Terry Gerton Kuantum bilişim konusunda bir uzmansınız. Ve kuantum bilişim hakkında ne zaman bir şeyler duysam, hep eli kulağında, eli kulağında, eli kulağında deniyor. Şu an olan ve onu bir sonraki köşe başında değil de tam bu köşe başında yapan bir şey var mı?

Victor Foulk Bugün bunun bir planlama meselesinden daha fazlası olduğunu iddia ederim. Birçok yönden aniden bir yürütme meselesi haline geldi. Bence yapay zeka için gördüğümüz yörüngeye benzer bir yörünge izliyoruz. Bununla birlikte, benzer bir argüman. AI 50'lerden beri araştırılıyordu ve sonra aniden yeni teknolojik yaklaşımların birleşimi, hiper ölçekli bilişimin mevcudiyeti ve devasa finansman ve düzenlemeler, dünya düzenimizde bir durum değişikliği dediğim şeyi tetikledi. "Büyük Q" kuantumun temelini oluşturan çeşitli teknolojiler 80'lerden beri gelişiyor ve şimdi benim gözümde yörünge açısından çarpıcı biçimde benzerler. Verilere bakarsanız, küresel çapta katlanarak artan yenilikçilerimiz var. Bilişim ve algılamada neredeyse her gün manşetlere çıkan teknolojik atılımlarımız var. Ve dürüst olalım, güvenlik etkilerine ilişkin tahminler manşetlerde her zamankinden daha vahim. Diğer veriler, ABD Standartları geldi. NIST, Ağustos 24'te kuantum sonrası şifreleme standartlarını tamamladı. Ve ondan önce, kuantuma hazırlanın sadece bir tavsiyeydi. Şimdi ise spesifikasyonlar ve bir bitiş tarihi ile gerçek bir göç. Politikalar planlamadan uygulamaya geçti. Haziran ayında, iki başkanlık kararnamesi aynı gün yayımlandı. Biri kuantum inovasyonunu teşvik ediyordu, diğeri kuantum kriptografik saldırılarına karşı güvenliği sağlıyordu. OMB, bundan kısa bir süre sonra sadece planlamaya değil, göçün yürütülmesine vurgu yapan bir muhtıra ile takip etti. Ve son olarak, paranın hareket ettiğini söyleyebilirim, hem de çok fazla. Mayıs ayında, Ticaret Bakanlığı dokuz şirket genelinde yaklaşık $2 billion değerinde niyet mektubu imzaladı ve öz sermaye payı aldı. Bunlardan üçü sadece birkaç gün önce kesinleşti ve küresel olarak milyarlarca ve daha sonra milyarlarca daha kuantum yatırımlarına aktı. Ve bu sadece son birkaç ay. Bence oldukça açık bir şekilde bir kırılma noktasındayız.

Terry Gerton AI ile karşılaştırmayı sevdim. O üstel büyüme eğrisini düşünüyorum. Sanırım eğrinin yakınında olduğumuzu veya belki de oradaki yukarı doğru eğimde olduğumuzu söylüyorsunuz. Ancak bahsettiğiniz tüm bu şeyler kuantum diyor, ancak kuantumdan bahsettiğimizde bu sadece tek bir teknoloji değil, değil mi? İçinde bir sürü farklı parça var. Bir kuantum stratejisinin farklı parçalarının neler olacağını anlamamıza yardımcı olun.

Victor Foulk Kesinlikle. Yani, bu alanın her zaman zorlu bir yönü olmuştur ve bizim büyük Q kuantum dediğimiz şey, her zaman birkaç farklı teknolojidir. Ve dürüst olalım, hepsi kuantum değil. Farklı olgunluk seviyelerimiz, farklı bütçelerimiz, farklı sahiplerimiz ve farklı zaman çizelgelerimiz var. Ve bunlar ayrı ayrı, hepsi bu tek kelimenin altında saklanan ayrı çalışma alanlarıdır. Ve pratik olarak bu önemlidir çünkü tek bir monolitik kuantum girişimini finanse edemezsiniz. Geniş kategori sepetleri açısından, kuantum algılamamız var. Bu, teknolojinin zamanlama, navigasyon ve algılama için kullanılmasını ifade eder. Bilişimimiz var, ki bu bugün herkesin gözünde büyüttüğü makine. Ve sonra, yarının makinesine karşı bugünün sistemlerini koruyan kuantum sonrası kriptografi var ki bu hiç de kuantum değil. Kurumların bugün sahip olduğu sistemlerde çalışan klasik kriptografidir. Ve ufuktaki öngörülen bilişim yeteneğine karşı savunma yapmak için tasarlanmıştır. İçinde hiçbir yerde qubits yok. Algılamanın sahada kullanılan donanımla en yakın olduğunu söyleyebilirim. Bilişim gerçekten hala erken aşamada, ancak annealing gibi bazı yöntemler bugün konuşabileceğimiz gerçek iş yüklerini ve ROI'yi destekliyor. Ancak hepimiz için en acil öncelik kuantum sonrası veya kuantuma hazır kriptografidir, çünkü "şimdi topla sonra deşifre et" (harvest now decrypt later) zorluğu bir moda sözcükten daha fazlasıdır. Çok gerçek bir ulus-devlet tehdididir.

