Quy định hậu lượng tử tập trung vào mốc 2030 nhưng chia rẽ về phạm vi

Các quy định hậu lượng tử đang biến một mối đe dọa an ninh mạng xa vời thành những thời hạn cụ thể. Mặc dù các chính phủ đang tập trung vào mốc năm 2030, những khác biệt về phạm vi khiến các tổ chức đa quốc gia phải đối mặt với nhiều lộ trình chuyển đổi khác nhau.

Úc đang theo đuổi việc chuyển đổi hoàn toàn, trong khi các nước Scandinavia và Baltic nhìn chung đang tuân theo các mốc thời gian của Liên minh Châu Âu cho các lộ trình và hệ thống rủi ro cao, theo Naomi Wynn (trong ảnh, bên phải), giám đốc điều hành của National Energy Public Key Infrastructure (NEPKI), và Jostein Stokkan (giữa), giám đốc sản phẩm của các dịch vụ cung cấp tại Atea Norge AS. Tại Hoa Kỳ, Executive Order 14412 yêu cầu các cơ quan liên bang chỉ định những người dẫn dắt quá trình chuyển đổi mật mã hậu lượng tử và chuyển đổi các tài sản giá trị cao cũng như các hệ thống có tác động lớn sang PQC để thiết lập khóa trước ngày 31 tháng 12 năm 2030.

“Khi nói đến PQC, chúng tôi thực sự đang đi đầu xét về khía cạnh quy định,” Wynn nói. “Cục Tín hiệu Úc và Trung tâm An ninh Mạng Úc đã yêu cầu tuân thủ PQC đầy đủ và chuyển đổi hoàn toàn vào năm 2030.”

Wynn và Stokkan đã trò chuyện với Dean Coclin (bên trái), giám đốc cấp cao và chuyên gia tin cậy kỹ thuật số tại DigiCert Inc., tại DigiCert’s World Quantum Readiness Day, trong một buổi phát sóng độc quyền trên theCUBE, studio livestream của SiliconANGLE Media. Họ đã thảo luận về việc các yêu cầu của khu vực đang định hình các ưu tiên chuyển đổi và trách nhiệm giải trình như thế nào. (* Tiết lộ bên dưới.)