MyBoardShop начал оценку защищенности каналов связи от квантовых угроз

MyBoardShop начал внутреннюю оценку подходов к защите каналов связи, клиентских данных и операционной информации, используемых в электронной торговле. Поводом для этого стал аналитический отчет «Перспективные сценарии применения квантовых и смежных технологий в сфере информационной безопасности» от Минцифры и соавторов, в котором рассматриваются риски для классических криптографических схем, развитие квантовых коммуникаций и возможные сценарии перехода к квантово-устойчивой защите.

В компании пояснили, что задача не связана с немедленным внедрением сложной квантовой инфраструктуры. На первом этапе речь идет об оценке того, какие процессы и данные требуют более долгого горизонта защиты, какие каналы передачи информации являются критичными для устойчивой работы бизнеса и какие требования к цифровой инфраструктуре могут стать актуальными в перспективе. В фокусе — обмен данными с внешними сервисами, внутренние каналы передачи документов и информации, а также сценарии хранения чувствительных сведений, срок актуальности которых превышает текущий цикл технологических решений.

Такой подход связан с тем, что в отчете отдельно выделяется угроза типа «сохрани сейчас — расшифруй потом», при которой зашифрованные данные могут собираться заранее с расчетом на их последующую расшифровку при развитии вычислительных мощностей. В документе также отмечается, что квантовые коммуникации рассматриваются как одно из наиболее зрелых направлений практического применения квантовых технологий в сфере информационной безопасности, а квантовое распределение ключей — как перспективный механизм защищенного обмена криптографическими ключами.

Для «ПроЭкстрим» тема рассматривается через прикладную логику интернет-торговли. Компания оценивает, какие элементы цифрового контура в наибольшей степени зависят от устойчивости каналов передачи данных. В компании подчеркивают, что речь идет о долгосрочном горизонте планирования, а не о маркетинговом использовании новой технологии.

Степан Алексеевич Сергеев, заместитель заведующего кафедрой бизнес-информатики по проектной деятельности и работе с партнерами Факультета информационных технологий и анализа больших данных Финансового университета при Правительстве Российской Федерации отметил: «Оценку перспективных угроз следует начинать с определения данных, которым требуется длительная защита. Компании важно понимать, какие сведения сохраняют чувствительность на протяжении нескольких лет, где они хранятся и через какие системы передаются. Эта логика отражена в промышленной разработке Факультета информационных технологий и анализа больших данных, выполненной в рамках временного творческого студенческого коллектива, по оценке систем электронного документооборота на соответствие нормативным требованиям и государственным стандартам. После определения критичных данных внимание закономерно переходит к инфраструктуре, обеспечивающей их обработку и передачу».

Ярослав Олегович Зубов, кандидат экономических наук, доцент, заместитель заведующего кафедрой бизнес-информатики по научной работе Факультета информационных технологий и анализа больших данных Финансового университета при Правительстве Российской Федерации пояснил: «На этом этапе необходимо установить, в каких системах обрабатываются критичные данные, по каким каналам они передаются и какие внешние сервисы участвуют в обмене. Тогда перспективная угроза преобразуется в конкретный перечень рисков и требований к защите. Такой подход развивается в промышленной разработке Факультета информационных технологий и анализа больших данных, выполненной в рамках временного творческого студенческого коллектива, — методологии ИТ-аудита организаций в контексте систем управления требованиями».