الخلاصة

  • يستهدف موعد الهجرة في 2031 البنية التحتية للمعلومات الحيوية، بينما يخص توجيه 2035 المؤسسات الأخرى المعرضة للمخاطر الكمومية.
  • تبدأ المهمة بحصر التشفير المعرض للخطر عبر الأنظمة والموردين والاعتماديات التشغيلية، وتعيين مسؤولين واختبار البدائل.

يبدأ جدول سنغافورة للاستعداد لمخاطر الحوسبة الكمومية بمهمة أقل بريقاً من اختيار خوارزمية: العثور على كل موضع أصبح فيه التشفير جزءاً من تشغيل الخدمة.

في 14 أكتوبر، أوصت وكالة الأمن السيبراني في سنغافورة (CSA) المؤسسات المعرضة للمخاطر الكمومية بإعداد خطط للهجرة بحلول نهاية 2027 واستكمالها بحلول 2035. هذا توجيه للمؤسسات المعرضة، وليس مهلة قانونية عامة. أما البنية التحتية للمعلومات الحيوية (CII) فلها مسار أسرع في إرشادات يونيو: تقديم الخطط إلى الجهة القطاعية المختصة قبل 31 مارس 2027، واستهداف الإكمال في 31 ديسمبر 2031، وضمان أن تدعم مشتريات CII ابتداءً من 1 يناير 2028 تشفير ما بعد الكم أو تكون جاهزة له قبل موعد 2031.

اختلاف النطاق مهم. لا ينبغي لشركة خارج إطار CII اعتبار 2031 موعدها القانوني. لكن بُعد 2035 لا يجعل الحصر اختيارياً. توصي CSA بتحديد الأنظمة والبيانات المعرضة، وإسناد المساءلة، ومراجعة خرائط طريق الموردين، واختبار التوافق والأداء.

تكمن الصعوبة في الاعتماديات. فقد يكون التشفير مدمجاً داخل بروتوكول أو جهاز صناعي أو خدمة مُدارة أو مكوّن يقدمه مورد، من دون أن يظهر كبند مستقل في المشتريات. وتختلف مخاطر البيانات السرية طويلة الأجل عن مخاطر خدمة يمكن استبدالها سريعاً. لذلك قد يغفل حصر يقتصر على الشفرة الداخلية العناصر التي تحدد ترتيب الهجرة فعلياً.

تحوّل قاعدة مشتريات CII الموضوع إلى مسألة حوكمة. يجب أن تصل مواصفات الشراء وأدلة الموردين قبل نافذة الهجرة النهائية، مع تحديد من يتحمل تكلفة الدمج وإمكان التراجع عن التحديث من دون قطع الخدمة. وعد المورد بخريطة طريق لا يثبت وجود مسار تحديث مجرّب.

تقول CSA إن ظهور حاسوب كمومي ذي قدرة على كسر التشفير الحالي خلال خمس إلى عشر سنوات احتمال وارد، مع الإقرار بعدم اليقين. هذا سيناريو للتخطيط، وليس موعداً مؤكداً ولا دليلاً على اختراق الأنظمة الحالية. وقد اعتمد المعهد الوطني الأميركي للمعايير والتقنية ثلاثة معايير لما بعد الكم في 2024؛ وهي توفر وجهة معيارية، لكنها لا تحل مشكلات التوافق المحلي أو الأجهزة القديمة.

يمكن لمنحة Quantum-Safe Kickstarter Grant تمويل تجارب محدودة لمؤسسات غير حكومية مؤسسة في سنغافورة. وتغطي حتى 70% من التكاليف المؤهلة، مع مساهمة نقدية لا تقل عن 30%، ولمدة تصل إلى ستة أشهر. يجب أن يشرح التقرير المنهج والنتائج والقيود. وقد تكشف التجربة تكلفة دمج أو عدم توافق، لكنها لا تثبت أمن بيئة المؤسسة بأكملها.

لذلك لا يُقاس الاستعداد الفوري بعدد المبادرات التي ترفع شعار «آمن كمومياً»، بل بقدرة المؤسسة على تسمية الأنظمة المعرضة، ومسؤول كل منها، وأدلة الموردين الناقصة، والاختبارات اللازمة للسماح بالانتقال إلى الإنتاج.

المصادر