457/69 (IT) ประจำวันจันทร์ที่ 24 สิงหาคม 2569
บริษัทผู้ผลิตฮาร์ดแวร์และชิปประมวลผลชั้นนำกำลังเร่งพัฒนาระบบรักษาความปลอดภัย โดยการบูรณาการเทคโนโลยีการเข้ารหัสลับยุคหลังควอนตัม (Post-Quantum Cryptography หรือ PQC) เข้าสู่ฮาร์ดแวร์เพื่อรับมือกับภัยคุกคามทางไซเบอร์ แม้ว่าเทคโนโลยีคอมพิวเตอร์ควอนตัมที่มีความสามารถในการเจาะรหัสผ่านอัลกอริทึมในปัจจุบันได้นั้น จะยังต้องใช้เวลาอีกหลายปีในการพัฒนาสู่ตลาดทั่วไป แต่ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์มีความกังวลอย่างยิ่งต่อรูปแบบการโจมตีประเภทการขโมยข้อมูลไปก่อนแล้วนำไปถอดรหัสในภายหลัง (Harvest-now-decrypt-later) ซึ่งผู้ไม่ประสงค์ดีจะทำการเก็บรวบรวมข้อมูลที่ถูกเข้ารหัสไว้ในปัจจุบัน เพื่อรอจังหวะที่เทคโนโลยีควอนตัมมีความพร้อม การเตรียมการยกระดับระบบเข้ารหัสข้อมูลตั้งแต่บัดนี้จึงเป็นสิ่งสำคัญเร่งด่วนสำหรับทุกองค์กร
ในส่วนของความก้าวหน้าทางเทคโนโลยี สถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐอเมริกา (NIST) ได้ประกาศรับรองมาตรฐานอัลกอริทึม PQC ในปี 2567 เพื่อเสริมความแข็งแกร่งให้กับการป้องกันลายเซ็นดิจิทัลและการเข้ารหัสข้อมูลบนเครือข่ายสาธารณะ โดยผู้ผลิตรายใหญ่ได้เริ่มดำเนินการแล้ว เช่น Intel ที่เริ่มรองรับ PQC ในชิปเซิร์ฟเวอร์ตระกูล Xeon 6 และตั้งเป้าให้ชิปทั้งหมดรองรับมาตรฐานนี้ภายในปี 2572 ขณะที่ Nvidia กำลังผสานรวมมาตรฐานดังกล่าวเข้าสู่เลเยอร์ความปลอดภัยของการประมวลผลข้อมูล และ IBM ที่ได้นำร่องเปิดตัวตัวเร่งการเข้ารหัส PQC ในฮาร์ดแวร์เมนเฟรม z16 มาตั้งแต่ปี 2565 เนื่องจากเทคนิคการเข้ารหัสแบบอสมมาตรเดิมอย่าง RSA และ ECC ถูกประเมินว่ามีความเสี่ยงต่อการถูกเจาะระบบด้วยควอนตัม การปรับเปลี่ยนมาใช้ PQC ควบคู่กับการเข้ารหัสแบบสมมาตรที่ทนทานต่อควอนตัมอย่าง AES-256 จึงเป็นกลไกสำคัญในการปกป้องข้อมูลในยุคถัดไป
ผู้เชี่ยวชาญแนะนำว่าการอัปเกรดชิปประมวลผลเป็นเพียงจุดเริ่มต้นเท่านั้น องค์กรและหน่วยงานต่าง ๆ ควรเริ่มต้นวางแผนและประเมินโครงสร้างพื้นฐานด้านฮาร์ดแวร์ของตนเองตั้งแต่บัดนี้ เพื่อตรวจสอบว่าระบบหรืออุปกรณ์เครือข่ายรุ่นเก่าที่ใช้งานอยู่รองรับการอัปเกรดมาตรฐานการเข้ารหัสใหม่หรือไม่ ซึ่งในบางกรณีอาจมีความจำเป็นต้องจัดหาอุปกรณ์ใหม่มาทดแทน ซึ่งผู้ดูแลระบบควรให้ความสำคัญกับการปกป้องข้อมูลที่ละเอียดอ่อนขณะส่งผ่านเครือข่าย โดยพิจารณาใช้งานเทคโนโลยีการเข้ารหัสอย่าง AES-256 เป็นพื้นฐานเพื่อป้องกันการถูกดักจับข้อมูล
แหล่งข่าว : https://www.darkreading.com/cyber-risk/hardware-makers-implement-post-quantum-cryptography