Harvest now, decrypt later
(Ya da sakla veriyi, gelir zamanı!)
2,048-bit RSA yöntemiyle şifrelenmiş bir verinin klasik bilgisayarlarla çözümlenmesi 300 trilyon yıl sürüyor, lakin quantum bilgisayar ile bu süre saniyelere iniyor. Haberlere göre özellikle devlet destekli hacker grupları, şu an itibariyle kırılması neredeyse imkânsız olan ve bilhassa finansal bilgi içeren şifrelenmiş dataları büyük çapta toplamaktalar. Amaç ise ileride quantum bilgisayar teknolojisinin gelişmesiyle bu şifrelenmiş verilerin kolaylıkla kırılması. (Bu sebeple harvest now, decrypt later!).
Dolayısıyla bugün şirket kayıtlarınızda muhafaza ettiğiniz en gizli belgeler, en gelişmiş şifreleme yöntemleriyle bile korunmuş olsa da, on yıl sonra sıradan bir siber saldırıyla ifşa ediliyor.
Bu ne demek?
Mevcut şifreleme yöntemleri bugün işinize yarayabilir, ancak 10 yıl sonra bütün şifrelenmiş verileriniz ifşa olabilir.
Peki ne yapmak lazım?
Ya 10 yıl sonraki veri zaten güncelliğini kaybetmiş olacak deyip risk almak, ya da şimdiden post-quantum encryption yöntemlerine yatırım yapmayı düşünmek. (Tabi ki bu durum her türlü işletme için söz konusu değil!!!).
Otoritelerin Reaksiyonu
Bu tür yeni tehditlere reaksiyon gösteren otoriteler de var elbet: NIST üç ayrı standart taslağını (FIPS 203-204-205) yayınladı bile. GDPR'ın "state of art" kavramı, risk temelli yaklaşım, hesap verebilirlik derken daha çok tartışılacak konu var gibi duruyor…