كمومياً، ومعاملة المسألة بوصفها شاملة تنتج نفقة بلا فائدة متناسبة. والمتغيّر الحاسم هو المدة التي تبقى فيها البيانات حسّاسة.
البيانات الحسّاسة طويلة العمر هي محلّ القلق. فالسجلات الطبية، والأرشيفات المالية والقانونية، والملكية الفكرية، والمواد الحكومية والدفاعية، والتصاميم الهندسية، والعقود طويلة الأمد، تحتفظ جميعاً بحساسيتها عقوداً. والبيانات من هذا النوع الملتقَطة اليوم تبقى ذات قيمة حين يصبح فكّ التشفير ممكناً.
والبيانات التشغيلية قصيرة العمر ليست كذلك. فرمز جلسة، أو رسالة معاملاتية روتينية، أو مستوى مخزون من الثلاثاء الماضي، لا تحمل قيمة بعد انقضاء لحظتها. ولا يكسب المهاجم من فكّ تشفيرها بأثر رجعي شيئاً.
وسؤال التقييم إذن مباشر: كم يبقى هذا التدفّق ضارّاً لو صار مقروءاً. وكل ما تُقاس إجابته بالعقود ينتمي إلى خطة الانتقال. وما تُقاس إجابته بالساعات أو الأيام لا ينتمي إليها.
لماذا يفرض الجدول الزمني التحرّك الآن
تتراكم ثلاث فترات، وكثيراً ما لا تنظر المنشآت إلا في آخرها.
الأولى عمر البيانات — كم تبقى المعلومة حسّاسة بعد نقلها. والثانية زمن الانتقال — كم تحتاج المنشأة لنقل أنظمتها إلى خوارزميات مقاومة للكمّ عبر منظومة كاملة، بما فيها التطبيقات القديمة والأجهزة المضمّنة والتكاملات مع أطراف خارجية. والثالثة الفترة المتبقّية حتى وجود قدرة كمومية ذات دلالة تشفيرية.
فإذا تجاوز مجموعُ عمر البيانات وزمن الانتقال الوقتَ المتبقّي قبل وصول تلك القدرة، فالمنشأة متعرّضة سلفاً. لا متعرّضة بصيغة المستقبل. متعرّضة الآن، في الحركة التي تنقلها هذا الأسبوع.
والجزء المزعج أن زمن الانتقال يُقاس بالسنوات لأي منشأة ذات حجم. فالتشفير يسكن داخل التطبيقات والأجهزة والبروتوكولات ومنتجات المورّدين، أغلبه غير موثّق وبعضه مثبّت في الشيفرة. والمنشآت التي تبدأ حين تصل القدرة ستنتهي بعد أن يفوت الأوان بكثير.
ما الذي يتضمّنه الانتقال
يأتي الجرد التشفيري أولاً، وهو الخطوة التي تبخسها المنشآت حقّها أكثر من غيرها. والسؤال: أين يُستخدم التشفير عبر المنظومة، وبأي خوارزميات وأطوال مفاتيح، وفي أي بروتوكولات، وداخل أي تطبيقات وأجهزة. ولا تستطيع أغلب المنشآت الإجابة اليوم. ويُظهر الجرد عادةً شهادات مضمّنة لم يعلم أحد بوجودها، وأنظمة قديمة تستخدم خوارزميات أُلغيت منذ سنوات.
ثم يأتي تصنيف البيانات بحسب عمر الحساسية، فيُربط كل تدفّق بالمدة التي يبقى فيها حسّاساً. وينتج عن ذلك ترتيب الأولويات لكل ما يليه.
والمرونة التشفيرية أهمّ من اختيار أي خوارزمية بعينها. فالأنظمة التي تثبّت البدائيات التشفيرية في شيفرتها تتطلّب استبدالاً كلما تطوّرت المعايير. أما الأنظمة المصمّمة بحيث يمكن تبديل الخوارزميات فتنجو من الانتقال التالي دون برنامج انتقال آخر. وبناء المرونة الآن هو الاستثمار الباقي، لأن هذا الانتقال ليس آخر انتقال تشفيري على الأرجح.
