Varautuminen kvanttiteknologian tuomiin kyberuhkiin puutteellista
Vain harva huoltovarmuuskriittinen toimija on riittävästi varautunut kvanttiteknologian mukanaan tuomiin kyberturvauhkiin, selviää Huoltovarmuusorganisaatioon kuuluvan Digipoolin tuottamasta selvityksestä. Selvitys tarjoaa yrityksille suosituksia matkalla kvanttiturvallisiin ratkaisuihin.
Kvanttiteknologian avulla voidaan työstää nopeasti valtavia tietomääriä. Kvanttiteknologisten sovellusten avulla voidaan tulevaisuudessa toteuttaa esimerkiksi laskentatehtäviä, jotka ovat vielä tällä hetkellä mahdottomia. Niiden toivotaan tulevaisuudessa tarjoavan ratkaisuja vaikkapa ilmastonmuutokseen ja energiaan liittyviin ongelmiin, kestävään tuotantoon ja kulutukseen tai uusien lääkkeiden suunnitteluun.
Kvanttilaskennan avulla kyetään myös ratkaisemaan ongelmia, joihin nykyiset tietoliikennettä ja tietovarastoja suojaavat salausmenetelmät perustuvat. Kun salausmenetelmät saadaan rikottua, poistuu tietoturva niin tietoliikenteestä kuin tietovarastoistakin. Uhka tulee sekä kvanttitietokoneiden että niissä suoritettavien salauksia purkavien algoritmien kehityksen kautta.
Kvanttikoneen avulla tehtäviltä hyökkäyksiltä voidaan suojautua vahvistamalla nykyisiä symmetrisiä salauksia kasvattamalla salausavaimen pituutta. Julkisen avaimen menetelmissä puolestaan tarvitaan kokonaan uusia algoritmeja. Uusia menetelmiä on jo olemassa, ja niiden standardointi valmistuu vuonna 2024. Menetelmien käyttöönottoon on syytä alkaa valmistautua nyt, jotta kriittisten tietojen ja järjestelmien turvallisuus voidaan taata myös tulevaisuudessa.
Selvityksen mukaan vain harva yritys on tehnyt konkreettisia toimenpiteitä kvanttiuhkien huomioimiseksi. Vaikka kvanttiteknologiaan liittyvät uhat tiedostetaan melko laajasti, vain 11% kyselyyn vastanneista yrityksistä oli ottanut kvanttiuhan huomioon hankinnoissaan. Monilta yrityksiltä puuttuivat salaussuunnitelmat ja -strategiat sekä inventaario käytössä olevista salausmenetelmistä.
Digipoolin tuottama raportti tarjoaakin paitsi tietoa kvanttiteknologian tuomista mahdollisuuksista ja uhista myös tietoa kvanttiuhkiin varautumisesta sekä tarjoaa mallin, jolla siirtymistä kvanttiturvallisiin ratkaisuihin voi alkaa yrityksissä toteuttaa.
Selvityksen toteutti VTT, ja se rahoitettiin Huoltovarmuuskeskuksen Digitaalinen turvallisuus 2030 -ohjelmasta.
Tutustu selvitykseen: https://www.huoltovarmuuskeskus.fi/files/676d0b0a5cbbb93b2357c66e228aed994e7175e3/hvk-kvanttilaskennan-tietoturvavaikutukset-raportti-2024.pdf
Avainsanat
Yhteyshenkilöt
Antti Nyqvist
Valmiuspäällikkö
Digipoolin pääsihteeri
puh. +358 40 8619446
antti.nyqvist@teknologiateollisuus.fi
Tietoa Huoltovarmuuskeskuksesta
Huoltovarmuuskeskus (HVK) on työ- ja elinkeinoministeriön (TEM) hallinnonalan laitos, jonka tehtävänä on maan huoltovarmuuden ylläpitämiseen ja kehittämiseen liittyvä suunnittelu sekä operatiivinen toiminta. Yhteistyössä muiden viranomaisten ja elinkeinoelämän kanssa HVK varmistaa, että yhteiskunnan kriittisten toimintojen jatkuvuus voidaan turvata kriisi- ja häiriötilanteissa.
Tilaa tiedotteet sähköpostiisi
Haluatko tietää asioista ensimmäisten joukossa? Kun tilaat tiedotteemme, saat ne sähköpostiisi välittömästi julkaisuhetkellä. Tilauksen voit halutessasi perua milloin tahansa.
