{"id":181,"date":"2024-09-18T10:12:17","date_gmt":"2024-09-18T07:12:17","guid":{"rendered":"https:\/\/digipooli.teknologiateollisuus.fi\/?p=181"},"modified":"2024-09-18T10:12:17","modified_gmt":"2024-09-18T07:12:17","slug":"varaudu-kvanttilaskennan-tietoturvavaikutuksiin","status":"publish","type":"post","link":"https:\/\/teknologiateollisuus.fi\/digipooli\/varaudu-kvanttilaskennan-tietoturvavaikutuksiin\/","title":{"rendered":"Varaudu kvanttilaskennan tietoturvavaikutuksiin"},"content":{"rendered":"\n

Kvanttilaskennan hy\u00f6tyj\u00e4 ja kehityst\u00e4<\/h2>\n\n\n\n

Kvanttitietokoneiden avulla voidaan ratkaista ongelmia, jotka ovat k\u00e4yt\u00e4nn\u00f6ss\u00e4 mahdottomia tai hyvin vaikeita perinteisille supertietokoneille. Kvanttitietokoneilla voidaan siis ratkaista valtavia haasteita ja sik\u00e4li paljon kiinnostusta kohdistuu sen kehitykseen ja sit\u00e4 tehd\u00e4\u00e4nkin valtavassa mittakaavassa. Esimerkiksi Kiina investoi kymmeni\u00e4 miljardeja euroja kvanttiteknologian kehitykseen.<\/p>\n\n\n\n

Ja ei tarvitse olla fakiiri havaitakseen, ett\u00e4 koska asiaan panostetaan tulee se toteutumaan varsin nopeassa aikataulussa. Ja kun hy\u00f6tyj\u00e4 ulosmitataan kasvaa liiketoimintariippuvuus niihin k\u00e4ytt\u00f6tapauksiin joita sill\u00e4 ratkotaan. T\u00e4m\u00e4 tullee siis johtamaan my\u00f6s siihen, ett\u00e4 tarve varmistaa kvanttilaskentakapasiteetin saatavuus kasvaa ja siit\u00e4 tulee huoltovarmuuskriittist\u00e4 infrastruktuuria. Kvanttilaskentakapasiteettia voikin jo nyt k\u00e4ytt\u00e4\u00e4 pilvipalveluna ja n\u00e4inollen yhteyksien merkitys on suuri. Kenties tulemme n\u00e4kem\u00e4\u00e4n yh\u00e4 useamman tahon kehitt\u00e4v\u00e4n omaa kyvykkyytt\u00e4\u00e4n aiheessa.<\/p>\n\n\n\n

Suomi on nyt edell\u00e4k\u00e4vij\u00e4 kvanttitietokoneiden kehityksess\u00e4 ja t\u00e4nne on syntynyt yrityksi\u00e4, jotka toimivat aktiivisina aiheessa. T\u00e4m\u00e4n voi n\u00e4hd\u00e4 olevan yliopistojen tutkimustoiminnan seurausta joka on hyvin suotavaa. Mutta t\u00e4t\u00e4kin varjostaa se, ett\u00e4 suomi pienen\u00e4 maana tuottaa kovin v\u00e4h\u00e4n osaajia aiheessa ja nyt kotimaisten yritystenkin on turvauduttava kansainv\u00e4liseen ty\u00f6voimaan ja yritysten kasvaessa sidos suomeen ohenee. Ja t\u00e4st\u00e4 n\u00e4k\u00f6kulmasta tulee suomessakin kansallisesti l\u00e4hte\u00e4 investoimaan laajasti – osaamisen kehitykseen tutkimuksen ja yritystoiminnan tarpeisiin sek\u00e4 varautumisen toimenpiteisiin, joita on l\u00e4hdett\u00e4v\u00e4 nyt tekem\u00e4\u00e4n. Meill\u00e4 on siis nykyisell\u00e4 pohjalla erinomaiset mahdollisuudet olla huippuja my\u00f6s jatkossa, kunhan investointeja tehd\u00e4\u00e4n.<\/p>\n\n\n\n