Terry Gerton Bize bundan biraz daha bahset çünkü kuantumun nasıl yazıldığını bile zor bilen benim gibi insanlar için o kısım kafama yatıyor. Şimdi topla, sonra deşifre et.

Victor Foulk Bunu şimdi konuşuyoruz çünkü neredeyse kesinlikle çoktan geç kaldık. Gerçek şu ki, şifreleme verileri sadece bugün ve sadece iletim sırasında değil, tüm kullanım ömrü boyunca korumalıdır. Kariyerimin başlarında, hükümette orijinal sınıflandırma belirlemeleri yapma konusunda benzersiz yetkiye sahip az sayıdaki görevliden biri olarak hizmet ettim; bu, neyin yasal olarak halktan ne kadar süreyle ve neden saklanması gerektiğini belirlemekti, bunlar altına imza attığımız kararlardır ve bunu gerçek güvenlik riskine dayanarak ve genellikle tehlikedeki hayatlarla yaparız. Burada bahsettiğimiz bilgiler, konuya bağlı olarak 5, 10, 15, 25 veya 50 veya daha fazla yıl boyunca gizlidir. Ve bunun nedeni, sızıntıdan kaynaklanan tehlikenin o kadar uzun süre gerçek olmasıdır. Bu, bugün şifreli trafiğinizi kopyalayan bir düşmanın onu hemen kırmasına gerek olmadığı anlamına gelir. Sadece önemli olmaktan çıkmadan önce kırmaları yeterlidir. Bu da onlar için şu an ile o zaman arasındaki tek sınırlamanın depolama ve önceliklendirme olduğu anlamına gelir. Dolayısıyla bizim için doğru soru "Kuantum bilgisayar ne zaman gelecek?" değil. Soru gerçekten "Sırlarımın ne kadar süre gizli kalması gerekiyor?"dur. Ve gerçek şu ki, kendimizi bu sorundan kurtarmak için milyarlarca dolarımız ve yıllarca sürecek işimiz var. Zamanlama konusunda, bu gelecekteki bilişimin bir gerçeklik haline geleceği kesin kıyamet gününü kimsenin belirlediğini sanmıyorum. Ancak hepimiz biliyoruz ki korumamız gereken bazı bilgiler için, bunlar aslında çoktan kaybedildi.

Terry Gerton Victor Foulk, CGI Federal'da gelişen teknolojilerden sorumlu başkan yardımcısıdır. Peki Victor, bu kavramı anlıyorum. Onu uygulanabilir ve önemli olduğu sürece korumanız gerekiyor, ancak hayal bile edemeyeceğiniz bir deşifre teknolojisine karşı bir şeyi nasıl korursunuz?

Victor Foulk İşte talimatların ve NIST gerekliliklerinin devreye girdiği yer tam da burasıdır. Göç etmeliyiz. Önümüzde büyük bir eski IT modernizasyon zorluğu var. Hükümeti her zaman meşgul eden eski IT modernizasyon zorluklarından farklı değil, ancak yeni kriptolojik standartlara göç etmeliyiz. Bugün korumamız gereken verileri korumalıyız. Ve zaman daralıyor.

Terry Gerton "Şimdi topla sonra deşifre et" hakkındaki bu konuşma büyük ölçüde siber güvenlikle ilgili. Bir an için algılamaya (sensing) geri dönelim. Orada en yakın olduğumuzu söylediniz. Kuantum algılamanın nasıl gerçek görev değeri yarattığına dair bize bazı örnekler verebilir misiniz?

Victor Foulk Kesinlikle. Savunma ve ulusal güvenlik perspektifinden küresel çekişmeli ortamı düşündüğünüzde, etkili kuantum algılama yapmak için bilişimde olduğu gibi binlerce ve binlerce qubits'e ihtiyacınız yoktur. Bunun bugün inanılmaz bir değer kanıtladığı ve inanılmaz bir umut vaat ettiği alanlar alternatif konum navigasyonu ve zamanlamadır. Ulusal güvenlik veya lojistik olsun, küresel bir görevi yerine getirebilmeyi düşünün. Bunu yeryüzünde GPS olmadan yapabilmek oldukça zorlu bir öneridir. Bu yüzden, GPS'ten kurtulabilmek (ki GPS karıştırılabilir) ve bu tür bir teknolojiyle bu kritik görevleri sürdürebilmek için alternatif konum navigasyonu ve zamanlama teknolojileriyle çok uzun zamandır çalışıyoruz.

Terry Gerton Dolayısıyla, eğer bir kurumun CIO veya CISO'suysanız ve kuantum göç stratejinizi oluşturmaya çalışıyorsanız, nereden başlarsınız ve öncelik listenizin başında olması gereken pratik adımlar nelerdir?

