Ulusal Siber Güvenlik Merkezi (NCSC), İngiltere’nin quantum sonrası kriptografiye yaklaşmakta olan göçünü yönetmeye yardımcı olmak için kuantum güvenli şifreleme öncüsü Arqit Quantum’a katıldı.
NCSC’nin PQC Pilot Programı, 2028’in en kısa süresinde başlayabilecek bu karmaşık göçe girmeye hazırlanacak, sıradan kuruluşların hazırlanmasında ulusal uzmanlık geliştirmeye çalışan daha geniş bir hükümet girişiminin – Güvence Siber Güvenlik Danışmanlığı (ACSC) programı – bir parçasıdır.
Arqit’in rolü, kuantum güvenli teknolojiyi açmaya hazırlanan kuruluşlara keşif ve göç planlama hizmetleri sunmak, kullanıcıların kriptografik risklerini ve maruziyetlerini keşfetmelerine, değerlendirmelerine ve yönetmelerine yardımcı olmak için geliştirilen şifreleme istihbarat ürününü merkezlemek olacaktır.
Arqit CEO’su Andy Leaver, “Kuantum sonrası kriptografi, krizden önce hareket edebileceğimiz siber tarihte birkaç andan biri” dedi. “NCSC tarafından PQC Pilot’a katılmak için seçilmek, İngiltere kuruluşlarını PQC göç zorluğuyla karşılaştıklarında desteklemek için şifreleme istihbarat ürününü kullanarak yaklaşımımızın güçlü bir şekilde onaylanmasıdır. Bu program, işletmelerin belirsizden harekete geçmesine yardımcı olacaktır.”
Günümüz siber güvenliğinin merkezinde yer alan klasik kriptografik algoritmaların, kuantum bilgi işlem bir gerçeklik haline geldiğinde, hassas iletişim, veri ve kimlik doğrulama sistemlerinin gizliliğini tehdit ettikten sonra büyük olasılıkla çarpacağı ve yanacağı iyi bilinmektedir.
NCSC zaten aşamalı bir göç planı belirledi ve kuruluşların 2031 yılına kadar en yüksek öncelikli yükseltmeler tamamlanması ve bundan sonra on yıl sonra 2035 için tamamlanması gerektiği konusunda planlama sürecine başlamaları gerektiğini tavsiye etti.
ARQIT, enciption istihbarat ürününün, kuruluşların mevcut şifreleme varlıklarını ve bağımlılıklarını haritalamalarını ve anlamalarını, kritik sistemler üzerindeki riski değerlendirmelerini ve anlamalarını sağlayarak süreç boyunca yürümelerine yardımcı olabileceğini iddia ediyor.
Bugün kriptografik çevikliği yerleştirerek, kuruluşların önümüzdeki yıllarda yeni standartlar ve güncellemeler ortaya çıktıkça uyum sağlamasını sağlayabileceğini söyledi.
ARQIT’in PQC Pilot’a girişi, 2025’in başlarında, ortakların Arqit’in mevcut kuantum uzmanlığı ve ampiphae’nin görünürlüğü ve analizi yetenekleri arasındaki sinerjiden yararlanacağını umduğu bir kombinasyon olan Belfast tabanlı şifreleme riski danışmanlığı ve analitler teknolojisi başlangıç ampiphae’yi satın almasının ardından geliyor.
NCSC’ye göre, şirketlerin hükümet ve kritik ulusal altyapı (CNI) operatörleri ve daha geniş endüstri ile çalışmaları için “güvenilir bir kadro” sağlamak için tasarlanan pilot plana da dahil olmak üzere bir dizi başka danışmanlık da yer almaktadır. Arqit’in yanı sıra Avella, Cambridge Danışmanları, Capgemini, CGI IT, Frazer-Nash, IBM ve PQShield dahildir.
İlgili herkes, şifreleme keşfi ve planlama için destek hizmetleri sağlayabildiklerini ve birkaçının NCSC’nin yayınlanmış pozisyonlarına hizalanan PQC kullanımı hakkında doğrudan tavsiyelerde bulunduğunu gösterdi.
Bununla birlikte, bu bir uyarı ile geliyor – NCSC, pilotun güvence sağlamak için tasarlanmış olsa da, alıcıların tedarik alıştırmaları sırasında yine de kendi ticari durumlarını yapmaları gerektiğini söyledi.
Mevcut pilotun Mart 2027’nin sonuna kadar devam etmesi bekleniyor ve bu noktada gözden geçirilecek.