Время пассивного наблюдения за развитием квантовых технологий прошло. Бизнесу уже сегодня стоит активно изучать и внедрять решения, которые становятся новым стандартом защиты информации в цифровую эпоху. К таким выводам пришли участники сессии «Квантовый вызов: обеспечение безопасности и непрерывности бизнеса в новой цифровой эре» в рамках XII Конгресса «Инновационная практика: наука плюс бизнес».
Дискуссия объединила представителей РЖД, «Ростелекома», «ИнфоТеКС», «Межведомственного аналитического центра», АНО «ЦРКТ» и консалтинговой компании Kept. По мнению экспертов, развитие отрасли квантовых коммуникаций выходит на новый уровень — речь уже идет не просто о технологических наработках, а о формировании полноценной сервисной модели, масштабировании и внедрении созданных решений в конкретные бизнес-процессы. По мере стремительного роста вычислительных мощностей и повсеместного распространения цифровых технологий усиливается и потребность в надежной защите данных — как при их хранении, так и при передаче.
«Квантовые коммуникации — это уже часть технологической повестки, — сказал модератор сессии Вячеслав Шумков, руководитель департамента по управлению интеллектуальной собственностью компании «Иннопрактика». — Для повышения устойчивости и обеспечения непрерывности ключевых процессов бизнесу необходимо действовать проактивно: обновлять архитектуру информационной безопасности и формировать квантовый иммунитет уже сейчас. Именно такая готовность определит устойчивость компаний и обеспечит непрерывность бизнеса в новой цифровой эпохе».
Как перейти от осознания необходимости изменений к конкретным шагам? Партнер Kept, руководитель технологической практики Ирина Хворостян отметила, что для оценки рисков в сфере ИТ уже сегодня существуют проверенные решения. «Есть инструменты, помогающие выявить уязвимые бизнес-процессы в компании. Например, проверить, как обстоят дела с хранением чувствительных данных, соответствуют ли процессы стандартным требованиям. Практически в каждой организации такие зоны риска находятся», — считает эксперт.
По ее словам, бизнес может оценить потенциальные угрозы в денежном выражении, чтобы понять, что его ждет в случае реализации риска. На основе этой оценки прорабатывается стратегия действий по трансформации процессов и инфраструктуры. «Трансформация может обезопасить вас от угроз, но, если компания не готова вкладывать в изменения прямо сейчас, важно создать план аварийного восстановления. Компаниям нужно понимать, что делать, если нештатная ситуация все-таки случится, и сколько это будет стоить», — уточнила Ирина Хворостян.
В качестве ключевых инструментов работы с рисками были выделены анализ влияния на бизнес (BIA), планирование непрерывности бизнеса (BCP) и план восстановления ИТ-систем после сбоя (DRP).
Перспективным направлением развития информационной безопасности является технология квантового распределения ключей, обеспечивающая передачу данных на новом уровне безопасности. Она позволяет исключить влияние человеческого фактора при доставке и обновлении ключей шифрования, снизить нагрузку на систему за счет их адаптивной замены и одновременно обновлять ключи во всех подключенных средствах криптографической защиты информации.
Для работы таких систем необходима устойчивая инфраструктура передачи данных, способная поддерживать распределение квантовых ключей на больших расстояниях.
За последние годы компания РЖД создала магистральную квантовую сеть, соединив крупные города центральной части России до Урала, где находится большое количество промышленных предприятий, бизнес-центров, финансовых, государственных структур. И продолжит строительство сети на Восток.
В России уже доступны готовые решения для построения квантово-устойчивой архитектуры защиты информации. На рынке представлено оборудование отечественных производителей, таких как «ИнфоТеКС», «СМАРТС-Кванттелеком» и «Амикон».
Россия активно формирует собственную инфраструктуру квантовых коммуникаций, что открывает для бизнеса возможности для тестирования и внедрения современных решений. Организациям полезно уже сейчас проводить оценку своих активов с учетом перспективных технологий, изучать международный опыт и рассматривать возможность интеграции сертифицированных решений в области квантовых коммуникаций.
Готовность к «квантовому будущему», сформированная в ближайшие годы, может стать конкурентным преимуществом для компаний и способствовать устойчивому развитию экономики в новой цифровой эре.
Фото: компания «Иннопрактика»