На встрече G7 стало известно о создании нового международного консорциума компаний и государственных организаций, цель которого — борьба с кибератаками.
В 2013-м году компания Yahoo, которая предоставляет пользователям поисковую систему, электронную почту и другие услуги, оказалась в центре международного скандала. Киберпреступники получили доступ ко всем 3 млрд учетных записей сервисов, в которых были указаны проверочные слова для возобновления пароля, даты рождения и другие персональные данные. Злоумышленники, зная эти данные, могут узнать подробности переписки, личной жизни и конфиденциальной информации пользователей сервиса.
Yahoo почувствовала последствия кибератаки через несколько лет. Verizon Communications, одна из крупнейших в мире телекоммуникационных компаний, купила американского поставщика веб-услуг за $4,4 млрд, сократив свое предложение на $350 млн, когда узнала о масштабах атаки и потенциальных убытках.
Нападение на Yahoo — одна из крупнейших кибератак в мире. В 2020-м произошло 5,6 млрд нападений на компании с использованием программ-вымогателей. Они принудительно шифруют данные в обмен на денежное вознаграждение.
Суммы за возобновление доступа могут быть огромными. Один из примеров — атака на Colonial Pipeline, трубопровод для нефтепродуктов в Соединенных Штатах Америки, который соединяет Техас с восточным побережьем. Трубопровод обеспечивает доставку до 45% топлива в регионе. Вымогатели потребовали выкуп в размере $5 млн.
В 2020-м году глобальные средние затраты на утечку данных составили $3,86 млн. Это на 1,5% меньше, чем в предыдущем году. В 2019-м средняя стоимость утечки данных составляла $3,92 млн США. Исторический максимум пришелся на 2016 год, тогда средняя стоимость взлома составляла $4 млн.
В прошлом году борьба с киберпреступностью стоила $1 трлн.
Чтобы сделать компании и каналы связи менее уязвимыми, участники G7, на ежегодном саммите договорились о создании федеративной квантовой системы.
Что произошло на саммите
Представители стран G7 — из США, Великобритании, Германии, Франции, Италии, Канады и Японии встречаются каждый год, чтобы обсудить глобальные проблемы, с которыми сегодня сталкивается мир, в том числе киберпреступность. В минувшем году кибератаки затронули как государственные органы, так и частные компании.
Например, за несколько месяцев до саммита хакерам удалось украсть данные о вакцинах от COVID-19. Во время самого саммита заголовки по всему миру были посвящены нападению на Colonial Pipeline. Атака вынудила компанию прекратить работу на целых пять дней, в результате чего цены на топливо поднялись на 6 центов — до самого высокого уровня 2014 года.
Чтобы снизить количество подобных инцидентов, участники G7 сообщили о создании федеративной квантовой системы, известной как FQS. Она будет включать как правительства, так и коммерческих партнеров: британский телекоммуникационный гигант BT, аэрокосмическая компания Northrop Grumman, итальянская технологическая группа Leonard и австрийский стартап в области квантовых технологий Quantum Technology Laboratories входят в число фирм, участвующих в этом новом проекте.
Чем отличается FQS
Федеративная квантовая система отличается от других популярных методов шифрования несколькими ключевыми моментами: она основана на технологии QuantumCloud, которая защищает сетевые устройства от попыток взлома как с традиционных, так и с квантовых компьютеров.
Как это работает? Технология создает “неразрывный” ключ шифрования, который затем используется спутником для отправки квантовых данных в центр обработки информации.
Эти ключи доставляются с использованием нового проприетарного протокола под названием ARQ19.
Компания Arqit, разработчик этой технологии, заявляет, что квантовые вычисления для симметричного шифрования намного безопаснее, чем системы, основанные на криптографии с открытым ключом.
Что дальше
Arqit планирует выпустить первую версию своего программного обеспечения в июле 2021-го, и планируется, что система начнет работать в ближайшие два года.
Ожидается, что другие страны присоединятся к федеративной квантовой системе в течение 2021 года.
Первые спутники FQS будут протестированы в Национальном испытательном центре в Харвелле, недалеко от Оксфорда, и должны быть запущены в 2023 году, а стоимость проекта оценивается в более чем $70 млн.
Как только система заработает, ее пользователи смогут безопасно обмениваться сообщениями друг с другом: FQS будет закрыта таким образом, чтобы облегчить сотрудничество между странами-участницами.