Индекс квантового риска QRI представили исследователи из ЮФУ и Университета «Сириус». Разработка предназначена для защиты информации. Об этом сообщает сайт Science XXI.
Методику проверили почти на 80 тыс. уязвимостей. Выяснилось: у брешей, которые злоумышленники уже применяют, средний показатель на 26,6% выше, чем у остальных. Оценку строили на криптографических уязвимостях из базы NIST за 2016–2026 годы. Для проверки результаты сопоставили с каталогом CISA KEV.
В него входят уязвимости, реально используемые при атаках. По 437 позициям из этого списка средний QRI достиг 13,05, тогда как у прочих — 10,31. Уязвимости, чувствительные к алгоритму Шора, среди эксплуатируемых встречались в 1,52 раза чаще среднего уровня по базе. Отдельную угрозу авторы видят в стратегии «сначала украсть, потом расшифровать».
Зашифрованные сведения похищают сейчас и хранят до появления мощных квантовых компьютеров. QRI объединяет оценку CVSS, слабость перед алгоритмами Шора и Гровера, а также возможность перехвата данных. Учитываются срок, на который информация должна оставаться закрытой, и её ценность для атакующих. Чем дольше нужна секретность, тем выше итоговое значение.
В 2016 году в изученном массиве насчитывалось 2 593 уязвимости, к 2025-му — 14 523. Это в 5,6 раза больше за девять лет. Число проблем, уязвимых к алгоритму Шора, ежегодно увеличивалось на 8,8%.
Авторы советуют сначала находить и изолировать сведения, если те должны оставаться закрытыми дольше пяти лет. Далее — шаг за шагом внедрять стандарты FIPS 203 и 204, рассчитанные на постквантовую защиту. В перспективе QRI хотят связать с системой EPSS, которая прогнозирует, насколько вероятна атака через уязвимость в течение 30 дней. Исследование поддержал Российский научный фонд, статья вышла в Computers.