تطبيق التشفير المقاوم للحواسيب الكمية على منتجات البريد والمستندات والهاتف الذكي الرئيسية... مع الحفاظ على البيئة الحالية والدعم التدريجي للتحول
بناءً على البنية الهجينة والمرونة التشفيرية للاستجابة المرنة لتغييرات معايير التشفير المحلية والعالمية
أعلنت شركة جيران جيجيو للأمن أنها طبقت تقنية التشفير المقاوم للحواسيب الكمية (PQC) بناءً على معايير المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST) على حلولها الأمنية الرئيسية في مجالات البريد الإلكتروني والمستندات والهاتف الذكي والحماية من البرامج الضارة.
قامت الشركة بتطبيق هذه التقنية مع التركيز على الأقسام التي تتطلب التشفير المقاوم للحواسيب الكمية، مثل الاتصالات الآمنة وتبادل المفاتيح، مع الأخذ في الاعتبار البنية الاتصالية والخصائص الأمنية لكل منتج. وقد أنشأت الشركة نظاماً يتيح الانتقال التدريجي من البيئة الحالية إلى أنظمة التشفير من الجيل القادم بناءً على البنى الهجينة والمرونة التشفيرية.
مع التطورات الأخيرة في تكنولوجيا الحواسيب الكمية، ازدادت المخاوف بشأن أمان أنظمة التشفير بالمفاتيح العامة التقليدية، مما أبرز الحاجة الملحة للتحول إلى التشفير المقاوم للحواسيب الكمية. تُعتبر هجمات "HNDL" - التي تتضمن جمع البيانات المشفرة حالياً وفك تشفيرها لاحقاً باستخدام الحواسيب الكمية - من أبرز التهديدات. لذا، يُطرح إجماع على ضرورة تحويل أنظمة التشفير بشكل استباقي خاصة للبيانات التي تتطلب حماية طويلة الأمد.
أقر معهد NIST سنة 2024 معايير التشفير المقاوم للحواسيب الكمية الثلاثة: ML-KEM و ML-DSA و SLH-DSA. وعلى المستوى المحلي، تجري عملية توحيد المعايير الوطنية حيث تم اختيار الخوارزميات المرشحة للمعيار الوطني (K-PQC) في عام 2025 من خلال مسابقة وطنية.
طبقت الشركة هذه التقنية بطرق تناسب بيئة تشغيل كل حل. منتج أمان البريد "سبام سنايبر" طبق التشفير المقاوم للحواسيب الكمية بناءً على معايير NIST في بيئة الاتصالات الآمنة. منتج أمان المستندات "دوك وان" اعتمد نمطاً هجيناً قائماً على ML-KEM في قسم تبادل المفاتيح بموجب بروتوكول TLS. منتج أمان الهاتف الذكي "موبايل كيبر" حول نظام تبادل المفاتيح المستخدم في المصادقة وتشفير البيانات من طرف إلى طرف بين أجهزة الهاتف الذكي وخادم إدارة الأجهزة إلى معايير NIST المقاومة للحواسيب الكمية.
منتج مكافحة البرامج الضارة "سانيتوكس" بناءً على تقنية التحديث (CDR) عزز نظامه الأمني بالتركيز على مراحل الإرسال والتكامل مع برمجيات التطبيقات والتحقق من السلامة قبل وبعد إزالة الأخطار. على وجه الخصوص، قامت بترقية نظام التوقيع الرقمي والتحقق من البيانات، وكذلك الاتصالات الآمنة المطبقة بعد إنشاء نسخة آمنة في مراحل التخزين والإرسال والتنزيل، مما رفع مستويات السرية والسلامة والمصادقة طوال عملية نقل الملفات المحدثة إلى العملاء والأنظمة المتصلة.
طبقت شركة جيران جيجيو للأمن بنية هجينة تجمع بين أسلوب التشفير التقليدي والتشفير المقاوم للحواسيب الكمية لضمان استمرارية الخدمة أثناء عملية التحول. وبهذا الأسلوب، يمكن الحفاظ على التوافقية حتى في البيئات التي لا تدعم التشفير المقاوم للحواسيب الكمية بعد، مع إمكانية التحول التدريجي إلى أنظمة التشفير الجديدة.
كما طبقت الشركة واجهة تشفير موحدة لا تعتمد على خوارزمية أو مكتبة معينة لتحقيق المرونة التشفيرية. وبإدارة معرّفات الخوارزميات والمعاملات والشهادات وسياسات المفاتيح على أساس التكوين، تمكنت من التصميم بطريقة تسمح بإضافة أو استبدال التقنيات التشفيرية المطلوبة عند الحاجة لتغيير معايير التشفير أو تطبيق خوارزميات جديدة في المستقبل.
مع الأخذ في الاعتبار التوافقية العالمية وإمكانية التطبيق، طبقت الشركة معايير NIST كأولوية أولى، مع ضمان قابلية التوسع لاستيعاب معايير التشفير المحلية والمتطلبات الأمنية المستقبلية ضمن نفس البنية.
شدد لي سانغ-جون، كبير مسؤولي التكنولوجيا بالشركة، على أهمية الأخذ بعين الاعتبار فترة حفظ البيانات والوقت اللازم لتحويل أنظمة التشفير، وليس توفر الحواسيب الكمية، عند الإقدام على تطبيق هذه التقنية. وأوضح أنه بما أن البيانات المشفرة المجمعة حالياً قد تتعرض لفك تشفيرها باستخدام الحواسيب الكمية في المستقبل، فمن الضروري الاستجابة بشكل استباقي بدءاً من البيانات المخزنة لفترات طويلة.
قال لي: "يجب أن يُستند قرار التحول إلى التشفير المقاوم للحواسيب الكمية إلى مدة الحياة المطلوبة للبيانات المراد حمايتها والوقت اللازم لتحويل الأنظمة، وليس على موعد توفر الحواسيب الكمية في السوق".
أضاف تشو وون-هي، الرئيس التنفيذي للشركة: "يمثل هذا التطبيق للتشفير المقاوم للحواسيب الكمية خطوة استباقية لتجهيز أنظمة التشفير في منتجاتنا الأمنية الرئيسية استعداداً لتغيرات بيئة التشفير المستقبلية. سنستمر في دعم عملائنا للتكيف بثبات مع البيئة المتغيرة للتشفير بناءً على منتجاتنا الرئيسية في مجالات أمان البريد والمستندات والهاتف الذكي".
من جهة أخرى، بدأت الحكومة المحلية بتوسيع جهود تطبيق التشفير المقاوم للحواسيب الكمية إلى قطاعات صناعية رئيسية. قامت وزارة العلوم والتكنولوجيا والاتصالات والمعهد الكوري لترويج تكنولوجيا المعلومات والاتصالات (KISA) بتوسيع مشروع تجريبي للتحول إلى هذه التقنية من القطاعات الطبية والطاقة والإدارة إلى قطاعات الاتصالات والخدمات المالية والنقل والدفاع والفضاء. تجري الآن عملية التحقق من جدوى تطبيق هذه التقنية في البنى التحتية الرئيسية مثل شبكة بحوث العلوم والتكنولوجيا الكورية (KREONET) والتسويات المالية والنقل والدفاع والاتصالات عبر الأقمار الصناعية.
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.