Учёные Южного федерального университета и Университета «Сириус» предложили индекс QRI для оценки долгосрочных угроз информационной безопасности. Этот индекс поможет определять приоритеты защиты данных с учётом будущего развития квантовых компьютеров. Об этом сообщает Runet.News.
Индекс QRI объединяет текущую оценку опасности уязвимости, её чувствительность к квантовым алгоритмам Шора и Гровера и возможность перехвата данных для последующей расшифровки.
В расчёте также учитываются ценность сведений и срок, в течение которого они должны оставаться секретными. Исследователи проверили методику на почти 80 тыс. криптографических уязвимостей. Для 437 уязвимостей, уже используемых в реальных атаках, средний QRI оказался на 26,6% выше, чем для остальных.
Авторы уделяют внимание стратегии «собери сейчас, расшифруй потом», когда злоумышленники могут сохранять похищенные зашифрованные сведения до появления подходящих вычислительных возможностей. Методика предназначена для выбора очерёдности устранения уязвимостей и планирования перехода на постквантовое шифрование.