والانتقال على مستوى الشبكة هو نقطة البدء العملية لأغلب المنشآت، لأن البنية الشبكية تستطيع تبنّي تبادل مفاتيح مقاوم للكمّ دون المساس بالتطبيقات فوقها. والمناهج الهجينة التي تجمع الخوارزميات التقليدية وما بعد الكمومية توفّر حماية دون التخلّي عن تشفير مثبت الجدوى، ولهذا تقاربت الصناعة عليها لفترة الانتقال.
وتغلق مراجعةُ الأطراف الخارجية وسلسلة الإمداد الدائرةَ. فانتقال المنشأة يعني أقلّ إن ظلّ مورّدوها الحرجون وتكاملاتها ينقلون بياناتها بتشفير تقليدي.
البُعد التنظيمي
ينبغي أن تتوقّع المنشآت السعودية الخاضعة للأطر الوطنية والقطاعية للأمن السيبراني ظهورَ الجاهزية الكمومية في مراجعات مقبلة للضوابط. فالأطر تتبع إجماع الصناعة بفارق زمني، والإجماع قد تشكّل.
وثمة بُعد يتعلّق بالدليل يستحقّ الاستباق. فالمنشأة التي يُطلب منها إثبات أنها قيّمت الخطر الكمومي ستحتاج جرداً تشفيرياً وموقفاً موثّقاً من الانتقال. وهذا المخرَج يستغرق إعدادُه شهوراً ولا يمكن تجميعه أثناء التقييم.
أسئلة شائعة
هل هذا خطر حقيقي أم تسويق مورّدين؟ نموذج التهديد مباشر ولا يتوقّف على التنبّؤ بتاريخ. فالبيانات المشفّرة يمكن التقاطها وتخزينها الآن. وإن بقيت حسّاسة مدة كافية صارت مقروءة في النهاية. والمنشآت التي تحتفظ ببيانات حسّاسة لعقود تواجه تعرّضاً حاضراً بصرف النظر عن موعد وصول القدرة.
متى ستكسر الحواسيب الكمومية التشفير الحالي؟ تتباين التقديرات تبايناً واسعاً، ولا تعامل أي إجابة مسؤولة سنةً بعينها بوصفها موثوقة. ولا يتطلّب منهج التخطيط إجابة: فالحساب يقارن عمر البيانات مضافاً إليه زمن الانتقال بأفق غير مؤكّد، ولهذا تنشئ جداولُ الانتقال الطويلة تعرّضاً مستقلاً عن التاريخ الدقيق.
من أين تبدأ المنشأة؟ الجرد التشفيري وتصنيف البيانات بحسب عمر الحساسية. وكلاهما عمل نافع بصرف النظر عن الجداول الكمومية، ولا يتطلّب أيٌّ منهما قرار شراء.
هل تتطلّب الحماية الآمنة كمومياً استبدال كل شيء؟ لا. فالانتقال على مستوى الشبكة يحمي البيانات أثناء النقل دون تغييرات في التطبيقات، والمناهج الهجينة تتيح انتقالاً مرحلياً. أما انتقال المنظومة كاملة فبرنامج يمتد سنوات، وهذا تحديداً سبب وجوب بدئه قبل أن يصير عاجلاً.
كيف تدعم بناة الأنظمة الانتقال التشفيري
تقيّم بناة الأنظمة الوضع التشفيري عبر المنظومات المؤسسية، شاملاً الجرد وربط حساسية البيانات وتخطيط الانتقال المرحلي على مستوى الشبكة. ولأن الفريق نفسه يشغّل البنية الشبكية، يعكس تخطيطُ الانتقال ما تستطيع المنظومة استيعابه دون تعطيل الخدمات العاملة عبرها.
لمناقشة الجاهزية الكمومية، تواصل مع بناة الأنظمة على 920-020-750 أو itbuilders.com.sa
خدمات ذات صلة
حوّل هذه الرؤية إلى خطوة عملية.
ناقش التحديات التي تواجه مؤسستك مع فريقنا واحصل على توصية واضحة تناسب بيئتك.
