NIST קובע מפת דרכים למעבר ל-PQC עם יעדים פדרליים ל-2030, 2031 ו-2035

NIST פרסם הנחיות סופיות למעבר מקריפטוגרפיה הפגיעה למחשוב קוונטי אל PQC, עם מועדים פדרליים מדורגים והמלצות לתכנון שרשרת האספקה.

עמוד זה תורגם מאנגלית. שמות החברות והמוצרים וקישורי המקור נותרו ללא שינוי. לקריאת המקור באנגלית

NIST פרסם מפת דרכים סופית להחלפת קריפטוגרפיה במפתח ציבורי שעלולה להיפרץ בידי מחשב קוונטי גדול בעתיד, בחלופות פוסט-קוונטיות. המסמך, NIST IR 8547, מספק לסוכנויות פדרליות ולספקים שלהן מסגרת תכנון למעבר, ומיישר את התהליך הזה עם מועדים שכבר נקבעו במדיניות ארה״ב: 2035 עבור רוב המערכות הפדרליות, לצד אבני דרך מוקדמות יותר למערכות הרגישות ביותר.

מה הוכרז

הדוח, Transition to Post-Quantum Cryptography Standards (NISTIR 8547), הושלם סופית ב-27 באוקטובר 2026, לפי מרכז משאבי אבטחת המידע של NIST. ב-NIST אומרים כי הדוח מזהה תקנים קריפטוגרפיים קיימים שפגיעים למחשוב קוונטי, ממפה אותם לתחליפים עמידים לקוונטים, ונועד לסייע לסוכנויות פדרליות, לתעשייה ולגופי תקינה לתאם את המעבר.

ההנחיות מגיעות בהמשך לפרסום של NIST מאוגוסט 2024 של שלושת תקני ההצפנה הפוסט-קוונטיים הסופיים הראשונים שלו. NIST מציג את IR 8547 כמסמך המעבר המרכזי ברמה הגבוהה למעבר מאלגוריתמים מדור קודם אל התקנים החדשים הללו.

לפי ההודעה שצוטטה על ידי The Quantum Insider, הדוח נועד להתמודד עם בעיה מעשית: ארגונים לא כולם יבצעו את המעבר באותו אופן או באותו לוח זמנים, אך הם עדיין זקוקים לאבני דרך משותפות ולהבנה משותפת של מה ייצא בהדרגה משימוש.

המועדים והקשר המדיניותי

מפת הדרכים תומכת בשתי שכבות של לוחות זמנים פדרליים. היעד הרחב נותר 2035 להשלמת המעבר בכלל המערכות הפדרליות, תאריך שלפי הדיווח החדשותי נקבע בתזכיר הביטחון הלאומי 10.

צו נשיאותי מ-22 ביוני 2026, Executive Order 14412, קבע מועדים מוקדמים יותר לנכסים בעלי ערך גבוה ולמערכות בעלות השפעה גבוהה. לפי הצו הזה, סוכנויות חייבות להעביר את המערכות הללו לקריפטוגרפיה פוסט-קוונטית לצורך ביסוס מפתחות עד 31 בדצמבר 2030, ולצורך חתימות דיגיטליות עד 31 בדצמבר 2031.

בדף ה-CSRC של NIST נאמר כי IR 8547 תומך גם ביישום של Executive Order 14412 ושל OMB Memorandum M-26-15, שמורים לסוכנויות לתעדף את המערכות הרגישות ביותר שלהן.

ההנחיות הטכניות והתפעוליות

ב-NIST אומרים שהדוח עוסק גם בחתימות דיגיטליות פוסט-קוונטיות וגם בסכמות לביסוס מפתחות. הדיווח החדשותי מדגיש תחום עדיפות מסוים אחד: בשל סיכון "לקצור עכשיו, לפענח אחר כך", ייתכן שארגונים ירצו להעביר תחילה נתונים רגישים בעלי משך חיים ארוך לתקן ה-PQC לביסוס מפתחות FIPS 203.

ההנחיות גם קוראות לארגונים להסתכל מעבר לרשתות וליישומים של עצמם. NIST מדגיש שהמעבר תלוי בשרשרת האספקה הקריפטוגרפית המלאה, כולל מוצרים ושירותים שנרכשים מספקים חיצוניים.

אפשרות נוספת שמתוארת בדוח היא מודל פריסה היברידי, המשלב קריפטוגרפיה קונבנציונלית עם PQC. לפי ההודעה, NIST מציג זאת כעמדת אבטחה שמרנית יותר, אם כי כזו שדורשת משאבי מחשוב נוספים.

למה זה חשוב

חשיבותו של הדוח נובעת פחות מכך שהוא מציג אלגוריתם חדש, ויותר מכך שהוא הופך את אימוץ ה-PQC לתוכנית מודרניזציה שמונעת לפי לוח זמנים. עבור קבלני ממשל ומפעילים במגזר הפרטי הקשורים למערכות פדרליות, המסר המעשי הוא שכעת צריך למפות מלאי קריפטוגרפי, תלות בספקים ומחזורי שדרוג מערכות מול תאריכים מפורשים.

הוא גם מחזק את העובדה שהאיום הקוונטי מטופל כעניין בהווה מנקודת המבט של הגנת נתונים. עוד לפני שקיים מחשב קוונטי רלוונטי לקריפטואנליזה, יריבים יכולים לאסוף כיום נתונים מוצפנים ולנסות לפענח אותם בהמשך.

למה לשים לב

סוגיה אחת בטווח הקרוב תהיה עד כמה מהר יוכלו סוכנויות וספקים לזהות היכן מוטמעת קריפטוגרפיה פגיעה בתוך מוצרים, קושחה ותשתיות ארוכות-חיים. סוגיה נוספת תהיה אימוץ של תבניות יישום שמגיעות מ-National Cybersecurity Center of Excellence של NIST, שלדברי NIST מפעיל פרויקט מעבר נפרד המתמקד בנראות קריפטוגרפית, ניהול סיכונים ופריסות PQC מעשיות.

כפי שניסח זאת Dustin Moody, שעומד בראש פרויקט התקינה של ה-PQC ב-NIST: “We understand there’s not one strategy that fits all use cases.”