Испанская технология готовит системы связи к защите от квантовых угроз

Мощные квантовые компьютеры способны взломать криптографические методы, которые сегодня обеспечивают безопасность цифровых сервисов и конфиденциальных данных. Хотя эта угроза еще не реализована на практике, правительства и частный сектор внедряют системы, устойчивые к квантовым вычислениям, чтобы заранее обезопасить информацию.

Испанская компания MUMKEN разработала технологию PQC Route. Она защищает коммуникации и доступ к критической инфраструктуре, сочетая традиционную и постквантовую криптографию. Решение версии v2.5.5.0 получило сертификацию Национального криптологического центра Испании (CCN) и включено в каталог сертифицированных продуктов для систем с высоким уровнем безопасности.

Принципы работы PQC Route

Действие технологии проще всего объяснить на примере удаленного доступа. В обычной корпоративной сети сотрудник подключается через VPN и попадает в общую частную сеть, где механизмы безопасности определяют его права. PQC Route работает иначе: система ограничивает соединения строго разрешенными маршрутами. Пользователь получает защищенный путь только к конкретному ресурсу, не имея доступа ко всей корпоративной сети.

Такой подход соответствует модели нулевого доверия (Zero Trust). В этой архитектуре нахождение пользователя внутри периметра сети не дает ему автоматического права доступа к данным.

Изоляция доступа для сторонних специалистов

Если государственной организации нужно предоставить временный доступ техническому специалисту для обслуживания базы данных, PQC Route создаст изолированный канал связи. Вместо открытия входа в сеть администратор прокладывает маршрут к конкретному сервису на ограниченное время. Это снижает риск несанкционированных перемещений внутри инфраструктуры и защищает соседние системы.

Технология использует только исходящие соединения и создает многослойные зашифрованные туннели, комбинируя протоколы TLS 1.3 и TLS PQC.

Криптографическая адаптивность

PQC Route одновременно применяет классические и постквантовые алгоритмы шифрования. Такой гибридный метод упрощает переход на новые стандарты безопасности. Разработчики делают ставку на «крипто-адаптивность» — способность системы менять алгоритмы защиты без полной перестройки инфраструктуры. Это необходимо для долгосрочной эксплуатации критических объектов, так как криптографические стандарты устаревают быстрее, чем физическое оборудование.

Угроза отложенной расшифровки

Риск квантового взлома актуален уже сегодня из-за тактики «перехвати сейчас, расшифруй потом». Злоумышленники могут копировать зашифрованный трафик и хранить его годами в ожидании появления достаточно мощных квантовых процессоров. Для информации с длительным сроком секретности защита от будущих угроз требуется уже в момент передачи данных.

Технологический суверенитет

MUMKEN заявляет о полной автономности разработки. Архитектура создана в Испании, что позволяет развертывать решение локально (on-premise) и сохранять полный контроль над данными внутри организации. Это критично для оборонного сектора, государственных ведомств и операторов систем жизнеобеспечения.

«Технологический суверенитет — это не просто знание страны происхождения продукта. Это возможность управлять инфраструктурой, защищающей критическую информацию, и развивать ее независимо от внешних факторов», — поясняет Хавьер Бермудес, ИТ-директор MUMKEN.

PQC Route решает две задачи безопасности: точно ограничивает права доступа к ресурсам и подготавливает каналы связи к работе в эпоху квантовых вычислений.