Covering Disruptive Technology Powering Business in The Digital Age

คอมพิวเตอร์ควอนตัมให้ประโยชน์มากมายสำหรับหลายอุตสาหกรรม ซึ่งช่วยแก้ปัญหางานที่ซับซ้อนได้ อย่างไรก็ตามยังมีข้อกังวลในการประยุกต์ใช้ในการเข้ารหัส โดยผู้เชี่ยวชาญหลายคนกล่าวว่าพลังการประมวลผลแบบเดียวกันนี้สามารถใช้ในการถอดรหัสอัลกอริธึมการเข้ารหัสที่ซับซ้อน ซึ่งจะเป็นภัยคุกคามต่อความปลอดภัย

ในขณะที่ IBM ได้มีโรดแมปควอนตัมเป็นของตัวเอง ที่มุ่งเน้นไปที่ด้านความปลอดภัยของคอมพิวเตอร์ควอนตัม โดยได้เปิดตัวบริการและเทคโนโลยีคลาวด์แบบ quantum-safe เพื่อให้เกิดการเข้ารหัสที่ปลอดภัย ซึ่งสามารถป้องกันการโจมตีที่เป็นไปได้จากคอมพิวเตอร์ทั้งแบบดั้งเดิมและควอนตัม

ได้ทำการบุกเบิกโดยนักวิทยาศาสตร์ด้านวิจัยของ IBM ซึ่งปัจจุบันนำเสนอการสนับสนุนการเข้ารหัสแบบ quantum-safe สำหรับการจัดการคีย์และการทําธุรกรรมผ่านแอพพลิเคชันบน IBM Cloud ทำให้เป็นแนวทางการเข้ารหัสแบบ quantum-safe ซึ่งเป็นการรักษาความปลอดภัยของข้อมูลที่สมบูรณ์ที่สุดในอุตสาหกรรมในปัจจุบัน” IBM กล่าว

ความสามารถใหม่

ตามที่ Hillery Hunter รองประธานและประธานเจ้าหน้าที่ฝ่ายเทคโนโลยี IBM Cloud ได้กล่าวว่า การรักษาความปลอดภัยและการปฏิบัติตามข้อกำหนดยังคงเป็นศูนย์กลางสำหรับ IBM Cloud ในขณะที่พวกเขายังคงลงทุนในการประมวลผลที่เป็นความลับ เพื่อช่วยให้องค์กรทุกประเภทรักษาข้อมูลให้ปลอดภัย

IBM ได้เปิดตัวความสามารถใหม่ต่อไปนี้บนแพลตฟอร์ม IBM Cloud:

บริการซัพพอร์ทการเข้ารหัสแบบ Quantum-Safe: ด้วยการใช้มาตรฐานโอเพนและเทคโนโลยีโอเพนซอร์ส ทำให้บริการนี้ช่วยเพิ่มมาตรฐานที่ใช้ในการส่งข้อมูลระหว่างองค์กรและระบบคลาวด์เพื่อช่วยรักษาความปลอดภัยของข้อมูลโดยใช้อัลกอริทึม quantum-safe ซึ่งไอบีเอ็มระบุว่าสิ่งนี้รวมถึงการวิจัย, การพัฒนาและการกำหนดมาตรฐานของอัลกอริธึมการเข้ารหัสแบบ quantum-safe เป็นเครื่องมือโอเพนซอร์ส นอกจากนี้ยังประกอบด้วยการกำกับดูแลเครื่องมือและเทคโนโลยีเพื่อสนับสนุนให้ลูกค้าเริ่มต้นในการเดินทางไปสู่อนาคตที่ปลอดภัยยิ่งขึ้น

บริการเพิ่มเติมของ IBM Cloud Hyper Protect Crypto: คุณลักษณะนี้มีการป้องกันการเข้ารหัสคีย์ที่ใช้ในการเข้ารหัสระดับสูงสุดในอุตสาหกรรมโดยให้ความสามารถ ‘Keep Your Own Key’ (KYOK) แก่ลูกค้า ซึ่งสร้างขึ้นบนฮาร์ดแวร์ที่ได้รับการรับรอง FIPS-140-2 ระดับ 4 ซึ่งช่วยให้ลูกค้าสามารถควบคุมคีย์แบบพิเศษได้ ดังนั้นจึงมีอำนาจเหนือข้อมูลและปริมาณงานที่ได้รับการปกป้องโดยคีย์

นอกจากนี้ IBM ยังนำเสนอ Key Protect ซึ่งเป็นบริการบนคลาวด์สำหรับการจัดการ lifecycle ของคีย์การเข้ารหัสที่ใช้ใน IBM Cloud หรือแอพพลิเคชันที่ลูกค้าสร้างขึ้น สิ่งนี้ช่วยให้สามารถใช้การเข้ารหัสแบบ quantum-safe ซึ่งเปิดใช้งานการเชื่อมต่อ Transport Layer Security (TLS) เพื่อช่วยปกป้องข้อมูลในระหว่างการจัดการ lifecycle ของคีย์การเข้ารหัส

การทำงานร่วมกันกับบริษัทอื่นๆ

ไอบีเอ็มยังร่วมมือกับองค์กรต่าง ๆ ที่มุ่งเน้นด้านความปลอดภัยควอนตัม โดยมีเครื่องมือโอเพนซอร์สเช่น Cryptographic Suite for Algebraic Lattices (CRYSTALS) และ OpenQuantumSafe (OQS)

CRYSTAL ครอบคลุมการเข้ารหัสดั้งเดิมสองแบบ ได้แก่ Kyber ซึ่งเป็นกลไกการเข้ารหัสคีย์ที่ปลอดภัย (KEM) และ Dilithium ซึ่งเป็นอัลกอริธึมลายเซ็นดิจิทัลที่ปลอดภัย โดยอัลกอริทึมทั้งสองตั้งอยู่บนพื้นฐานของปัญหาบนโครงร่างโมดูลซึ่งออกแบบมาเพื่อต้านทานการโจมตีโดยคอมพิวเตอร์ควอนตัมขนาดใหญ่และได้ถูกส่งไปยังโครงการการเข้ารหัสหลังควอนตัมของสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST)

OQS ประกอบด้วยสองสายงานหลัก ได้แก่ liboqs ซึ่งเป็นไลบรารี C แบบโอเพนซอร์สสำหรับอัลกอริธึมการเข้ารหัสที่ทนต่อควอนตัมและการรวมต้นแบบเข้ากับโปรโตคอลและแอพพลิเคชันรวมถึงไลบรารี OpenSSL ที่ใช้กันอย่างแพร่หลาย

นอกจากนี้แนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยบน IBM Cloud อยู่ในรูปของ Center for Internet Security Foundations (CIS) สำหรับ IBM Cloud โดยผู้เชี่ยวชาญด้านวิทยาการเข้ารหัสข้อมูลของศูนย์วิจัยไอบีเอ็มคือผู้มีส่วนสำคัญในการสร้างอัลกอริทึม QSC ที่ผ่านการคัดเลือกจาก National Institute of Standards and Technology (NIST) นี้

(0)(0)