Microsoft, Salı günü kuantum güvenli yol haritasını hızlandırdığını duyurdu. Şirket, kuantum bilişimdeki teknolojik ilerlemelerin mevcut şifreleme standartlarının beklenenden daha erken değiştirilmesini zorunlu kıldığını belirtti.
Microsoft Azure Baş Teknoloji Sorumlusu Mark Russinovich, yaptığı açıklamada, "Kuantum araştırma ve geliştirmesindeki ilerlemeler risk ufkunu değiştirdi. Kriptografik olarak ilgili kuantum bilgisayarların daha önce tahmin edilenden daha erken gelebileceğine inanıyoruz. Hazırlık için gereken çalışma çok büyük, bu yüzden kuruluşların hemen başlaması gerekiyor" dedi.
Bu doğrultuda Windows üreticisi, Microsoft Quantum Safe Program'ının (QSP) takvimini hızlandırarak kritik ürün ve hizmetleri 2029 yılına kadar kuantum sonrası şifrelemeye (PQC) geçirmeyi hedefliyor. Şirket ayrıca PQC gerekliliklerini Secure Future Initiative (SFI) kapsamına dahil etmeyi planlıyor.
Öncelikli odak alanları arasında TLS 1.3 benimseyerek ağ şifrelemesini yükseltmek, altta yatan sistemleri yeniden tasarlamak zorunda kalmadan şifreleme değişikliklerine olanak tanımak için depolanan verilerde kripto-esneklik (crypto-agility) oluşturmak ve kod imzalama, sertifika yayınlama, anahtar koruma ile güncelleme hatları gibi güven zincirlerini güvence altına almak için PQC algoritmalarına geçiş yapmak yer alıyor.
Russinovich, "Bu, kuantum güvenli hazırlığı, net sahiplik, ölçülebilir kilometre taşları ve şeffaf ilerleme gibi diğer kritik güvenlik çıktıları için kullandığımız disiplinli mühendislik çerçevesine entegre ediyor. Bu yetenekleri platformlarımıza yerleştirmek, müşterilerimizin daha erken ve daha güvenli hareket etmelerini sağlıyor" ifadelerini kullandı.
Microsoft ayrıca, kuantum sonrası geçiş için kripto-esnekliğin hayati olduğunu vurguladı. Şirket, sabit kodlanmış algoritma varsayımlarının kaldırılması, kriptografik bağlamı yeniden yapılandırmak için yeterli bilginin saklanması ve algoritma yükseltmelerinin acil yeniden yazımlar yerine rutin mühendislik görevleri haline geleceği sistemlerin inşa edilmesi gerektiğini belirtti.
