يحذر عدي شانكار كيزهبات من WSO2 من شركة WSO2 من أن الرشاقة Quantum ، وليس فقط السلامة، هي مفتاح الأمن السيبراني المستقبلي، حيث تلوح التهديدات الكمية في الأفق على البيانات المشفرة اليوم.

في مطلع الألفية الجديدة، سارعت الشركات في جميع أنحاء العالم للاستعداد لعام 2000. كان الخوف من أن تنهار أنظمة الكمبيوتر القديمة تحت ضغط تغيير التاريخ من 1999 إلى 2000، مما يؤدي إلى تعطل الأنظمة التي تدير البنوك والحكومات وحتى الطائرات. ومع تطلعنا إلى العقد القادم، هناك اختصار جديد يتداول الآن: Y2Q. وبخروجنا من عالم الخيال العلمي، من المرجح أن نشهد قريبًا العام الذي ستصبح فيه الحوسبة الكمية القوية حقيقة واقعة.

ولكن المشكلة هذه المرة ليست مجرد تصحيح تاريخ. إنها تتعلق بإعادة تعريف أسس الثقة الرقمية ذاتها. وفي حين أن الحاجة الملحة قد لا تبدو فورية، إلا أنه يمكن القول إن المخاطر أكبر. فالتحول من الحوسبة الكلاسيكية إلى الحوسبة الكمية ليس لحظة واحدة في الزمن. إنها حتمية تقترب بسرعة مع تداعيات ستظهر على مدى سنوات قادمة. لذلك، بدلاً من التركيز على ”الجاهزية“ الكمية وحدها، تحتاج المؤسسات إلى الاستعداد لشيء أكثر ديناميكية: الرشاقة الكمية.

ما هو على المحك في عصر الكم

نحن نعيش بشكل مريح في العالم الرقمي بفضل طبقة أساسية من الأمان والبنية التحتية للمفتاح العام (PKI). إنه ما يجعل معاملاتك المصرفية آمنة، ويضمن عدم إمكانية العبث بمعرفاتك الحكومية، ويحافظ على خصوصية الاتصالات الداخلية لشركتك. تعمل خوارزميات التشفير مثل RSA وElliptic Curve Cryptography (ECC) وSHA-256 على تشغيل كل شيء بدءًا من الشهادات الرقمية وتصفح الويب الآمن (TLS) وحتى العملات المشفرة.

أصبحت هذه الخوارزميات فعالة اليوم لأن أجهزة الكمبيوتر الكلاسيكية لا تمتلك القوة الحسابية اللازمة لكسرها في إطار زمني عملي. ومع ذلك، تعمل أجهزة الكمبيوتر الكمومية بشكل مختلف تمامًا. وبمجرد نضجها، وهو ما يقدره الخبراء في وقت ما بين عامي 2030 و2035، فإنها قد تتمكن من اختراق تشفير RSA-2048 ليس في عقود من الزمن، بل في ساعات فقط.

الخطر لا يكمن في المستقبل فقط. ويعني تكتيك “الحصاد الآن، وفك التشفير لاحقًا” أن المهاجمين اليوم قد يعترضون البيانات المشفرة ويخزنونها، في انتظار اللحظة التي تصبح فيها الآلات الكمومية قوية بما يكفي لفك تشفيرها. لذا، حتى لو كانت الحوسبة الكمومية لا تزال على بعد سنوات، فإن البيانات التي تنتجها الآن معرضة للخطر بالفعل.

فكر في الآثار المترتبة على العالم الحقيقي

قد يكون لدى المؤسسة المالية العاملة في الرياض سجلات العملاء وتاريخ المعاملات وبيانات المصادقة التي يعود تاريخها إلى عقد من الزمن. إذا تم اعتراض هذه البيانات اليوم وفك تشفيرها خلال عشر سنوات، فإن العواقب المترتبة على سرقة الهوية والاحتيال المالي ستكون مدمرة. قد تواجه وكالة حكومية في أبو ظبي تدير البنية التحتية الوطنية الحيوية بروتوكولات أمنية معرضة للخطر. وفي مجال الطيران، حيث يعتمد المصنعون وشركات الطيران على أنظمة مشفرة للحصول على بيانات الصيانة، وبيانات الركاب، وقياس الرحلات الجوية عن بعد، فإن العواقب قد تكون كارثية، وقد تصل حتى الأرواح البشرية إلى خطر.

