Biden ofrece una estrategia nacional de ciberseguridad con un toque de tecnología cuántica

Reeditado por Platón

seguidores: 0

By Dan O'Shea publicado el 03 de marzo de 2023

La Administración Biden dio a conocer formalmente su Estrategia Nacional de Ciberseguridad para los EE. UU., que exige en términos generales normas y regulaciones de ciberseguridad más estrictas para que las sigan las empresas gubernamentales y comerciales, y también establece un curso para la adopción de criptografía poscuántica y medidas relacionadas por parte de empresas gubernamentales y comerciales. .

La estrategia reemplaza la Estrategia Cibernética Nacional de 2018 y se basa en políticas y objetivos que surgieron de ese documento y la Iniciativa Nacional Integral de Seguridad Cibernética de 2008. También sigue una serie de memorandos y misivas que ha emitido la Casa Blanca de Biden en los últimos dos años que destacaron la amenaza cuántica y las soluciones poscuánticas, así como la aprobación por parte del Congreso de la Ley de preparación para la ciberseguridad de la computación cuántica, que el presidente Biden convirtió en ley en diciembre pasado.

Después de esas declaraciones y acciones anteriores, la nueva Estrategia Nacional de Ciberseguridad emitida esta semana contiene relativamente pocos detalles sobre la cuántica, con solo una breve sección titulada "Prepararnos para nuestro futuro poscuántico", entre los numerosos objetivos establecidos en la estrategia (Objetivo 4.3 en la página 25 del documento completo).

El documento de estrategia establece: “Debemos priorizar y acelerar las inversiones en reemplazo de hardware, software y servicios que pueden verse fácilmente comprometidos por cuántica ordenadores para que la información esté protegida contra futuros ataques. Para equilibrar la promoción y el avance de la computación cuántica frente a las amenazas que se plantean a los sistemas digitales, NSM 10, 'Promover el liderazgo de los Estados Unidos en computación cuántica mientras se mitigan los riesgos de los sistemas criptográficos vulnerables', establece un proceso para la transición oportuna de la los sistemas criptográficos del país a la criptografía interoperable cuántica resistente. El federal

El gobierno priorizará la transición de redes y sistemas públicos vulnerables a entornos criptográficos resistentes a la cuántica y desarrollará estrategias de mitigación complementarias para proporcionar agilidad criptográfica frente a riesgos futuros desconocidos. El sector privado debería seguir el modelo del gobierno al preparar sus propias redes y sistemas para nuestro futuro poscuántico”.

Varias empresas de tecnología cuántica reaccionaron al nuevo documento de estrategia, y Quantinuum fue una de las primeras en ponerse en contacto con IQT por correo electrónico. La declaración de la compañía, atribuida a Kaniah Konkoly-Thege, directora jurídica, vicepresidenta sénior de relaciones gubernamentales, directora de cumplimiento, Quantinuum, leer en parte:

“…La Estrategia de Seguridad Cibernética 2023 deja en claro que la Administración Biden trabajará con el Congreso y el sector privado para crear responsabilidades para los proveedores de software, esbozando en términos generales lo que debería implicar dicha legislación, afirmando que 'debemos comenzar a trasladar la responsabilidad a aquellas entidades que no toman las precauciones razonables para proteger su software y reconocen que incluso los programas de seguridad de software más avanzados no pueden prevenir todas las vulnerabilidades.' El nuevo panorama de anuncios y requisitos relacionados con la cuántica del gobierno federal también crea urgencia para muchos proveedores y contratistas del gobierno porque aquellos que no cumplan serán nombrados en los informes y probablemente sufrirán consecuencias económicas y de reputación... Si bien la guía no entra -profundidad con respecto a los pasos para prepararse para un futuro poscuántico, es una buena práctica evaluar los sistemas criptográficos actuales, inventariar datos, experimentar con los algoritmos poscuánticos del NIST y desarrollar planes para proteger los datos, especialmente los datos confidenciales (es decir, médicos, financieros, o datos personales), mediante la transición a estos algoritmos poscuánticos (PQC)…”

Dan O'Shea ha cubierto telecomunicaciones y temas relacionados, incluidos semiconductores, sensores, sistemas minoristas, pagos digitales y computación/tecnología cuántica durante más de 25 años.