NIST, kuantum sonrası kriptografi standartlarına geçiş için bir yol haritası yayınladı.
Kuantum Bilgisayar Tehditleri ve Kriptografi
Ağustos 2024’te, National Institute of Standards and Technology (NIST), gelecekteki kuantum bilgisayar saldırılarına karşı koyabilen kuantum sonrası kriptografi (PQC) standartlarını duyurdu. Şimdi ise, bu standartlara geçişi desteklemek amacıyla yüksek seviyeli bir yol haritası yayınladı.
NIST’in “Kuantum Sonrası Kriptografi Standartlarına Geçiş” raporu (NISTIR 8547), federal ajanslar, endüstri ortakları ve standart kuruluşları için geçiş sürecindeki değişiklikleri ve zamanlamaları açıklıyor. NIST matematikçisi Dustin Moody, “Rapor, farklı kullanım durumlarını tanımlıyor ve bir geçişin neden diğerinden daha uzun sürebileceğini açıklıyor,” dedi.
Geçişin Zamanlaması ve Aciliyeti
Kuantum bilgisayarlar hâlâ gelişim aşamasında olsa da, yeterince güçlü bir cihaz, günümüzdeki şifreleme yöntemlerini tehdit edebilir. “Hasat et, sonra şifre çöz” tehdidi, düşmanların hassas verileri toplaması ve kuantum teknolojisi olgunlaştığında şifrelerini çözmeyi planlaması anlamına geliyor. Bu durum, PQC’ye geçişin neden bu kadar acil olduğunu gösteriyor.
Ulusal Güvenlik Genelgesi 10, federal sistemler için PQC’ye geçişin 2035 yılına kadar tamamlanmasını hedefliyor. Ancak, Yürütme Emri 14412 bu zamanlamayı hızlandırarak, federal yüksek değerli varlıkların 2030, dijital imzaların ise 2031 yılına kadar geçiş yapmasını zorunlu kılıyor.
Geçiş Planı ve Öneriler
NIST raporu, mevcut kriptografik standartlar arasındaki kuantum açıdan savunmasız algoritmaları tanımlıyor ve geçiş planını sunuyor. Moody, “Bugün kullanılan bazı şifreleme algoritmalarının nasıl aşamalı olarak kaldırılacağını ortaya koyuyoruz,” açıklamasında bulundu. Bu durum, organizasyonların belirli bir tarihten sonra hangi algoritmanın federal sistemlerde yasaklanabileceğini veya kullanıcı riskine açık olup olmayacağını bilmesi açısından önemli.
Geçiş süreci karmaşık bir lojistik gerektirdiğinden, rapor organizasyonların dikkate alması gereken birçok faktörü de belirtiyor. Duyarlı verilerin korunması açısından, PQC anahtar belirleme standardına geçiş öncelikli hale gelebilir.
Hibrit Yaklaşımlar ve Güvenlik
Raporda, organizasyonların geleneksel şifreleme ile PQC’yi birleştirerek hibrit bir yaklaşım benimsemeleri öneriliyor. Bu, güvenlik açısından daha temkinli bir seçenek sunarken, daha fazla hesaplama kaynakları gerektiriyor.
Rapor, aynı zamanda NIST’in Ulusal Siber Güvenlik Mükemmeliyet Merkezi (NCCoE) kapsamında devam eden PQC geçiş rehberliği projelerini destekliyor. Bu proje, NIST PQC standartlarının kullanımına odaklanarak, geçiş sürecinde dikkate alınması gereken kriptografik çeviklik ve uygulama örneklerini vurguluyor.
Sonuç ve Uygulama Araçları
Moody, “Yeni rapor, geçişin standartlarını ve gerekliliklerini anlamanıza yardımcı olabilir,” derken, NCCoE projesinin ise sürecin daha pratik araçlar ve planlarla nasıl gerçekleştirileceğini gösterdiğini belirtti. Bu durum, organizasyonların geçiş süreçlerini daha etkili bir şekilde yönetmelerine olanak tanıyacak.