لماذا تعتبر IAM ساحة معركة عالية المخاطر

في حين تحتاج جميع الأنظمة الرقمية إلى التطور لتصبح آمنة كميًا، فإن هناك مجالًا واحدًا يتطلب اهتمامًا فوريًا، وهو إدارة الهوية والوصول (IAM). اليوم، تعمل حلول IAM بمثابة حراس البوابة الرقمية للمؤسسة. يمر كل تسجيل دخول للموظف، وكل تكامل لنظام تابع لجهة خارجية، وكل رحلة مصادقة للعميل عبر هذه الطبقة. بدءًا من تشفير كلمات المرور وحتى إصدار رموز الأمان وضمان الاتصال المشفر، تعتمد أنظمة IAM على التشفير.

إذا جعلت الحوسبة الكمومية التشفير الحالي عفا عليه الزمن، فإن طبقة IAM تصبح الحلقة الأضعف. وبمجرد اختراقه، لا يتمكن المهاجمون من الوصول إلى نظام واحد فحسب، بل يمكنهم الوصول إلى كل شيء يقف وراءه.

تخيل أن نظام IAM في أحد المطورين الرئيسيين في دولة الإمارات العربية المتحدة قد تم اختراقه. قد تكون بيانات المشتريات الحساسة، والجداول الزمنية الاستراتيجية للمشروع، وحتى هويات العملاء، كلها معرضة للخطر. وهذا يجعل السلامة الكمومية في IAM ليست مجرد قضية أمن سيبراني، بل قضية استمرارية الأعمال.

لا يتعلق الأمر بالسلامة فقط، بل يتعلق بالمرونة

والخبر السار هو أن الصناعة أدركت التهديد ويجري تطوير خوارزميات آمنة كميًا. لكن المجال يتطور بسرعة. تمامًا كما كان أداء روبوتات الدردشة التي تعمل بالذكاء الاصطناعي قبل عقد من الزمن فقط مثيرًا للضحك مقارنة ببرامج LLM القوية اليوم، فإن ما يعتبر آمنًا كميًا اليوم قد لا يصمد أمام التقدم التكنولوجي في الغد. ولهذا السبب فإن مرونة التشفير والقدرة على تبديل خوارزميات التشفير بسرعة وسهولة لا تقل أهمية عن السلامة الكمومية نفسها.

فكر في مرونة التشفير مثل تحديثات البرامج. لا ترغب في إعادة بناء بنية الأمان بأكملها في كل مرة يتم فيها إصدار معيار تشفير أفضل. تريد المرونة اللازمة لإدخال مكونات جديدة في الأنظمة الحالية بأقل قدر من الاحتكاك.

هذا هو المكان الذي يقود فيه البائعون ذوو التفكير المستقبلي مثل WSO2 المهمة. وبدلاً من ترميز التشفير في الأنظمة، تعمل هذه الشركات على دمج مرونة التشفير في الحمض النووي لحلولها. وهذا يمكّن الشركات من التكيف مع المعايير الجديدة الآمنة كميًا عند ظهورها، دون إصلاحات مكلفة وتستغرق وقتًا طويلاً.

وهذه ليست مجرد دقة تقنية، بل هي ضرورة استراتيجية. وفي منطقة مثل الشرق الأوسط، حيث يتسارع التحول الرقمي عبر الخدمات المصرفية والطيران والعقارات والخدمات العامة، فإن القدرة على التحول السريع والآمن سوف تحدد قادة السوق على مدى العقد المقبل.

إرساء الأساس اليوم لواقع الغد

إذا كان العقدان الماضيان من الابتكار الرقمي قد علّمنا أي شيء، فهو أن المرونة تأتي من المرونة. فالشركات التي صمدت وازدهرت خلال موجات متعددة من الاضطراب هي تلك التي استثمرت في أسس قوية بُنيت مع مراعاة القدرة على التكيف في المستقبل.

ربما لا تزال الحوسبة الكمية تبدو للبعض كخيال علمي، ولكن تم بالفعل وضع الأسس اللازمة لتأثيرها. يجب ألا تقتصر بروتوكولات الأمان التي نعتمدها اليوم على حماية البيانات في الوقت الحاضر فحسب، بل يجب أن تحميها للمستقبل. وهذا هو السبب في أن التحول من الأمان الكمي إلى المرونة الكمية ليس مجرد فارق تقني بسيط.

فبداية العقد القادم ليست بعيدة. حان وقت العمل الآن. استثمر في الأنظمة التي تسمح لك بالتكيف والتمحور والحماية، ليس فقط ضد ما هو قادم، ولكن ضد ما هو موجود بالفعل، متخفيًا على مرأى من الجميع.

بقلم عدي شانكار كيزيبات، نائب الرئيس والمدير العام لمنطقة الشرق الأوسط وأفريقيا، WSO2

مقالات ذات صلة

عرض الكل