Ученые создали индекс для оценки риска квантового взлома данных
Специалисты Южного федерального университета и Университета "Сириус" разработали индекс квантового риска QRI, который позволяет оценить уязвимости с учетом будущих квантовых угроз. Анализ почти 80 тысяч уязвимостей показал, что те из них, которые уже используются злоумышленниками, имеют в среднем на 26,6% более высокий показатель, сообщили в пресс-службе ЮФУ. Об этом рассказывает издание Ferra.
Средний показатель QRI для 437 уязвимостей из каталога CISA KEV составил 13,05 против 10,31 у остальных. Кроме того, уязвимости, чувствительные к квантовому алгоритму Шора, встречались среди уже эксплуатируемых в 1,52 раза чаще, чем в среднем по исследованной базе.
По словам профессора Университета "Сириус" Сергея Петренко, индекс дает организациям математически обоснованный инструмент для превентивной защиты стратегических данных уже сегодня, не дожидаясь появления мощных квантовых вычислителей.
Особую опасность исследователи связывают со стратегией "собери сейчас, расшифруй потом", когда злоумышленники похищают зашифрованные сведения в расчете на будущее. Под угрозой могут оказаться медицинские карты, дипломатическая переписка и технологические разработки.
В отличие от традиционной системы CVSS, новая методика учитывает долгосрочные последствия эксплуатации уязвимостей. Как пояснила доцент ЮФУ Евгения Ищукова, две уязвимости могут иметь одинаковую оценку по стандартной шкале, но существенно различаться по своим последствиям: запись видеозвонка со временем утратит ценность, тогда как сведения о здоровье останутся конфиденциальными.
Исследование также показало рост числа криптографических уязвимостей: с 2 593 в 2016 году до 14 523 в 2025-м, то есть в 5,6 раза за девять лет. Авторы рекомендуют организациям пересмотреть подход к устранению уязвимостей и начать постепенный переход на постквантовые стандарты шифрования FIPS 203 и FIPS 204.
