Почему квантовые угрозы касаются систем хранения уже сегодня

Разговоры о квантовых компьютерах вышли за пределы научных лабораторий. Данные, которые вы архивируете сегодня, могут храниться 10–30 лет — дольше, чем жизненный цикл серверов и систем хранения. Если в будущем появятся квантовые системы, способные взламывать современные алгоритмы, под угрозой окажутся не только зашифрованные файлы, но и механизмы проверки подлинности прошивок, сертификатов и обновлений.

Производители накопителей реагируют первыми: Western Digital представила серию Ultrastar с интеграцией постквантовой криптографии на аппаратном уровне. Это не просто защита данных — это фундамент доверия к устройству на всём протяжении его жизненного цикла.

Концепция «harvest now, decrypt later»: в чём риск

Злоумышленники могут перехватить зашифрованные данные сегодня, а расшифровать их позже — когда появятся достаточно мощные квантовые компьютеры. Эта стратегия называется «собрать сейчас, расшифровать потом».

Для корпоративной инфраструктуры это означает: информация, которая кажется безопасной сегодня, может стать уязвимой через 5–10 лет. Особенно критично это для медицинских архивов, финансовых отчётов, обучающих выборок ИИ и других долгоживущих датасетов.

Как устроена защита в новых дисках Western Digital Ultrastar

В основе реализации — алгоритм ML-DSA-87, утверждённый NIST как устойчивый к квантовым атакам. Он комбинируется с классическим RSA-3072 через механизм двойной подписи.

Что это даёт:

• Плавный переход на новые стандарты без потери совместимости
• Работа в смешанных средах, где часть инфраструктуры ещё использует старые алгоритмы
• Защита от подделки обновлений и сертификатов даже при появлении квантовых систем

Основной фокус — на защите служебной части накопителя: процесс загрузки, проверка подлинности прошивки, управление криптографическими ключами.

ML-DSA-87 + RSA-3072: механизм двойной подписи

Двойная подпись обеспечивает резервирование: если один алгоритм окажется уязвимым, второй продолжит защищать устройство.

Как это работает:

1. При загрузке диск проверяет цифровую подпись прошивки по обоим алгоритмам
2. Если одна из проверок не проходит — загрузка блокируется
3. Ключи управления хранятся в защищённой области, недоступной для модификации

Это предотвращает внедрение вредоносного кода даже при компрометации одного из криптографических стандартов.

Защита прошивки и ключей: почему это важнее шифрования данных

На текущем этапе постквантовая криптография в дисках Western Digital защищает не пользовательские данные, а базовый уровень доверия к устройству.

Почему это критично:

• Прошивка контролирует всё: от работы контроллера до шифрования данных
• Поддельное обновление может отключить защиту, открыть бэкдор или вывести диск из строя
• Компрометация ключей делает бессмысленным любое шифрование на уровне ПО

Защита «фундамента» устройства — первый шаг к комплексной постквантовой безопасности инфраструктуры.

Реальное состояние квантовых вычислений: мифы и факты

Заголовки о «квантовом превосходстве» создают впечатление, что угроза уже здесь. Реальность сложнее.

Факты:

• Большинство квантовых систем относятся к классу NISQ (Noisy Intermediate-Scale Quantum) — они подвержены ошибкам и не могут выполнять длительные вычисления
• Для взлома RSA-2048 потребуются тысячи логических кубитов с коррекцией ошибок — таких систем пока не существует
• Эксперты не ожидают практической угрозы для современной криптографии в ближайшие 5–7 лет

Но: накопители и данные служат дольше. Интеграция постквантовых стандартов сегодня — это подготовка инфраструктуры к будущему без резких изменений и замены оборудования.

Чек-лист: готовность инфраструктуры к постквантовым стандартам

Перед модернизацией оцените ключевые параметры:

• Храните ли вы данные со сроком жизни 10+ лет (медицина, финансы, ИИ-датасеты)?
• Используется ли шифрование на уровне накопителей или только на уровне ПО?
• Проверяется ли подлинность прошивок и обновлений при загрузке устройств?
• Есть ли план миграции на постквантовые алгоритмы в ближайшие 3–5 лет?
• Учитываются ли требования к долгосрочной криптографической стойкости в тендерах на закупку СХД?
• Проводится ли аудит инфраструктуры на предмет уязвимостей к атакам «собрать сейчас, расшифровать потом»?

Ответы на эти вопросы помогут определить приоритеты модернизации и избежать преждевременного устаревания систем хранения.

Нужна помощь? Обращайтесь

Не откладывайте подготовку к постквантовым угрозам. Инженеры Очип.ру помогут оценить риски, спланировать модернизацию систем хранения и интегрировать новые стандарты безопасности без остановки бизнес-процессов.