Hlavní strana -> Zprávy
Aktuality -> Analýzy - Dnes - redakce

Kvantoví útočníci sbírají šifrovaná data a čekají

Počet potvrzených obětí ransomwaru se v roce 2025 podle společnosti Fortinet vyšplhal na 7 831, což dokládá, jak rychle se kyberkriminalita industrializuje a jak agresivně útočníci dnes shromažďují a zneužívají citlivá data. Součástí tohoto trendu je i strategie „sbírej teď, dešifruj později“ (harvest now, decrypt later), při které útočníci hromadně zachycují a ukládají dnes šifrovaná data s cílem dešifrovat je až ve chvíli, kdy budou k dispozici dostatečně výkonné kvantové počítače. Fortinet varuje, že tato hrozba není teoretickým scénářem vzdálené budoucnosti, ale aktivní realitou již dnes.



„Zatímco takzvaný ‚Den Q‘ může být ještě několik let vzdálený, hrozba kvantových počítačů pro zabezpečení dat je již tady. Útočníci hromadně zachycují a ukládají dnes zašifrovaná vysoce hodnotná data. Čekají, až budou k dispozici dostatečně výkonné kvantové počítače, které jim umožní tato data dešifrovat a získat z nich citlivé informace,“ vysvětluje Ondřej Šťáhlavský, regionální senior ředitel společnosti Fortinet pro střední a východní Evropu.
 
Předpokládá se, že kvantové počítače prolomí dnešní šifrovací standardy během následujících deseti let. Tohle riziko je obzvlášť vysoké pro organizace uchovávající data, která musí zůstat důvěrná po mnoho let – například ve finančním sektoru, v telekomunikacích, obraně nebo státní správě. Ohrožena jsou také zdravotnická data a duševní vlastnictví, protože si musí zachovat důvěrnost po dlouhou dobu. Právě proto představují ideální cíl pro strategii „sbírej teď, dešifruj později“.
 
Fortinet proto doporučuje organizacím začít budovat kvantovou odolnost už nyní prostřednictvím několika technologických přístupů integrovaných přímo do síťové infrastruktury:
  • Post-kvantová kryptografie (PQC) s algoritmy schválenými organizací NIST,jako jsou ML-KEM, doplněnými o algoritmy BIKE, HQC a Frodo.
  • Quantum Key Distribution (QKD) pro bezpečnou výměnu kryptografických klíčů s možností detekce odposlechu.
  • Algorithm stacking, tedy vrstvení více kryptografických algoritmů pro vyšší odolnost.
  • Hybridní režim, který kombinuje klasickou kryptografii s post-kvantovými metodami a umožňuje plynulý přechod. 
„Organizace, které pracují s dlouhodobě citlivými daty – například vládní instituce, finanční sektor, zdravotnictví nebo telekomunikace – si nemohou dovolit čekat. Přechod na post-kvantovou kryptografii je otázkou několika let, a proto je potřeba začít s přípravou už dnes. Jinak hrozí, že data zachycená nyní bude možné v budoucnu dešifrovat,“ dodává Ondřej Šťáhlavský.

 
  

- PR -

Alert fatigue: proč SOC týmy přehlížejí útoky navzdory tisícům upozornění

SOC analytik přichází ráno do práce a během několika minut na něj čekají stovky nových bezpečnostních upozornění. Firewall, SIEM, EDR, cloudové bezpečnostní služby i nástroje pro správu identit nepřetržitě monitorují infrastrukturu a generují další a další alerty. Většina z nich nepředstavuje skutečný incident. Přesto je někdo musí prověřit.