Latvija iesaistās Eiropas pēc kvantu kiberdrošības projektā QARC
Latvija kopā ar 10 valstu partneriem uzsāk īstenot Eiropas līmeņa pēckvantu šifrēšanas projektu “Quantum-Resistant Cryptography in Practice” (QARC) jeb “Kvantu drošas šifrēšanas ieviešana praksē”, kura mērķis ir attīstīt un praksē pārbaudīt kvantu drošus šifrēšanas risinājumus, nodrošinot datu aizsardzību arī pret nākotnes kiberuzbrukumiem. Attīstoties arvien jaudīgākiem kvantu datoriem un superdatoriem, radīsies lielākas skaitļošanas iespējas ātrākai datu apstrādei, tātad arī jaudīgākiem kiberuzbrukumiem. Lai tiem sagatavotos, no Latvijas projektā piedalās Aizsardzības ministrija un tehnoloģiju un inovāciju uzņēmums Tet.
Mūsdienu digitālās vides un datu aizsardzība balstās kiberdrošības un šifrēšanas risinājumos, kas pasargā dažādus kritiskos pakalpojumus, tostarp valsts, pašvaldību, finanšu, sakaru, veselības aprūpes un citus pakalpojumus. Ņemot vērā straujo kvantu datoru un superdatoru attīstību, kas var sniegt lielu izrāvienu datu apstrādē, esošo šifrēšanas algoritmu drošība var tikt apdraudēta jau tuvākajā nākotnē, tāpēc pēc kvantu šifrēšanas (PQC) risinājumi un paaugstinātas drošības pakalpojumi jābūvē un jāattīsta jau šodien. Projektu vada Brno Tehnoloģiju universitāte un tajā iesaistīti augstākā līmeņa kiberdrošības un šifrēšanas risinājumu pētnieki un eksperti no visas Eiropas, nacionālie kiberdrošības centri no 5 valstīm, tehnoloģiju uzņēmumi, kā arī asociētie partneri no Ukrainas. Projekta komanda ir apņēmusies ne tikai izpētīt aktuālos PQC risinājumus, bet arī testēt un ieviest tos praksē digitālajā valsts pārvaldē, mākoņpakalpojumos, kiberdrošību iestāžu darbā un Eiropas atvērtā koda programmatūrās.
Rolands Heniņš, Nacionālā kiberdrošības centra ģenerāldirektors norāda: “Drošas datu pārraides izaicinājumi rada kiberdrošības draudus ne tikai nākotnē, bet ir kiberdrošības izaicinājums jau šobrīd, kas rada nepieciešamību gan valsts pārvaldes, akadēmiskajam un privātajam sektoram rast kopīgus risinājumus. Aizsardzības ministrijas iesaiste projektā ļaus mums savlaicīgi apzināt nepieciešamos normatīvā regulējuma grozījumus, kā arī novērtēt Latvijas IT infrastruktūras un sistēmu kvantu drošu šifrēšanas risinājumu ieviešanas gatavību un identificēt nepieciešamās izmaiņas. Vienlaikus iesaiste projektā sniedz iespēju stiprināt Aizsardzības ministrijas kapacitāti un ekspertīzi kriptogrāfijas jautājumos un kiberdrošības nozarē kopumā.”
“Dalība QARC projektā apliecina Latvijas spēju būt starp vadošajiem nozares spēlētājiem un aktīvi līdzdarboties Eiropas kiberdrošības nākotnes veidošanā. Lai gan daudzi uzskata, ka kvantu draudi ir tikai teorētiski, patiesībā tie jau tagad rada reālu risku – ļaundari datus var ievākt jau šodien, tos uzglabāt un pēc 10–15 gadiem ar kvantu tehnoloģiju palīdzību tiem piekļūt. Šāda datu aizsardzība ir īpaši kritiska valsts, finanšu sektora un citu kritisko pakalpojumu uzņēmumiem, kur informācijai jābūt neizpaužamai ilgtermiņā,” uzsver Tet galvenais tehnoloģiju direktors Dmitrijs Ņikitins.
Projekta ietvaros Aizsardzības ministrija kopā ar kiberdrošības iestādēm no citām Eiropas valstīm attīstīs ceļa karti PQC risinājumu ieviešanai Latvijā. Savukārt Tet strādās pie kvantu drošu risinājumu izstrādes, tostarp pilotprojekta, kura mērķis ir izveidot pēc kvantu drošu datu uzglabāšanas un apmaiņas platformu, kur lietotāji var droši autentificēties, augšupielādēt un nosūtīt datus, izmantojot pēc kvantu šifrēšanas algoritmus. Paralēli risinājumu izstrādei Tet un Aizsardzības ministrija mērķtiecīgi apmācīs savus darbiniekus, attīstot ekspertīzi un kompetences nākotnes drošības pakalpojumos un digitālās infrastruktūras aizsardzībai.
QARC ir Eiropas mēroga sadarbības un kiberdrošības inovāciju attīstības projekts, kur partneri attīsta pēc kvantu šifrēšanas (PQC) pilotu risinājumus, balstoties projektā veiktajā PQC protokolu, lietojumu, drošības un tehniskās ieviešanas izpētē. Tādējādi radot pamatu nākotnes kiberdrošības pakalpojumiem un standartiem Eiropā. Šis projekts palīdzēs iesaistītajiem partneriem un Eiropai savlaicīgi sagatavoties kvantu laikmetam, nodrošinot, ka dati, sakari un digitālie pakalpojumi ir aizsargāti arī nākotnē.
Foto no QARC projekta atklāšanas pasākuma: https://ej.uz/qarc_kick-off
QARC projektu finansē Eiropas Savienība (ES) ar Eiropas Kiberdrošības kompetenču centra (ECCC) atbalstu (Granta līguma Nr. 101225691). Projekta konsorcijā ir 16 partneri no 11 valstīm, un to koordinē Brno Tehnoloģiju universitāte (Čehija). Relīzē paustie viedokļi ir tikai autora(-u) viedokļi un tie neatspoguļo ES vai ECCC viedokli. Ne ES, ne ECCC kā finansējuma pārvaldošā iestāde par tiem neuzņemas atbildību.