ITS-blogi: uutisia post-kvanttikryptografiasta - kesäkuu 2025

Viime viikkoina on otettu uusia konkreettisia askelia kohti suojautumista kvanttiuhkia vastaan Euroopassa ja Tšekin tasavallassa. Seuraavassa on päivitys tärkeimmistä tapahtumista, hankkeista ja suosituksista kvanttien jälkeisen turvallisuuden alalla.

Keskeinen uutinen Euroopalle: EU:n koordinoitu siirtyminen kriittisen infrastruktuurin kvanttien jälkeiseen salaukseen.

Euroopan unioni käynnisti 13. toukokuuta 2025 koordinoidun aloitteen, jolla pyritään varmistamaan, että kaikki jäsenvaltiot siirtyvät kriittisen infrastruktuurin kriittisen infrastruktuurin osalta kvanttien jälkeiseen salaukseen viimeistään vuoteen 2030 mennessä.

Mitkä ovat tärkeimmät kohdat?

• Etenemissuunnitelma ja suositukset: Jäsenvaltioiden on aloitettava siirtyminen viimeistään vuoden 2026 loppuun mennessä, ja kriittiset infrastruktuurit on suojattava postkvantumikryptografialla vuoteen 2030 mennessä.
• Ensimmäiset vaiheet: keskeisten sidosryhmien (CISO, teknologiajohtaja, hallitus, tutkimus) sitouttaminen, ajantasaisen luettelon luominen salausresursseista, riippuvuuksien kartoittaminen ja kvanttiuhkien sisällyttäminen riskienhallintaan.
• Seuraavat vaiheet: salausjärjestelmien ketteryyden varmistaminen, järjestelmien valmistelu nopeisiin päivityksiin, lainsäädännön ja sertifiointijärjestelmien mukauttaminen, koulutukseen ja pilottihankkeisiin investoiminen.
• Yhteistyön korostaminen: tiedon jakaminen EU:n sisällä, toimittajien sekä julkisten ja yksityisten sidosryhmien osallistuminen, osallistuminen kansainvälisiin testialustoihin ja standardointiin.

Tämä aloite on ratkaisevan tärkeä tšekkiläisille yrityksille ja laitoksille, joiden on osoitettava kykynsä siirtyä turvallisesti uusiin salausstandardeihin tulevina vuosina. Tarkempia tietoja ja resursseja löytyy täältä.

Euroopan tapahtumat ja suuntaukset

Euroopan komissio: ehdotus pakollisesta maahanmuutosta PQC:ssä

Euroopan komissio julkaisi 12. kesäkuuta ehdotuksen uudeksi direktiiviksi, jonka mukaan valtionhallinnossa, terveydenhuollossa, energia-alalla ja rahoitusalalla olisi siirryttävä kvanttialgoritmeihin vuoteen 2030 mennessä.

• Yhteentoimivuuden korostaminen: direktiivissä säädetään pakollisesta tuesta kahdelle eri PQC-algoritmille avainjärjestelmissä.
• Julkinen kuuleminen: tšekkiläiset yritykset ja laitokset voivat osallistua ja vaikuttaa lopulliseen suunnitteluun 10. heinäkuuta asti.

Eurooppalaisen QKD-verkon testaus

Brysselissä järjestettiin 27.-29. toukokuuta EuroQCI-verkon ensimmäinen yleiseurooppalainen QKD-testi.

• Tšekin tasavallan osallistuminen: Praha oli yksi testiverkon solmukohdista, ja tulokset vahvistivat tšekkiläisten ja ulkomaisten komponenttien yhteensopivuuden.
• Tulos: Euroopan verkko- ja tietoturvaviraston (ENISA) raportissa suositellaan QKD:n käyttöönoton nopeuttamista muissa jäsenvaltioissa.

Uudet eurooppalaiset investoinnit kvanttialan startup-yrityksiin

Kesäkuussa EIC Fund ilmoitti sijoituksista viiteen eurooppalaiseen startup-yritykseen, jotka keskittyvät kvanttiturvallisuuden jälkeiseen tietoturvaan ja kvanttisensoreihin. Tuettujen yritysten joukossa on tšekkiläinen startup-yritys Qubix Security, joka kehittää hybridisalausratkaisua pilvipalveluihin.

Tšekki: kvanttiturvallisuus käytännössä ja koulutuksessa

CZ-QCI-pilottihankkeen käynnistäminen

NUCIB ilmoitti 3. kesäkuuta yhteistyössä CTU:n ja IT4Innovationsin kanssa kansallisen kvanttiviestintäinfrastruktuurin CZ-QCI:n pilottitoiminnan käynnistämisestä.

