Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus kehottaa organisaatioita aloittamaan valmistautumisen kvanttitietokoneiden aiheuttamaan kryptografiauhkaan. Vaikka käytännössä nykyisten salausmenetelmien murtaminen kvanttitietokoneella on vielä tulevaisuutta, varautuminen on syytä aloittaa jo nyt.
Nykyinen kryptografia perustuu matemaattisiin ongelmiin, joita pidetään käytännössä ratkaisemattomina perinteisillä tietokoneilla. Tällaisia ovat esimerkiksi suurten lukujen tekijöihin jako ja diskreetti logaritmi. Näihin nojaavat monet laajasti käytössä olevat epäsymmetriset salausmenetelmät, kuten RSA ja elliptisten käyrien kryptografia.
Riittävän tehokas kvanttitietokone voisi kuitenkin ratkaista nämä ongelmat huomattavasti nykyisiä menetelmiä tehokkaammin. Taustalla on 1990-luvulla kehitetty Shorin algoritmi, joka mahdollistaa näiden matemaattisten ongelmien ratkaisemisen kvanttitietokoneella.
Kyberturvallisuuskeskuksen mukaan kyse ei ole yksittäisestä haavoittuvuudesta, vaan koko epäsymmetrisen kryptografian perustaan kohdistuvasta muutoksesta. Pelkkä avainpituuksien kasvattaminen ei suojaa tehokkaiden kvanttitietokoneiden uhkalta.
Varautumista tarvitaan jo nyt myös siksi, että hyökkääjä voi kerätä salattua dataa talteen ja purkaa sen myöhemmin, kun kvanttitietokoneet kehittyvät riittävän tehokkaiksi. Tätä kutsutaan strategiaksi harvest now, decrypt later.
- Kvanttiturvallisten ratkaisujen saaminen käyttöön on tärkeää kerää nyt, hyödynnä myöhemmin -uhan takia. Organisaation käyttämien salausratkaisuiden määrän ja nykytilan kartoittaminen eli kryptoinventaario on ensimmäinen askel, joka kannattaa aloittaa heti, sanoo Kyberturvallisuuskeskuksen yksikönpäällikkö Aija Hämäläinen.
Kvanttiuhka koskee erityisesti tietoja, joiden luottamuksellisuusvaatimukset ulottuvat pitkälle tulevaisuuteen. Tällaisia voivat olla esimerkiksi henkilötiedot, terveystiedot, liikesalaisuudet sekä viranomaisten turvaluokiteltu tieto.
Keskeinen ratkaisu on siirtyminen kvanttiturvallisiin eli post-quantum-kryptografian (PQC) algoritmeihin. Niiden turvallisuus perustuu matemaattisiin ongelmiin, joiden ei nykykäsityksen mukaan uskota olevan tehokkaasti ratkaistavissa edes kvanttitietokoneilla.
Entä mitä sanovat kvanttitietokoneiden rakentajat? Esimerkiksi suomalaisen kvanttitietokoneyhtiö IQM:n mukaan uhka on olemassa, mutta toistaiseksi pitkälti teoreettinen. Rikollisilla ei vielä pitkään aikaan ole pääsyä sellaisiin kvanttitietokoneisiin, joilla nykyinen kryptografia voitaisiin murtaa käytännössä. Varautumista pidetään silti järkevänä, koska kryptografisten järjestelmien vaihtaminen voi kestää vuosia.
Lisätietoja Traficomin sivuilta.
– Paikannuksen tarkkuudessa, luotettavuudessa ja virrankulutuksessa otetaan nyt merkittäviä edistysaskelia, sanoo u-bloxin toimitusjohtaja Matthias Poppel. Münchenin Electronica-messuilla yhtiö esittelee GNSS-moduulia, joka lupaa alle kahden nanosekunnin ajoitustarkkuuden kriittisen infrastruktuurin tarpeisiin.
Teollisuuden sulautetut järjestelmät suunnitellaan usein 10–15 vuoden käyttöikää varten. Muistitekniikka ja komponenttien saatavuus muuttuvat kuitenkin huomattavasti nopeammin. Kingstonin Suomen liiketoiminnan kehityspäällikkö Mikko Maanoja korostaa, että muistivalinnat ja komponenttien elinkaaren hallinta on otettava huomioon jo laitteen suunnitteluvaiheessa.
Saksalainen Rohde & Schwarz on esitellyt Münchenin Electronica-messuilla uuden FNH-käsianalysaattorin, joka yhdistää spektrianalyysin, reaaliaikaisen spektrianalyysin, vektoriverkkoanalyysin ja tehomittaukset samaan laitteeseen. Uutuuden merkittävin tekninen ominaisuus on jopa 125 megahertsin reaaliaikainen analyysikaista, joka on valmistajan mukaan luokkansa levein.
Emerson laajentaa NI PXI-mittalaitevalikoimaa uusilla, aiempaa edullisemmilla moduuleilla. Samalla yhä useammat mittausjärjestelmät pääsevät hyödyntämään Nigel-tekoälyavustajaa, joka nopeuttaa automatisoitujen testien kehittämistä ja vianetsintää.
5G-yhteyden rakentamiseen ei välttämättä tarvita matkapuhelinoperaattoria, SIM-kortteja eikä lisensoitua radiotaajuutta. DECT NR+ tuo 5G-standardin ominaisuuksia paikallisiin IoT-verkkoihin, joissa tarvitaan pitkää kantamaa, pientä viivettä ja luotettavaa tiedonsiirtoa. Uusi tekniikka yhdistää itsestään järjestäytyvän mesh-verkon, energiatehokkuuden ja nopean tiedonsiirron tavalla, joka haastaa monet nykyiset langattomat ratkaisut.