Мы не можем откладывать подготовку к угрозам завтрашнего дня — и с Symantec Secure Web Gateway (SWG) нам это и не нужно
- Безопасность в эпоху постквантовых вычислений — это уже не проблема будущего, а архитектурное решение настоящего.
- Выступая в качестве централизованной точки контроля, шлюзы SWG обеспечивают целенаправленную архитектуру безопасности на уровне шлюза, предлагая более надежный и простой подход к постквантовой безопасности.
- Решение Symantec SWG обладает уникальными возможностями для обеспечения безопасности, готовой к квантовым вычислениям, там, где это наиболее важно — на периферии всего трафика.
Обсуждение квантовых вычислений и, соответственно, квантово-устойчивой криптографии приняло новый оборот. То, что когда-то было отдаленной темой научных исследований, сегодня становится реальностью и развивается все быстрее: правительства и организации вкладывают значительные средства в системы, способные решать задачи, недоступные для традиционных компьютеров.
Для руководителей в сфере кибербезопасности вопрос заключается не в том, появится ли квантовая вычислительная техника (этот поезд уже ушел). Вопрос в том, останутся ли актуальными сегодняшние решения в области безопасности, когда в конечном итоге наступит постквантовая эра.
Реальность подхода «собирай сейчас, расшифровывай позже»
Злоумышленники понимают, что зашифрованные данные имеют долгосрочную ценность. Поскольку атакующие все чаще действуют по принципу «собирай сейчас, расшифровывай позже», их стратегия также изменилась. Злоумышленники собирают зашифрованные данные сегодня с намерением расшифровать их в ближайшем будущем с помощью квантовых вычислений. Это означает, что конфиденциальная информация — интеллектуальная собственность, финансовые отчеты, регулируемые данные — может быть расшифрована и раскрыта в течение следующего десятилетия.
Ожидается, что устройства, способные выполнять алгоритмы, также известные как криптографические квантовые компьютеры, смогут взломать широко используемую криптографию с открытым ключом и станут «универсальным ключом» для злоумышленников. Как только квантовые компьютеры станут доступны в промышленных масштабах, они могут помочь злоумышленникам легко обойти многие меры защиты, лежащие в основе современных стандартов шифрования. Для организаций, работающих с конфиденциальной или регулируемой информацией, это создает долгосрочную уязвимость, которую традиционные системы безопасности зачастую упускают из виду.
Не стоит ждать — пора готовиться
Большая часть шифрования, используемого в Интернете, основана на алгоритмах, которые изначально не были рассчитаны на защиту от атак с использованием мощных квантовых компьютеров. Хотя такие алгоритмы по-прежнему надежно защищают данные от атак с помощью традиционных вычислительных систем, появление квантовых вычислений создает новые риски, которые невозможно устранить простыми обновлениями.
Очевидно, что меры по обеспечению защиты необходимо принимать уже сейчас. Готовность к постквантовым вызовам быстро становится стратегической необходимостью для компаний любого размера во всех отраслях, особенно в секторах, подверженных строгому регулированию. Один факт остается неизбежным: каждому необходимо подготовиться к тому, что нас ждет впереди.
Именно здесь на сцену выходит постквантовая криптография (PQC). Алгоритмы PQC разработаны для противодействия как традиционным, так и квантовым атакам, предлагая более перспективный подход к обеспечению безопасности. Что ещё важнее, внедрение PQC позволяет организациям целенаправленно разрабатывать устойчивые архитектуры, способные без сбоев выдерживать технологические изменения. В мире, где столько неизвестного, это преимущество, безусловно, стоит того, чтобы им воспользоваться.
В прошлом году руководители начали понимать, что прочный фундамент имеет большее значение, чем реактивные меры защиты — даже самые эффективные из них. Ведь цель заключается не в том, чтобы гнаться за неопределённостью, а в том, чтобы создавать системы, которые остаются безопасными независимо от того, как развиваются вычислительные технологии и угрозы.
Как должен выглядеть SWG в постквантовом мире
Безопасные веб-шлюзы (SWG) и прокси-архитектуры занимают уникальное положение, позволяющее помочь организациям перейти к квантово-безопасной системе защиты. Учитывая, что SWG служат точками централизованного контроля, они уже проверяют и защищают сетевой и веб-трафик. Это делает их идеальной платформой для внедрения постквантовых средств защиты в широких масштабах.