Lue lisää julkaisijalta Huoltovarmuuskeskus
Meri-Porin voimalaitoksella normaali koekäyttö12.11.2024 12:12:53 EET | Tiedote
Meri-Porin kivihiilivoimalaitosta koekäytetään vuosihuollon päätteeksi tiistaina 12.11.2024. Kyse on normaalista teknisestä koekäytöstä, jolla varmistetaan laitoksen toimintakyky. Fortumin omistaman voimalan tuotanto on varattu Huoltovarmuuskeskukselle (HVK) vakavien kriisi- ja häiriötilanteiden varalle vuoden 2026 loppuun asti.
Pohjois-Suomessa harjoitellaan alueellisen sähkönjakelun häiriön varalta24.9.2024 08:00:00 EEST | Tiedote
Pohjois-Suomessa harjoitellaan 24. syyskuuta alueellisten sähkökatkojen varalta. Huoltovarmuuskeskuksen ja energiahuollon Pohjois-Suomen aluetoimikunnan järjestämään POIKKI24-harjoitukseen osallistuu useita kymmeniä alueen yrityksiä ja kuntia.
Tervetuloa kuulemaan TIETO24-harjoituksesta!23.9.2024 14:32:46 EEST | Kutsu
8.-10.10.2024 järjestetään TIETO24-harjoituksen intensiivivaihe, jossa harjoitetaan elinkeinoelämän ja viranomaisten yhteistoimintaa laajassa yhteiskunnan häiriötilanteessa. Mukana on noin 500 osallistujaa, jotka yhdessä ratkovat kuvitteellista laajavaikutteista yhteiskunnan häiriötilannetta. Kerromme TIETO24-harjoituksesta ja laaja-alaiseen vaikuttamiseen varautumisesta maanantaina 7.10.2024 klo 14−15. Tilaisuus järjestetään etäyhteyksin. Ilmoittaudu mukaan tiedotustilaisuuteen: https://q.surveypal.com/TIETO24-tiedotustilaisuus-ilmoittautuminen Osallistumislinkki lähetetään ilmoittautuneille perjantaina 4.10. sähköpostitse. Laaja tietoyhteiskunnan valmiusharjoitus TIETO24 käynnistyi maaliskuussa 2024. Huomion kohteena on tässä harjoituksessa erityisesti energia-ala ja siihen kytkeytyvä logistiikka. Joka toinen vuosi järjestettävien TIETO-harjoitusten järjestämisvastuu on Huoltovarmuuskeskuksella, ja käytännössä harjoitusta organisoi Huoltovarmuusorganisaatioon kuuluva Digipooli. TIETO
HVK ja UPI selvittävät EU:n toimien vaikutuksia huoltovarmuuteen11.6.2024 08:05:00 EEST | Tiedote
Huoltovarmuuskeskus (HVK) ja Ulkopoliittinen instituutti (UPI) ovat käynnistäneet yhteisen tutkimuksen geotaloudellisten riskien vaikutuksesta Suomen ja Euroopan unionin huoltovarmuuteen.
HVK:n vuosikatsaus 2023: ”Haasteiden ja onnistumisten vuosi”27.5.2024 14:05:46 EEST | Tiedote
Huoltovarmuuskeskuksen (HVK) toimintaa vuonna 2023 leimasi varautuminen turvallisuusympäristön epävakauteen ja laaja-alaisen vaikuttamisen mahdollisuuteen niin Suomessa kuin kansainvälisesti. HVK on toiminut uudessa organisaatiomallissa, huoltovarmuustoiminta on siirtynyt riskiperusteiseen toimintamalliin ja yhteistyö turvallisuusviranomaisten on tiivistynyt entisestään. Lisäksi HVK on jatkanut voimakkaasti verkostoyhteistyön kehittämistä yhdessä Huoltovarmuusorganisaation (HVO) kanssa ja edistänyt etenkin kriittisten kohteiden suojelua.
Uutishuoneessa voit lukea tiedotteitamme ja muuta julkaisemaamme materiaalia. Löydät sieltä niin yhteyshenkilöidemme tiedot kuin vapaasti julkaistavissa olevia kuvia ja videoita. Uutishuoneessa voit nähdä myös sosiaalisen median sisältöjä. Kaikki tiedotepalvelussa julkaistu materiaali on vapaasti median käytettävissä.
Tutustu uutishuoneeseemme