Twój budżet AI pisze czeki, których Twoja kryptografia nie może pokryć

Wszędzie są widoczne znaki. Moody’s (MCO ), Google, Cloudflare i Biały Dom wszystkie biją na alarm. Dlaczego więc CISO nadal traktują kwestię kwantową jako problem, który można rozwiązać “później”?

Zapytaj każdego CISO, gdzie poszło ich dyskrecjonalne budżety w tym roku, a usłyszysz tę samą odpowiedź: AI. Rynek zdecydował, że sztuczna inteligencja jest definiującym wyzwaniem bezpieczeństwa naszej ery, a pieniądze poszły w tym kierunku.

Jest tylko jeden problem. Podczas gdy Twoja organizacja budowała potoki AI, ktoś może już cicho kraść Twoje najbardziej wrażliwe, zaszyfrowane dane i czekać na komputer kwantowy, który przybędzie, aby je odszyfrować.

To nie jest hipotetyczny scenariusz. Jest to udokumentowana postawa zbierania, znana jako “zbieraj teraz, odszyfruj później”, i jest to dokładnie dlaczego Moody’s Ratings (agencja ratingowa, której opinie wpływają na rynki obligacji państwowych) wydała ostrzeżenie, że powolna adopcja kryptografii po-kwantowej (PQC) może stanowić istotne ryzyko kredytowe dla organizacji w sektorach finansowym, opieki zdrowotnej i infrastruktury krytycznej, a Biały Dom niedawno nakazał przyspieszoną adopcję PQC dla agencji federalnych i kontrahentów.

Termin został znacznie skrócony

Przez lata standardowe zapewnienie oferowane radom, które nie chciały wydawać pieniędzy na przygotowanie do kwantowego, było proste: mamy czas do co najmniej 2035 roku. To był cel rządu USA na migrację systemów bezpieczeństwa narodowego do kryptografii po-kwantowej, a ten horyzont był wystarczająco odległy, aby czuć się komfortowo, odwlekając to na razie. Jednak sytuacja uległa zmianie. 22 czerwca 2026 r. Biały Dom ogłosił nie jeden, ale dwa rozporządzenia wykonawcze, które nakazały terminy migracji agencji federalnych do rozwiązań kryptograficznych po-kwantowych. Biorąc to razem, te rozporządzenia wykonawcze uznają, że rozwój komputingu kwantowego i obrona przed jego implikacjami bezpieczeństwa są teraz nierozłącznymi priorytetami narodowymi. Jedno rozporządzenie przyspiesza innowacje kwantowe, a drugie przyspiesza gotowość operacyjną wymaganą do ochrony systemów krytycznych w erze kwantowej.

Do niedawna utrzymywał się konsensus, że łamanie dzisiejszych szyfrów wymagałoby milionów qubitów, możliwości, która jest jeszcze kilka lat przed nami. Nowe badania, w tym praca cytowana przez zespół Quantum AI Google, sugerują, że około 10 000 qubitów może być wystarczających do uruchomienia algorytmu Shora przeciwko obecnym standardom. Około 26 000 qubitów mogłoby potencjalnie złamać P-256, krzywą eliptyczną, która leży u podstaw ogromnych części systemów finansowych i rządowych. Własne badania Google wskazują na około 20-krotny spadek zasobów obliczeniowych potrzebnych do ataku na bezpieczną krzywą eliptyczną w porównaniu z wcześniejszymi szacunkami

W marcu 2026 r. Google ogłosiło, że przyspiesza swój wewnętrzny cel migracji PQC do 2029 r. Cloudflare postąpił podobnie w kwietniu z tym samym celem. Najbardziej niedawno, pod koniec czerwca, Microsoft (MSFT ) przysunął swój cel przejścia na PQC z 2033 r. do 2029 r. Postawa regulacyjna USA wobec PQC uległa również znaczącej zmianie w ciągu ostatnich 18 miesięcy. NSA obecnie oczekuje, że dostawcy sprzętu sieciowego będą wspierać i preferować algorytmy CNSA 2.0 do 2026 r., a ostatnie rozporządzenie wykonawcze nakazało agencjom federalnym przejście aktywów o wysokiej wartości i systemów o wysokim wpływie na PQC do 2030 r.

W Unii Europejskiej komunikat Komisji Europejskiej jest jasny: rozpocznij przejście do końca 2026 r. i zakończ ochronę infrastruktury krytycznej najpóźniej do końca 2030 r.

Łączny efekt tych rozwojów jest taki, że “późniejszy” termin, na który opierają się większość organizacji, nie jest już ważny. Pytanie nie brzmi, czy presja regulacyjna na kryptografię kwantową nastąpi. Chodzi o to, czy Twoja organizacja zostanie zaskoczona, gdy będzie musiała się dostosować, czy też już zbudowała podstawy.

Pułapka budżetowa: Dlaczego AI zawsze wygrywa i dlaczego to problem

Oto niekomfortowy dynamiczny, który odgrywa się na spotkaniach budżetowych IT co kwartał. Inwestycja w AI ma historię. Generuje leady, cięcia kosztów, przyspiesza analityków i produkuje dane wyjściowe, które dyrektorzy mogą zobaczyć i dotknąć. Narzędzie SOC zasilane przez AI pokaże Ci pulpity na pierwszy dzień. Program migracji PQC pokaże Ci inwentaryzację kryptograficzną problemów, których nie wiedziałeś, że masz, i żadnej zmiany w user experience.

Moody’s wyraźnie zidentyfikował ten napięcie, zauważając, że wydatki na PQC “będą konkurować bezpośrednio z inwestycjami w AI”, ponieważ nie przynoszą żadnego natychmiastowego wzrostu przychodu ani zysku produktywności. Jest to rodzaj wydatków, który jest bardzo łatwy do odroczenia i bardzo trudny do uzasadnienia, dopóki coś nie pójdzie katastrofalnie nie tak.

