Компания «ИнфоТеКС» получила сертификат ФСБ России для системы квантового распределения ключей ViPNet QSS. Как сообщают в компании, первые прототипы системы «ИнфоТеКС» разрабатывал совместно с экспертами МГУ имени М.В. Ломоносова в 2017 году. Запуск мелкосерийного производства в Томске и испытания на сетях заказчиков происходили в 2021-2022 гг.

Лаборатория по проведению полного комплекса тематических исследований квантово-криптографических систем по требованиям ФСБ России была создана в «СФБ Лаб» (входит в ГК «ИнфоТеКС»). В дальнейшем лаборатория готова проводить сертификационные исследования продукции различных компаний, занимающихся разработкой продуктов КРК.

В «ИнфоТеКС» предполагают, что первыми заказчиками систем квантового распределения ключей станут государственные структуры и государственные корпорации. В частности, ОАО «РЖД» планирует в соответствии с утвержденной Правительством РФ дорожной картой развития квантовых коммуникаций в России начать строительство масштабной магистральной системы квантового распределения ключей в 2023 году.

Источник изображения: pixabay.com / geralt

Также в 2022 году компания анонсировала разработанное на базе ViPNet QSS семейство продуктов ViPNet Quantum Trusted System (QTS). Программно-аппаратные комплексы предназначены для создания квантовой криптографической сети произвольной топологии и разработаны в соответствии с методическими рекомендациями ТК26.

В 2017 году ФСБ утвердила временные требования к квантовым криптографическим системам для информации, не содержащей гостайну. Разработчики таких систем для коммерческого сектора, а также для государства, но без работы с гостайной, могут руководствоваться новыми требованиями.

Квантовые вычисления начинают понемногу набирать обороты и прокладывать себе дорогу из исследовательских лабораторий в коммерческие сферы. Как и любая новая технология, они помимо благ, несут в себе и ряд угроз. Одной из главных таких угроз называют возможность быстрого взлома криптографически защищённых систем. В новых модулях TPM компания Infineon предусмотрела меры против этого.

Новинка, чип OPTIGA TPM SLB 9672, отличается от привычных TPM рядом особенностей. Во-первых, по словам компании, это первый в индустрии TPM-модуль, поддерживающий 256-битные ключи шифрования, а во-вторых, он, опять-таки, впервые в индустрии, поддерживает методы пост-квантовой криптографии (PQC), дополнительно усиливающие защищённость системы, оснащённой таким модулем.

Наконец, SLB 9672 поддерживает обновление алгоритмов защиты, если старые окажутся скомпрометированными. Также новинка имеет функцию самовосстановления прошивки в случае её повреждения, соответствующую стандартам NIST SP 800-193. Встроенное хранилище на базе энергонезависимой памяти, используемое для хранения ключей, поддерживает их проверку и сертификацию с использованием нескольких независимых источников. Разумеется, полностью поддерживаются все спецификации TCG/TPM, а сам чип соответствует стандарту TPM 2.0 версии 1.59.

Компания-разработчик сопровождает новинку средствам разработки и предлагает демо-платы с новым чипом, что должно упростить внедрение новых систем защиты. Поддерживаются все новейшие версии ОС Windows и Linux. Чип способен работать в расширенном температурном диапазоне, от -40 до +105 °C, что немаловажно ввиду растущей популярности периферийных вычислений. Infineon заявляет, что собирается поддерживать новую TPM-платформу минимум десять лет в рамках программы Infineon Security Partner Network (ISPN).

Российские компании «Код безопасности» и QRate сообщили о проведении успешных испытаний решений, обеспечивающих защиту каналов связи с помощью квантовой криптографии и технологии VPN-туннелей.

Испытания показали, что опробованные отечественные решения готовы к полноценному внедрению в повседневную практику. Это приближает появление коммерческих сервисов, основанных на квантовом шифровании передачи критически важных данных.

В рамках эксперимента были выполнены тестовые испытания на совместимость аппаратно-программного комплекса «Континент 4» и системы квантового распределения ключей QRate.

В ходе работ было установлено удалённое подключение «Континент 4» к двум синхронизированным источникам квантовых ключей QRate, осуществлены запрос и получение квантового ключа. Результаты эксперимента показали, что квантовые технологии могут быть использованы для защиты каналов между комплексами «Континент 4». В ближайшее время компании планируют выполнить тестирование продуктов в «полевых» условиях в рамках пилотного проекта.

Система «Континент 4» относится к классу решений Unified Threat Management (UTM) и представляет собой универсальное устройство, сочетающее VPN-шлюз с поддержкой алгоритмов ГОСТ, межсетевой экран, маршрутизатор, детектор атак, модули фильтрации трафика и контроля сетевых приложений (DPI), а также центр управления. Продукт может быть использован не только для защиты периметра корпоративной сети и шифрования каналов связи между филиалами крупных территориально-распределённых организаций, но и для защиты внутренних сегментов сети, где развёрнуты информационные системы персональных данных (ИСПДн), государственные информационные системы (ГИС), объекты критической информационной инфраструктуры (КИИ) и другие критичные сервисы.

В России успешно протестировано квантовое шифрование на волоконно-оптической линии связи (ВОЛС) с рекордным расстоянием.

В проекте приняли участие «Ростелеком» и «Таттелеком», а также Казанский квантовый центр Казанского национального исследовательского технического университета имени А. Н. Туполева — КАИ (ККЦ КНИТУ-КАИ).

