Kvantu atslēgu sadale – nākamais solis kibernoturības izveidē

Doties uz digiTuvi jaunumiem

Kiberdrošība no atsevišķu incidentu pārvaldības kļūst par infrastruktūras arhitektūras jautājumu. Pieaugošais kiberuzbrukumu apjoms, datu zādzības un globālā nenoteiktība liek domāt ne tikai par aizsardzību šodien, bet par datu drošību nākamajās desmitgadēs. 

Arvien vairāk organizāciju apzinās, ka ar tradicionāliem kiberdrošības risinājumiem vien nepietiek. Jau šobrīd ir iespējams noklausīties un saglabāt šifrētas datu plūsmas, kas izmanto klasisko kriptogrāfiju, lai tās atšifrētu vēlāk, kad būs pieejams piemērots kvantu dators. Īpaši kritiski tas kļūst nozarēs, kur tiek apstrādāti sensitīvi, ilgtermiņā aizsargājami dati – finanšu, veselības aprūpes, valsts pārvaldes un kritiskās infrastruktūras sektorā. Kvantu atslēgu sadale (QKD) piedāvā risinājumu šim nākotnes izaicinājumam, nodrošinot kvantu drošu datu pārraidi, kuru nav iespējams kompromitēt pat ar nākotnes kvantu datoru jaudu, izmantojot kvantu fizikas pamatprincipus.

LVRTC attīsta kvantu drošības ekosistēmu

Apzinoties mūsdienu digitālās vides izaicinājumus,  LVRTC kopš 2021. gada iegulda resursus kvantu sakaru attīstībā. 2025. gada nogalē noslēdzās nacionāla līmeņa kvantu komunikācijas infrastruktūras izveides projekts, kura laikā Latvijā tika izveidots Baltijā pirmais kvantu sakaru “mugurkauls”. Projekta laikā QKD tehnoloģija tika integrēta esošajos sakaru tīklos, testēta publiskā sektora datu pārraidē, veselības aprūpes un finanšu nozarēs, kā arī izmantota drošu savienojumu izveidei 5G risinājumu testēšanai. Vienlaikus LVRTC aktīvi iesaistās arī kvantu tehnoloģiju attīstības partnerībā, veicinot sadarbību starp valsts, zinātnes un privāto sektoru.  

LVRTC plāno izveidot kvantu atslēgu sadales mezglus savos datu centros, tādējādi radot drošu pamatu kvantu komunikācijas attīstībai Latvijā. Tas tiek īstenots uzsākot kvantu atslēgu sadales risinājumu ieviešanu, kuros kvantu kanāls darbosies paralēli esošajiem datu pārraides kanāliem, nodrošinot drošu šifrēšanas atslēgu piegādi reāllaikā. 

Šis risinājums ļaus klientiem izmantot kvantu drošības priekšrocības bez izmaiņām ikdienas datu apmaiņas procesos.  

QKD risinājumi LVRTC tiek veidoti kā nodalīta vide, kur kvantu sadales atslēgas var izmantot gan iekšējiem, gan ārējiem lietotājiem. Klientiem tas nozīmē pilnībā atsevišķu infrastruktūru, kas paredzēta tikai konkrētās organizācijas vajadzībām. Šāda pieeja ir īpaši būtiska kritiskiem pakalpojumiem, kur drošība, pieejamība un uzticamība ir vienlīdz svarīgas. 

Attīstot kvantu drošības risinājumus, LVRTC nākamajos gados plāno paplašināt QKD tehnoloģiju risinājumu pieejamību.  Viens no tiem ir drošu QKD savienojumu izveide starp LVRTC datu centriem, izvietojot kvantu atslēgu sadales mezglus datu centru infrastruktūrā. Šajā risinājumā kvantu kanāls darbosies paralēli esošajiem datu pārraides kanāliem. Tiks attīstīta arī QKD tehnoloģija drošai komunikācijai starp klientu lokācijām un LVRTC datu centriem, izvietojot papildu kvantu atslēgu mezglus klienta pusē un radot stabilu pamatu kritisku pakalpojumu nodrošināšanai. Tāpat LVRTC plāno attīstīt QKD drošus savienojumus starp klienta organizācijas lokācijām, veidojot pilnībā nodalītu infrastruktūru konkrēta klienta vajadzībām, ar iespēju integrēties esošajos drošības risinājumos un mērogot, pievienojot jaunas lokācijas.

Kvantu atslēgu sadale nodrošina ne tikai augstāku drošības līmeni, bet arī ilgtermiņa aizsardzību. Jebkura iejaukšanās kvantu kanālā tiek konstatēta reāllaikā, fiziskā līmenī, ļaujot savlaicīgi pamanīt uzbrukuma mēģinājumus. Tas pasargā organizācijas no “store now, decrypt later” riskiem, nodrošinot, ka šodien pārraidītie dati paliek droši arī pēc vairākiem gadiem. 

LVRTC nākotnes plāni QKD jomā paredz turpināt praktisku testēšanu reālās vidēs, cieši sadarbojoties ar klientiem un partneriem. Šī pieeja ļauj ne tikai pilnveidot tehnoloģiju , bet arī precīzi pielāgot to reālām biznesa un valsts sektora vajadzībām, pārejot no pilotprojekta uz uzticamu, ikdienā izmantojamu pakalpojumu.