Ten odroczony koszt nie jest jednak bezpłatny. Moody’s szacuje, że organizacje, które rozpoczną migrację PQC teraz, powinny spodziewać się, że będzie to stanowić około 2,5% ich rocznych budżetów IT. Ci, którzy opóźnią do 2030 r., mogą spodziewać się podwojenia tego kosztu i znacznie bardziej skompresowanej, chaotycznej migracji pod presją regulacyjną. Biały Dom już oszacował, że migracja systemów federalnych sama w sobie będzie kosztować około 7,1 miliarda dolarów przez dekadę. To jest tylko dla jednego rządu. Przenieś tę logikę na rynek przedsiębiorstw, a liczby stają się trudne do zignorowania.

Co robią najmądrzejsi operatorzy

To, że Google, Cloudflare i Microsoft są na czele, jest godne uwagi, ale powinno być także pouczające. Te firmy doszły do wniosku, że migracja kryptograficzna nie jest ćwiczeniem zgodności, które należy wykonać zgodnie z harmonogramem rządowym. Jest to decyzja o infrastrukturze konkurencyjnej, którą należy podjąć teraz, dopóki jest jeszcze czas, aby to zrobić właściwie.

Ich podejście opiera się na dwóch zasadach, które powinny poinformować strategię przedsiębiorstw w ogóle.

Pierwszym z nich jest elastyczność kryptograficzna: budowanie systemów, w których podstawowe algorytmy mogą być wymienione czysto, bez rip-and-replace, gdy krajobraz PQC nadal ewoluuje. Ostateczne ustalenie ML-KEM i ML-DSA jako głównych standardów po-kwantowych przez NIST w 2024 r. było dużym kamieniem milowym, ale krajobraz algorytmów będzie nadal się zmieniał. Kilku silnych kandydatów zostało już złamanych podczas procesu standaryzacji. Organizacje, które zakodują algorytmy PQC z tą samą sztywnością, z jaką zastosowano ją do RSA, będą musiały stawić czoła temu samemu bolesnemu cyklowi rip-and-replace ponownie za pięć lat.

Drugim jest widoczność. Nie możesz zmigrować kryptografii, której nie widzisz, a większość przedsiębiorstw nie ma spójnego obrazu, gdzie żyje kryptografia z kluczem publicznym w całym majątku. Nie tylko w ich własnych aplikacjach, ale także w integracjach zewnętrznych, platformach zarządzanych przez dostawców, urządzeniach IoT, technologiach operacyjnych i systemach legacy, które nie zostały poprawione od lat.

Obie te możliwości: elastyczność i widoczność, wymagają inwestycji. Poświęconych wydatków na inwentaryzacje kryptograficzne, orchestrację i narzędzia migracyjne. Ten wydatek musi być wyodrębniony teraz, zanim okno do działania w sposób ekonomiczny zostanie zamknięte.

Pytanie, które muszą zadać rady

Istnieje wersja tej historii, która kończy się źle i jest całkowicie przewidywalna. Organizacje będą nadal kierować dyskrecjonalny budżet bezpieczeństwa do narzędzi AI przez 2027 i 2028 rok. Możliwości komputingu kwantowego posuną się do przodu szybciej, niż się spodziewano. Regulatorzy zaczną nakazywać zgodność z PQC z krótkim terminem. Organizacje będą się spieszyć, aby zmigrować krytyczną infrastrukturę kryptograficzną pod presją czasu, podwójnym kosztem, a jednocześnie zarządzać incydentami związanymi z AI, które będą dominować w nagłówkach w tym roku.

To nie jest zagrożenie kwantowe. To awaria planowania.

Mądrzejsza wersja tej historii wygląda inaczej. Zaczyna się od tego, że rady pytają swoich CISO o proste pytanie: gdzie jest nasza kryptografia z kluczem publicznym, jaki byłby koszt jej migracji i kiedy musimy zacząć? Kontynuuje to uznaniem przez kierownictwo IT, że część budżetu bezpieczeństwa AI, nawet niewielka, powinna być przekierowana na budowę podstaw kryptograficznych, na których opiera się każda inna inwestycja.

AI i PQC nie są tak naprawdę sprzecznymi priorytetami. Każdy system AI, który wdroży Twoja organizacja, każdy model, który trenujesz na wrażliwych danych, każde API, które eksponujesz, opiera się na infrastrukturze kryptograficznej pod spodem. Jeśli ta infrastruktura zostanie złamana przez kwantowego przeciwnika, narzędzie bezpieczeństwa AI na górze nie ma znaczenia.

Przypadek dla przeniesienia części Twojego budżetu AI na przygotowanie do kryptografii kwantowej nie jest tak naprawdę argumentem technicznym. Jest to argument finansowy.

Wcześniejsi przesiedleni zbudują elastyczność kryptograficzną w nowych systemach przy niewielkim koszcie. Będą negocjować wymagania dotyczące gotowości PQC w umowach z dostawcami, zanim te wymagania staną się standardem branżowym, a dostawcy podniosą swoje ceny odpowiednio. Będą rozkładać koszty migracji na kilka lat, zamiast ściskać je w panicznym, regulacyjnym sprintcie.

Późniejsi przesiedleni zapłacą dwa razy więcej, zmigrują pod presją i wyjaśnią swoim radom, dlaczego przeczytali EO, zobaczyli ostrzeżenie Moody’s, obserwowali, jak Google, Cloudflare i Microsoft przesunęli swoje terminy na 2029 r. i nadal nie działali.