Специалисты говорят, что обеспечение передачи квантовых ключей на большие расстояния в волоконно-оптических линиях — это очень сложная техническая задача. Её реализация позволит формировать сверхзащищённые каналы передачи информации. Для обмена ключами шифрования используются одиночные фотоны, состояния которых безвозвратно меняются при любых попытках перехвата. А поэтому незаметно похитить данные в таких сетях попросту невозможно.

В ходе проведённого эксперимента тестовая ВОЛС соединила лабораторию Практической квантовой криптографии ККЦ КНИТУ-КАИ с узлом связи «Ростелекома» в Апастово. Расстояние составило 143 километра — это, как утверждается, мировой рекорд для действующих коммерческих сетей связи.

Тестовый комплекс включал систему квантового распределения ключей на боковых частотах, криптомаршрутизатор и высокоэффективный детектор одиночных фотонов производства российской компании «СКОНТЕЛ». В качестве исходной системы квантовой рассылки ключа использовалась разработка Санкт-Петербургского национального исследовательского университета информационных технологий, механики и оптики (Университет ИТМО).

При тестировании работы криптомаршрутизатора были организованы сеансы видеоконференции между двумя узлами связи. Среднее значение скорости генерации квантовых ключей в канале позволяло менять 256-битный ключ шифрования до двух раз в минуту.

Компания IBM далеко продвинулась в разработке квантовых вычислителей, поэтому она лучше других понимает опасность выхода на сцену принципиально новых платформ. Коммерческие или государственные квантовые вычислители не оставят камня на камне от современных методов шифрования данных. По подсчётам IBM, это может произойти через 10–30 лет.

Нижняя граница так близка, что любая расшифрованная враждебными силами тайна рискует оказаться губительной для защищающейся стороны. Согласно этой логике, традиционные носители информации уже сегодня нужно защищать от потенциальных угроз со стороны квантовых систем. Завтра будет поздно.

Ленточный накопитель IBM TS1160 на фоне квантового вычислителя компании IBM Q

Для защиты от атак со стороны квантовых систем в прошивку ленточных накопителей IBM TS1160 кроме традиционного кодирования с помощью алгоритма AES-256 будет добавлено кодирование с использованием двух «квантовых» криптографических примитивов Khyber и Dilithium. Алгоритмы Khyber и Dilithium входят в пакет CRYSTALS (Cryptographic Suite for Algebraic Lattices), разработанный IBM и предложенный в качестве стандарта NIST и для использования в проектах с открытым кодом.

Примитив Khyber подразумевает включение в данные безопасного ключа шифрования, а Dilithium ― безопасной цифровой подписи. В обоих случаях идея опирается на фундаментальные механизмы квантовой физики, которые гласят, что зашифрованные квантовым способом данные нельзя перехватить без изменения данных. Иными словами, об утечке всегда будет известно, что позволит изменить ключ в самом начале перехвата.

Как утверждают в IBM, ленточные накопители компании успешно протестированы на противостояние угрозам взлома со стороны квантовых вычислителей и будут введены в эксплуатацию в следующем году. Может показаться странным, что ленты, которые хранятся на полках в архивах, потребовали защиты от атак со стороны квантовых систем. Но IBM перенесла услуги записи на ленты в публичные облака, так что перехват данных с последующим декодированием вполне реален. Новые алгоритмы шифрования на уровне работы с транспортными протоколами накопителей позволят чувствовать себя спокойнее.

* Внесена в перечень общественных объединений и религиозных организаций, в отношении которых судом принято вступившее в законную силу решение о ликвидации или запрете деятельности по основаниям, предусмотренным Федеральным законом от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности».

«Российские железные дороги» (РЖД), по сообщению газеты «Ведомости», формируют департамент квантовых коммуникаций.

Технология квантовых коммуникаций основана на фундаментальных законах физики. Такие системы обеспечат беспрецедентный уровень безопасности. Незаметно похитить информацию, передающуюся по квантовым каналам, не удастся в принципе.

Дело в том, что в процессе передачи данных по квантовым каналам используются одиночные фотоны, состояния которых безвозвратно меняются, как только кто-то попытается перехватить файлы. Таким образом, попытки вмешательства в процесс передачи информации сразу же выявляются.

Итак, сообщается, что в РЖД создаётся департамент квантовых коммуникаций. Цель проекта — сделать Россию «одним из лидеров на глобальных технологических рынках в области квантовых коммуникаций».

Квантовые технологии позволят РЖД повысить безопасность передачи данных. О сроках внедрения соответствующих решений пока ничего не сообщается.

Венгрия, Португалия и Польша подписали декларацию о совместной работе с другими членами Европейского союза с целью разработки и развёртывания так называемой квантовой коммуникационной инфраструктуры (QCI).

Технология квантовых коммуникаций основана на фундаментальных законах физики. Для обмена данными используются одиночные фотоны, состояния которых безвозвратно меняются при попытке перехвата. Таким образом, незаметно похитить информацию, передающуюся по квантовым каналам, попросту невозможно.

Одной из целей инициативы QCI как раз и является повышение уровня кибербезопасности. Кроме того, проект позволит европейским странам укрепить позиции на рынке квантовых технологий.

Квантовую коммуникационную инфраструктуру планируется развернуть на территории Европейского союза в течение следующих десяти лет.

Отметим также, что ранее инициативу поддержали Бельгия, Германия, Италия, Люксембург, Мальта, Нидерланды и Испания.