С точки зрения эффективности, использование шлюзов безопасности (SWG) для внедрения PQC представляет собой гениальное решение. SWG могут реализовывать квантово-безопасный обмен ключами на уровне прокси-сервера, что позволяет организациям распространять меры защиты на всю сеть. От устаревших систем и старых браузеров до локальных сред — SWG могут служить фактором, значительно ускоряющим внедрение PQC.
Больше нет необходимости в радикальных инициативах по полной замене оборудования. Вместо этого организации могут четко модернизировать систему криптографической защиты, позволяя самой инфраструктуре развиваться без прерывания рабочих процессов.
Symantec SWG: Надежная безопасность без лишних сложностей
Понятно, что одной из главных проблем, связанных с внедрением постквантовой безопасности, является влияние средств защиты PQC на производительность. Организации не могут позволить себе изменения в системе безопасности, которые снижают производительность и создают неудобства для пользователей.
Именно здесь важна продуманная архитектура. Symantec Edge SWG и Symantec Cloud SWG — первые прокси-серверы в своем классе, специально разработанные для внедрения постквантовых средств защиты на периферии сети. Symantec SWG обеспечивает последовательное применение мер безопасности без необходимости изменений со стороны конечных пользователей или конечных устройств. Он обрабатывает квантово-безопасный обмен ключами на уровне прокси-сервера, позволяя организациям прозрачно усилить шифрование, сохранив при этом существующие рабочие процессы и повысив уровень безопасности. Результат? Усиленная безопасность, работающая незаметно в фоновом режиме.
Как для локальных, так и для облачных сред, решение Symantec SWG предоставляет целый ряд преимуществ в области квантовой криптологии (PQC), в том числе:
- Минимальные вычислительные затраты
- Повышенная криптографическая устойчивость
- Отсутствие сбоев в работе конечных пользователей
- Снижение операционной нагрузки на ИТ-специалистов
- Беспроблемная поддержка устаревших систем
- Непрерывная и бесперебойная работа
- Повышенная эффективность управления и надежность аудита
Вместо того чтобы вынуждать организации проводить радикальные и дорогостоящие переходы, решение Symantec SWG позволяет постепенно внедрять постквантовую криптографию, сохраняя при этом совместимость с существующими приложениями и инфраструктурой. Система безопасности совершенствуется, а бизнес продолжает работать в обычном режиме.
Организации, работающие в строго регулируемых отраслях, таких как финансы, здравоохранение, государственный сектор и критически важная инфраструктура, также могут быть спокойны благодаря долгосрочной криптографической защите, которая обеспечивает прозрачность процессов защиты их конфиденциальных данных на протяжении всего их жизненного цикла.
Квантово-устойчивая безопасность — уже здесь
Переход к постквантовой безопасности не подлежит обсуждению. Поиск путей укрепления криптографии, особенно с целью обеспечения долгосрочной безопасности, без создания сбоев или препятствий остается главным приоритетом для организаций по всему миру. Symantec SWG — это следующий шаг на пути к обеспечению устойчивости к квантовым атакам.
Благодаря поддержке гибридных методов обмена ключами (ML-KEM), таких как X25519MLKEM768, эта первая на рынке функция SWG позволяет организациям внедрять постквантовую криптографию уже сегодня, сохраняя полную совместимость с текущей инфраструктурой. Больше никаких масштабных перестроек или длительных миграций. Гибридный подход выделяет это решение как первый прокси-сервер в своем роде, который поэтапно усиливает шифрование, адаптируя текущие инвестиции в безопасность к новым криптографическим стандартам без потери операционной стабильности.
По мере развития квантовых вычислений целенаправленная подготовка становится главным конкурентным преимуществом. Решение Symantec SWG обеспечивает безопасность корпоративного уровня, которая органично интегрируется в существующую инфраструктуру вашей организации, превращая готовность к постквантовым вычислениям из долгосрочной цели в немедленную и эффективную операционную реальность.
Эра квантовых технологий, возможно, только начинается, но обеспечение безопасности данных завтрашнего дня начинается уже сегодня — на входе, с помощью Symantec SWG.
Источник: Post-Quantum Security Starts at the Edge
