Tại sao chiến lược bảo mật hậu lượng tử nên bắt đầu từ thông tin xác thực (credentials)?

Dữ liệu được mã hóa ngày nay, đặc biệt là các thông tin xác thực (credentials), đối mặt với nguy cơ không còn bảo mật trong tương lai khi các thuật toán mã hóa khóa công khai hiện tại bị máy tính lượng tử phá vỡ. Mặc dù công nghệ lượng tử vẫn đang trong giai đoạn phát triển, nhưng chiến thuật “Harvest Now, Decrypt Later” (Thu thập ngay, giải mã sau) đã khiến dữ liệu bị đánh cắp ở thời điểm hiện tại trở thành mục tiêu tiềm năng cho các cuộc tấn công trong tương lai.

Mối đe dọa từ máy tính lượng tử

Theo báo cáo từ Global Risk Institute, nhiều chuyên gia dự đoán máy tính lượng tử có khả năng phá vỡ mã hóa sẽ xuất hiện trong vòng 15 năm tới. Thuật toán của Shor đã chứng minh rằng máy tính lượng tử có thể giải quyết các bài toán mã hóa khóa công khai (như RSA hay ECC) một cách hiệu quả. Điều này tạo ra lỗ hổng nghiêm trọng cho các hệ thống thiết lập niềm tin và trao đổi khóa.

Các cơ quan như NSA và NIST đã bắt đầu thiết lập các lộ trình chuyển đổi sang thuật toán kháng lượng tử (quantum-resistant). Tuy nhiên, quá trình chuyển đổi toàn diện cho một doanh nghiệp có thể kéo dài từ 5 đến 15 năm, đòi hỏi sự chuẩn bị ngay từ bây giờ.

Tại sao thông tin xác thực là ưu tiên hàng đầu?

Không phải mọi dữ liệu đều có mức độ rủi ro như nhau. Trong khi các token phiên làm việc có thời hạn ngắn, thì thông tin xác thực (credentials) thường tồn tại rất lâu. Đặc biệt, các danh tính phi con người (NHI) như tài khoản dịch vụ, API keys thường bị bỏ quên và ít khi được xoay vòng, biến chúng thành mục tiêu lý tưởng cho kẻ tấn công.

Chiến lược chuyển đổi tập trung vào credentials

Để bắt đầu hành trình chuyển đổi sang bảo mật hậu lượng tử, các tổ chức nên thực hiện theo các bước sau:

• Kiểm kê mật mã học: Xác định các hệ thống lưu trữ hoặc quản lý bí mật như trình quản lý mật khẩu, nền tảng PAM. Đây là cơ hội để dọn dẹp các tài khoản dịch vụ cũ hoặc các bí mật được hardcoded.
• Ưu tiên rủi ro thay vì quy mô: Tập trung bảo vệ các thông tin xác thực có thời hạn sử dụng dài và quyền truy cập vào các hệ thống quan trọng trước.
• Áp dụng mã hóa lai (Hybrid Cryptography): Kết hợp thuật toán cổ điển với thuật toán kháng lượng tử trong cùng một quá trình trao đổi khóa. Cách tiếp cận này đảm bảo an toàn trước cả các mối đe dọa hiện tại lẫn tương lai.
• Xây dựng sự linh hoạt (Crypto-agility): Thiết kế hệ thống sao cho việc thay đổi thuật toán mã hóa chỉ là một thay đổi cấu hình, thay vì phải tái cấu trúc toàn bộ hệ thống.

Việc trì hoãn chuyển đổi sang mã hóa kháng lượng tử là một rủi ro lớn. Bằng cách tập trung vào thông tin xác thực, các tổ chức có thể giảm thiểu đáng kể phạm vi ảnh hưởng và bảo vệ dữ liệu quan trọng trước khi công nghệ máy tính lượng tử trở nên phổ biến.

Nguồn tham khảo: The Hacker News