Victor Foulk Ben buna dört ve beş kuralı diyorum. Söyleyeceğim ilk şey, takip edilmesi gereken disiplinle ilgili dört kural olduğudur. Birinci kural, disiplinin ilk sütunu; hükümet, endüstri ve akademi arasında bir koalisyon kurun. Siber talimatlar bir yana, bunu doğru yapmak için hala zaman var. Ve gerçekten hiç kimse bunu tek seferlik bir iş olarak çözmemeli. Üç iş akışını ayrı ayrı finanse edin. Uygunsa; algılama, bilişim, kriptografi, hangisi uygulanabilirse liderleri belirleyin, stratejiyi oluşturun. Üçüncüsü, makineleri değil sonuçları satın alın. Bu yeteneklere erişim, bugünlerde gerçekten bir API çağrısıdır, bir kurumun göreve uygun olup olmadığını öğrenmek için donanıma sahip olmaya odaklanması için hiçbir neden yoktur. Bunu AI ile öğrendik ve aynısı burada da geçerli. Ve dördüncü sütun, sekizinci yıl için plan yapın ve bu herkesin atladığı sütundur. Teknoloji saati gerçektir, ancak satın alma, entegrasyon, akreditasyon ve sürdürme de yönetilmesi gereken gerçek saatlerdir. Ve sonra CISO'lar ve CIO'lar için yakın vadeli adımların oldukça uygulanabilir olduğunu düşünüyorum. Kriptografinin envanterini çıkarın çünkü bulamadığınız şeyi göç ettiremezsiniz. Bu; varlık yönetimi zorluğudur ve güvenlik açığı yönetimi ile eski IT modernizasyonu için de geçerlidir. İkincisi, veri ömrünüzü haritalayın ve verileri sınıflandırın, ne kadar süre gizli kalması gerektiğini ve maruz kalma durumunu bilin. Sistem kritikliği değil, göç öncelik sırası budur. Hava boşluklu bir SCIF'deki en önemli bilgiler, çekişmeli hatlar üzerinden akan görev verilerinden aslında daha düşük bir öncelik olabilir. Sonra OMB muhtırasını okuyun, fiile dikkat edin. "Yürütme" diyor. Sonra kurumunuzda buna kimin sahip olduğunu sorun çünkü GAO, federal kuantum tehdit azaltma çalışmalarına baktı. Stratejiyi koordine eden tek bir federal birimin olmadığını buldular. Eğer kuruluşunuzun içinde de kimse buna sahip değilse, bu ilk düzeltmenizdir. Son olarak, kripto çevikliği oluşturun. Eski IT sistemlerini modern kriptografik standartlara modernize etmek için önümüzde büyük bir iş var. Hedef, bir algoritmayı değiştirip yerine başkasını koymak değil, gelecekte bir noktada tekrar değiştirmek zorunda kalacağız. Bir sonraki geçişin kolay olmasını ve on yıl süren bir program olmamasını sağlamak istiyoruz. Bonus altıncı; satın alma iş gücünü hazır hale getirin. Bunu AI ile fazlasıyla öğrendik. İhtiyacın doğru olması, yolun hızlı olmasından daha önemlidir. Ve bunlar AI evriminden çıkarılan ve kuantum çağına uygulayabileceğimiz derslerdir.

Terry Gerton Pekala, her CISO ve CTO'nun çok zeki olduğunu ve tavsiyelerinize uyduğunu varsayacağım, ancak yine de bu planı yürütmek için kaynaklar için rekabet etmeleri gerekiyor. BT dışı liderlerini, masama getirilen diğer gerekliliklerden bunu ayırt edemeyen benim gibi birini, bunun acil olduğuna ve şimdi yapılması gerektiğine nasıl ikna ederler?

Victor Foulk Birkaç şeye geri döneyim. Başkanlık kararnameleri var, talimatlar var. Talimatlar her zaman etkilidir. Bilgi riski, tartışmanın başlarında yaptığımız orijinal sınıflandırma tartışması bence aciliyet duygusunun bir parçasıdır. Söyleyeceğim üçüncü şey, bunu tek seferlik bir teknoloji evrimi olarak görmeyin. Eski IT modernizasyonu hükümet genelinde devam eden bir gerçektir. Hala yapay zekadan gerçekten yararlanmak için veri durumlarını modernize eden kurumlarımız var. Bu eski IT modernizasyon programları finanse ediliyor. Çok yıllı bir yolları var. Bu, mevcut IT modernizasyon portföylerine dahil edilebilecek yeni bir teknik gereksinimler kümesidir. Ve eğer buna bütünsel bir evrim olarak yaklaşırsanız, hangi sistemleri ve hangi teknolojileri önce yükselteceğiniz konusunda önceliklendirme stratejinizde bazı değişiklikler yapabilirsiniz. Ancak genel olarak bu, mevcut bir eski IT modernizasyon portföyüne uygulanacak bazı yeni gereksinimler ve bazı yeni riskler getirir.