Адаптация к постквантовой криптографии: что показывают новые исследования Forescout

Новое исследование от Forescout Research’s Vedere Labs показывает, что поддержка постквантовой криптографии (PQC) в SSH серверах постепенно растёт. Об этом сообщает industrialcyber.co.В настоящее время 8.5% всех SSH серверов и 26% всех OpenSSH серверов поддерживают PQC. Однако, несмотря на рост, адаптация TLSv1.3, который также поддерживает PQC, остановилась на уровне 19%. В то же время, использование TLSv1.2, который не поддерживает PQC, увеличилось с 43% до 46%. Данные показывают, что устройства, которыми не управляют, остаются в стороне от этого процесса. Это означает, что до полной готовности к квантовой безопасности ещё далеко. Устройства в сферах IoT, OT, IoMT и сетевого оборудования показывают значительно более низкие уровни адаптации PQC для SSH по сравнению с традиционными IT активами. Процесс перехода на PQC не ограничивается только TLS и OpenSSH. В отраслях, сильно зависящих от устройств без управления, адаптация остаётся неравномерной. Например, производство, нефть и газ, а также горнодобывающая промышленность имеют низкие уровни адаптации, тогда как профессиональные и бизнес-услуги лидируют по уровню интеграции PQC. Forescout анализирует, какие устройства уже перешли на PQC и какие отрасли ведут в этом переходе. Последние данные указывают на рост поддержки PQC, в основном через стандартизированные алгоритмы и более новые версии OpenSSH. В настоящее время 8.5% всех SSH серверов и 26% OpenSSH серверов поддерживают обмен ключами PQC, а адаптация TLSv1.3 остаётся на уровне 19%. Устройства без управления продолжают отставать. Более 40% IT активов, использующих OpenSSH, уже работают на версиях с поддержкой PQC, но этот показатель падает до 20% для IoT устройств, 11% для OT и сетевого оборудования, и всего 2% для IoMT. Адаптация в отраслях также неравномерна. Ни одна отрасль не имеет более половины своих устройств, работающих на OpenSSH с поддержкой PQC. Отрасли, сильно зависящие от устройств без управления, такие как производство, нефть и газ, а также горнодобыча, сообщают о самых низких уровнях адаптации. В контрасте, профессиональные и бизнес-услуги показывают самый высокий уровень адаптации PQC. В конце августа насчитывалось более 175 миллионов SSH хостов в Интернете, поддерживающих несколько различных алгоритмов обмена ключами (KEX), которые используются для установления сеансовых ключей для зашифрованной связи от начала до конца. Forescout выделил три ключевых наблюдения из своего последнего анализа: поддержка PQC уверенно растёт.