Компания WD представила линейку жёстких дисков UltraSMR Ultrastar DC HC6100, оснащённых технологией постквантовой криптографии (PQC), предназначенной для противодействия атакам по методу «собери сейчас, расшифруй позже» (HNDL). В таких атаках злоумышленники уже сегодня похищают зашифрованные данные, чтобы взломать их в будущем, когда квантовые компьютеры станут более мощными.
Источник изображения: WD
Постквантовая криптография представляет собой область кибербезопасности, занимающуюся разработкой и внедрением алгоритмов, устойчивых к атакам квантовых компьютеров. В отличие от традиционной криптографии, которая опирается на сложность разложения больших чисел на множители (RSA) или вычисления логарифмов на эллиптических кривых (ECC), постквантовые алгоритмы основаны на математических задачах, остающихся сложными даже для квантовых вычислений. Как сообщает Blocks & Files, такие вендоры, как Cohesity, Commvault, NetApp и Quantum, уже выпустили продукты с новыми алгоритмами шифрования для защиты от подобных угроз. WD решила не отставать. По заявлению компании, в новых накопителях UltraSMR Ultrastar DC HC6100 применяются алгоритмы ML-DSA-87, одобренные NIST, для обеспечения целостности встроенного ПО и цепочки доверия к устройству, «а не просто для шифрования данных в состоянии покоя».
В своём пресс-релизе WD подчёркивает, что атаки типа HNDL представляют собой актуальную угрозу. Сегодня злоумышленники могут накапливать зашифрованные или подписанные данные, планируя расшифровать их или подделать подписи безопасности, как только квантовые компьютеры станут достаточно мощными для этого. В WD считают, что организациям необходимо начинать подготовку к внедрению квантово-устойчивой безопасности уже сейчас.
WD выделяет следующие ключевые особенности PQC в составе UltraSMR Ultrastar DC HC6100:
- Для подписи кода с максимальной надёжностью применяется алгоритм ML-DSA-87 (NIST FIPS 204) в сочетании с двойной подписью на базе RSA-3072, что объединяет проверенные временем и новейшие криптографические стандарты для создания устойчивой и надёжной защиты.
- Инфраструктура открытых ключей (PKI) готова к работе с постквантовой криптографией (PQC) и поддерживает процессы аппаратного модуля безопасности (HSM), которые развёрнуты для выдачи ключей, их ротации и управления полным жизненным циклом.
- Обеспечена непрерывность работы — механизмы двойной подписи и защиты от отката разработаны так, чтобы поддерживать развёртывание в различных системах без нарушения текущих операций.
- Компания WD не раскрывает информацию о ёмкости анонсированных накопителей UltraSMR Ultrastar DC HC6100, скорости последовательной передачи данных, показателях рабочей нагрузки и объёме кеш-памяти.
«С накоплением ценных и перспективных данных, получаемых с помощью искусственного интеллекта, обеспечение их безопасности в будущем становится обязательным требованием. Квантовые вычисления — одна из наиболее значимых технологических революций нашего времени, и она наступает быстрее, чем многие организации предполагают. Архитектуры безопасности, которые более десяти лет защищали корпоративные хранилища данных, должны будут эволюционировать. Внедрение постквантовой криптографии в наши корпоративные накопители Ultrastar — это часть нашей работы по помощи клиентам в борьбе с угрозами, которые уже существуют в виде атак HNDL. Сегодня, следуя стандартам Национального института стандартов и технологий США (NIST) и CNSA 2.0, мы помогаем предприятиям создать понятную и легко реализуемую инфраструктуру хранения данных, защищённую от квантовых атак», — прокомментировал анонс жёстких дисков UltraSMR Ultrastar DC HC6100 с постквантовым шифрованием технический директор и старший вице-президент компании WD Сяодун (Карл) Че (Xiaodong (Carl) Che).