Aikatauluarviot kvanttilaskennan kehityksen virstanpylv\u00e4ist\u00e4 vaihtelevat, mutta konsensus tuntuu olevan, ett\u00e4 n. vuonna 2030 on saavutettu sellainen kyvykkyys, ett\u00e4 perinteiset laskentatavat ja niihin perustuvat ratkaisut ovat vanhentuneita. Ottaen huomioon sen ett\u00e4 kvanttilaskentaa voi jo k\u00e4ytt\u00e4\u00e4 kaupallisena palveluna lienee selv\u00e4\u00e4, ett\u00e4 sen liiketoimintamahdollisuuksia tulee jo tutkia – ja samalla varautua laskennan kehityksen tuomiin tietoturvauhkiin. Onneksi my\u00f6s kvanttilaskennan kest\u00e4v\u00e4t salausalgoritmit ovat kehittyneet ja standardointeja aiheessa n\u00e4ht\u00e4neen jo t\u00e4n\u00e4 vuonna.<\/p>\n\n\n\n

Kvanttilaskennan kehityksen vaikutuksia<\/h2>\n\n\n\n

Tietoja salataan t\u00e4n\u00e4 p\u00e4iv\u00e4n\u00e4 sek\u00e4 symmetrisen eli salaisen avaimen ett\u00e4 julkisen avaimen menetelmill\u00e4. Ja nyt kvanttilaskennan kehittyess\u00e4 uhaksi nousee se, ett\u00e4 tehokkaan laskennan avulla voidaan julkisen avaimen menetelmiin perustuvat ratkaisut murtaa. Rikollisten(tai valtioiden) liiketoimintakehitys voikin jo nyt t\u00e4hd\u00e4t\u00e4 t\u00e4h\u00e4n ja pyrki\u00e4 hy\u00f6dynt\u00e4m\u00e4\u00e4n uutta teknologiaa oman liiketoiminnan arvontuotantoon.<\/p>\n\n\n\n

Julkisen avaimen menetelmi\u00e4 k\u00e4ytet\u00e4\u00e4n muun muassa s\u00e4hk\u00f6isiss\u00e4 allekirjoituksissa ja monet Internetiss\u00e4 k\u00e4ytetyt salausmenetelm\u00e4t, esim. TLS (Transport Layer Security) ja PGP (Pretty Good Privacy), perustuvat julkisen avaimen salaukseen. Toisin sanoen kvanttikoneiden suurta laskentatehoa voidaan k\u00e4ytt\u00e4\u00e4 v\u00e4\u00e4rin ja n\u00e4inollen kvanttilaskennan kehitys aiheuttaa merkitt\u00e4v\u00e4n uhan nykyisille tiedon ja tietoliikenteen salausratkaisuille. T\u00e4ss\u00e4 voi n\u00e4hd\u00e4 my\u00f6s geopoliittisia uhkia kun jo pelk\u00e4st\u00e4\u00e4n taloudellisista syist\u00e4 voi vihamielisen valtion k\u00e4siss\u00e4 oleva kvanttikone uhata muiden valtioiden kansallista turvallisuutta ja huoltovarmuutta.<\/p>\n\n\n\n

Uhattuna on siis erilaiset salausta vaativat ratkaisut ja tieto, jota salattuna hallitaan. Jos kotimaisen lains\u00e4\u00e4d\u00e4nn\u00f6n mukaan vuosiksi salassa pidett\u00e4v\u00e4\u00e4 tietoa tarkastellaan voidaan n\u00e4hd\u00e4 uhkakuvia siit\u00e4, ett\u00e4 em. Aikataululla n. 2030 aikoihin nyt salattuna varastettu tieto olla avattavissa ja se her\u00e4tt\u00e4\u00e4 monia huolestuttavia ajatuksia. (Vastaamo all over again?). T\u00e4m\u00e4 uhka yhdistettyn\u00e4 tietoon siit\u00e4 kuinka hyvin(siis huonosti) yritykset ovat hallinneet salausratkaisuitaan tai ymm\u00e4rt\u00e4v\u00e4t hallinnoimansa datan arvoa voi todeta, ett\u00e4 NYT todella olisi aika l\u00e4hte\u00e4 varautumaan ja varmistamaan ett\u00e4 liiketoiminta voi jatkua t\u00e4ss\u00e4kin disruptoivassa tilanteessa.<\/p>\n\n\n\n

Suosituksia kvanttilaskennan kehitykseen varautumiseksi<\/h2>\n\n\n\n

Kuinka sitten tulisi oikein varautua? Varautumisen toimenpiteet voi jakaa kolmeen kokonaisuuteen:<\/p>\n\n\n\n

1. Tee inventaario.<\/p>\n\n\n\n