• Ensimmäinen linja: Prahan ja Brunon välinen linja, jossa käytetään kvanttiavainten jakelua (QKD) turvalliseen tiedonsiirtoon yliopistojen ja valtionhallinnon välillä.
• Hankkeen tavoite: Tarkistaa eurooppalaisten QCI-verkkojen yhteentoimivuus ja valmistella edellytyksiä laajentumiselle muihin kaupunkeihin.
• Digitaalinen Eurooppa -ohjelman tuella ja osana yleiseurooppalaista EuroQCI-aloitetta.

Uudet koulutusohjelmat

CTU:n tietotekniikan tiedekunta avasi kesäkuussa uuden kurssin"Post-kvanttikryptografia käytännössä". Painopiste: NIST PQC -algoritmien käytännön käyttöönotto, hybridimallit ja hyökkäysten simulointi. Kurssit kehitetään yhteistyössä teollisuuskumppaneiden kanssa, ja ne ovat avoimia yritysten asiantuntijoille.

Hanke Quantum Innovation Center Tšekki

Kesäkuun 10. päivänä 2025 CTU:ssa pidettiin lehdistötilaisuus, jossa allekirjoitettiin juhlallisesti sopimukset, jotka mahdollistavat pääsyn kvanttilaskennan koulutusalustalle. Quantum Innovation Center Czech on hanke, joka mahdollistaa osallistuvien yliopistojen opiskelijoille yksinomaisen pääsyn koulutukseen ja täydentää näin paitsi kehittyviä opintoaloja, mutta ennen kaikkea laajentaa tulevien ammattilaisten perustaa. Tavoitteet? Kouluttaa viisisataa kvanttiasiantuntijaa seuraavien kolmen vuoden aikana. Olemme erittäin iloisia voidessamme olla olennainen osa tätä hanketta yhdessä IBM:n teknologioiden kanssa. Lisätietoa on saatavilla osoitteessa uutisista tai Internetistä CTU

Quantum Hackathon Praha 2025

Tšekin ensimmäinen Quantum Hackathon järjestettiin CTU:ssa 14.-16. kesäkuuta . Aiheina olivat muun muassa kvanttien jälkeinen todennus, turvallinen IoT ja kvanttisatunnaislukugeneraattorit. Voittajajoukkue oli FIT CTU:n opiskelijat, joiden hanke oli "Q-SafeID" - järjestelmä kvanttiturvalliselle kirjautumiselle pankkisovelluksiin.

Tšekin ensimmäinen teollinen pilottihanke, jossa on kvanttisuojauksen jälkeinen suojausjärjestelmä

Kesäkuussa Škoda Auto otti yhteistyössä Qubix Securityn ja Tšekin teknisen yliopiston kanssa käyttöön pilottijärjestelmän, joka mahdollistaa kvanttisuojatun viestinnän tuotantolinjojen ja Mladá Boleslavissa sijaitsevan pääkonttorin välillä. Tekniikka: hybridisalaus (CRYSTALS-Kyber + klassiset algoritmit), reaaliaikainen valvonta. Pilottihankkeen tavoitteena oli varmistaa suorituskyky ja yhteensopivuus esineiden teollisen internetin (IIoT) ympäristössä.

Suositukset organisaatioille

• Seuraa lainsäädäntöä: Osallistu julkiseen kuulemiseen, joka koskee EU:n direktiiviä pakollisesta maahanmuutosta PQC:hen, ja seuraa EU:n suositusten kehittymistä.
• Testaa hybridimalleja: Hyödynnetään pilottihankkeita akateemisten kumppaneiden kanssa (esim. CTU, IT4Innovations).
• Kouluta tiimejäsi: ilmoittaudu asiantuntijoiksi uusille kursseille ja seuraa yhteisön tapahtumia, kuten Quantum Hackathonia.
• Harkitse QKD:hen sijoittamista: Seuraa CZ-QCI:n kehitystä ja mahdollisuutta liittyä eurooppalaiseen infrastruktuuriin.

Päätelmä

Tšekki ja Eurooppa kiihdyttävät valmistautumista kvanttiaikaan. Pilottihankkeiden, koulutusaloitteiden ja lainsäädännön muutosten yhdistelmä luo tilaa innovoinnille ja vahvistaa digitaalista turvallisuutta. Nyt on ihanteellinen aika ryhtyä konkreettisiin toimiin kohti kvanttien jälkeistä suojausta - olitpa sitten yritys, julkinen laitos tai tutkimusryhmä.