สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐฯ (NIST) ได้ประกาศเปิดตัวแผนโรดแมปอย่างเป็นทางการ NISTIR 8547 เพื่อเป็นแนวทางให้หน่วยงานรัฐบาลและภาคอุตสาหกรรมเร่งเปลี่ยนผ่านจากการใช้ระบบเข้ารหัสข้อมูลแบบดั้งเดิม ไปสู่มาตรฐานระบบเข้ารหัสยุคหลังควอนตัม (Post-Quantum Cryptography: PQC) หลังจากที่ NIST ได้ทยอยรับรองมาตรฐานอัลกอริทึมต้านทานควอนตัมชุดแรกไปเมื่อช่วงกลางปี 2024 การเคลื่อนไหวครั้งนี้ถือเป็นจุดเริ่มต้นของการรื้อถอนและอัปเกรดโครงสร้างพื้นฐานความปลอดภัยไซเบอร์ครั้งใหญ่ที่สุดในรอบหลายทศวรรษ
สาเหตุสำคัญที่ทำให้การเปลี่ยนผ่านครั้งนี้มีความเร่งด่วน ไม่ได้มาจากเพียงความก้าวหน้าของคอมพิวเตอร์ควอนตัมในอนาคตเท่านั้น แต่เกิดจากภัยคุกคามเฉพาะหน้าอย่าง “ดักเก็บข้อมูลวันนี้ เพื่อรอถอดรหัสในวันหน้า” (Harvest Now, Decrypt Later) ซึ่งผู้ไม่หวังดีจะแอบดักจับและสะสมข้อมูลความลับสำคัญ เช่น ธุรกรรมทางการเงินหรือเอกสารความมั่นคงในปัจจุบัน เพื่อรอวันที่เทคโนโลยีควอนตัมพัฒนาจนมากพอที่จะถอดรหัสได้ ดังนั้น แม้คอมพิวเตอร์ควอนตัมประสิทธิภาพสูงจะยังไม่เกิดขึ้นจริงในวันนี้ แต่ข้อมูลสำคัญที่ส่งผ่านระบบเครือข่ายกลับตกอยู่ในความเสี่ยงแล้วเรียบร้อย
เพื่อรับมือกับภัยคุกคามดังกล่าว สหรัฐฯ ได้กำหนดเป้าหมายการย้ายระบบของหน่วยงานรัฐบาลกลางไว้ภายในปี 2035 สำหรับระบบทั่วไป พร้อมทั้งเร่งกรอบเวลาให้เร็วขึ้นสำหรับระบบที่มีความสำคัญสูง โดยกำหนดให้ต้องย้ายระบบการจัดตั้งกุญแจรหัส ให้เสร็จสิ้นภายในปี 2030 และลายมือชื่อดิจิทัล ภายในปี 2031 ซึ่งแม้กรอบเวลานี้จะบังคับใช้กับภาครัฐเป็นหลัก แต่บรรดาองค์กรพันธมิตรในภาคเอกชนและห่วงโซ่อุปทาน ก็จำเป็นต้องปรับตัวตามอย่างหลีกเลี่ยงไม่ได้
รายงานของ NIST ได้ให้แนวทางการวางแผนที่ยืดหยุ่น โดยแนะนำให้องค์กรเริ่มต้นจากการประเมินระบบและความเสี่ยงในห่วงโซ่อุปทานการเข้ารหัสของตนเอง โดยให้ความสำคัญกับการย้ายระบบข้อมูลที่เปราะบางหรือต้องเก็บเป็นความลับยาวนานก่อน นอกจากนี้ NIST ยังสนับสนุนทางเลือกอย่าง “วิธีแบบผสมผสาน” ซึ่งเป็นการนำการเข้ารหัสแบบเดิมมาใช้งานควบคู่กับการเข้ารหัสแบบ PQC เพื่อเพิ่มความปลอดภัยเป็นสองชั้น แม้จะต้องแลกกับการใช้พลังการประมวลผลของระบบที่สูงขึ้นก็ตาม
การดำเนินการปรับเปลี่ยนระบบเข้ารหัสในภาคปฏิบัติจะได้รับการสนับสนุนจากศูนย์ความเป็นเลิศด้านการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCCoE) ของ NIST ซึ่งเน้นการพัฒนาเครื่องมือ ประเมินความเสี่ยง และสร้างความยืดหยุ่นทางระบบเข้ารหัส เอกสารโรดแมปนี้จึงไม่ได้เป็นเพียงข้อกำหนดทางกฎหมาย แต่เป็นคู่มือทิศทางสำคัญที่จะช่วยให้ทุกภาคส่วนสามารถวางแผนงบประมาณ ทรัพยากร และกรอบเวลาในการย้ายระบบไซเบอร์ให้ปลอดภัยและพร้อมรับมือกับโลกยุคควอนตัมได้อย่างเป็นรูปธรรม
ดาวน์โหลดเอกสาร Roadmap ของ NIST ได้ที่นี่
ที่มา : Quantum Insider
