Teknologi kuantum untuk komunikasi yang selamat

BAYANGKAN mengunci dokumen penting di peti keselamatan hari ini, yakin bahawa tiada siapa yang mempunyai kunci. Namun, beberapa tahun kemudian, seseorang mencipta alat yang cukup kuat untuk membuka peti keselamatan itu.

Dokumen itu tidak berubah. Kunci itu ada.

Itulah satu cara untuk memahami cabaran keselamatan siber yang muncul di samping pengkomputeran kuantum.

Tidak seperti komputer hari ini, komputer kuantum menggunakan prinsip mekanik kuantum untuk mendekati masalah kompleks tertentu secara berbeza. Walaupun teknologi masih berkembang, minat global berkembang pesat.

Monitor Teknologi Kuantum McKinsey 2025 melaporkan bahawa pelaburan dalam syarikat permulaan teknologi kuantum meningkat sekitar 50% pada tahun 2024 kepada hampir AS$2bilion.

Dalam beberapa cara, perjalanan mungkin terasa biasa. Kecerdasan buatan (AI) menghabiskan bertahun-tahun sebahagian besarnya berkaitan dengan makmal penyelidikan sebelum menjadi sebahagian daripada perniagaan sehari-hari.

Teknologi kuantum masih berada di peringkat awal, tetapi ia menarik perhatian yang sama kerana organisasi mempertimbangkan kemungkinan dan risiko masa depannya.

Kebimbangan bukanlah bahawa komputer kuantum tiba-tiba akan menjadikan sistem digital kita tidak selamat esok.

Isu yang lebih penting ialah sama ada kita sedang bersiap cukup awal untuk masa depan di mana beberapa kaedah penyulitan hari ini mungkin tidak lagi mencukupi.

Tuai sekarang, dekripsi kemudian

Hari ini, penyulitan melindungi transaksi perbankan, rekod penjagaan kesihatan, komunikasi perniagaan dan maklumat kerajaan.

Walau bagaimanapun, komputer kuantum dapat dengan mudah memecahkan beberapa algoritma keselamatan kriptografi kunci awam yang digunakan secara meluas hari ini.

Risiko mungkin bermula sebelum komputer kuantum tiba. Bayangkan penyerang mencuri fail yang disulitkan hari ini.

Mereka mungkin tidak dapat membacanya sekarang, tetapi mereka dapat menyimpannya dan cuba menyahsulitnya bertahun-tahun kemudian apabila teknologi kuantum tersedia.

Ia seperti mencuri kapsul masa terkunci kerana anda percaya kunci induk akhirnya akan ditemui.

Institut Piawaian dan Teknologi Nasional (NIST) menyoroti rekod kesihatan, data kewangan, harta intelek dan maklumat keselamatan negara sebagai contoh data yang mesti kekal sulit selama bertahun-tahun atau dekad.

Forum Ekonomi Dunia juga telah mengenal pasti “menuai sekarang, menyahsulit kemudian” sebagai kebimbangan keselamatan era kuantum segera.

Ini penting terutamanya untuk rangkaian telekomunikasi, yang bertindak seperti lebuh raya ekonomi digital, menjalankan komunikasi perniagaan, perkhidmatan kewangan dan transaksi digital.

GSMA mengatakan industri telekomunikasi perlu bersiap sedia untuk kriptografi pasca kuantum (PQC) merentasi rangkaian, peranti dan sistem kerana peralihan itu mempengaruhi pengendali, vendor, pengawal selia dan rakan kongsi teknologi.

Oleh itu, keselamatan kuantum semakin menjadi isu daya tahan perniagaan dan kepercayaan, bukan sekadar peningkatan IT yang lain.

Apakah rangkaian selamat kuantum?

Rangkaian selamat kuantum (QSN) direka untuk memastikan komunikasi selamat daripada ancaman yang diaktifkan kuantum masa depan.

Satu teknologi penting ialah PQC, yang menggunakan kaedah kriptografi yang direka untuk menahan serangan dari kedua-dua komputer konvensional dan kuantum, sementara tetap serasi dengan sistem dan rangkaian sedia ada.

Fikirkan PQC sebagai menaik taraf kunci sebelum mesin pemetik kunci yang lebih canggih tiba.

NIST memuktamadkan tiga standard PQC pertamanya pada tahun 2024, menandakan langkah penting ke arah keselamatan tahan kuantum masa depan.

Teknologi lain yang diterokai adalah pengedaran kunci kuantum (QKD), yang menerapkan prinsip kuantum untuk pertukaran kunci penyulitan yang memastikan data yang dihantar tidak dapat dicuri.

Secara praktikal, PQC dapat menyediakan asas yang luas untuk keselamatan selamat kuantum di lapisan aplikasi, sementara QKD menambah lapisan perlindungan lain pada lapisan rangkaian (sambungan).

Bank, kerajaan dan penyedia telekomunikasi sudah menilai bagaimana teknologi ini dapat sesuai dengan seni bina keselamatan masa depan.

Mengapa ketangkasan crypto penting

Piawaian keselamatan akan terus berkembang. Itulah sebabnya ketangkasan crypto penting: sistem perlu dirancang supaya teknologi kriptografi dapat dikemas kini apabila standard dan ancaman berubah.

Daripada membina semula keseluruhan sistem apabila keperluan keselamatan berkembang, organisasi harus dapat mengubah “kunci” sambil mengekalkan infrastruktur yang lebih luas utuh.

Ini membantu infrastruktur digital kekal dapat disesuaikan dan berdaya tahan dalam jangka masa panjang.

Di manakah organisasi harus bermula?

Organisasi tidak perlu menggantikan semuanya dengan segera.

Langkah pertama yang praktikal adalah memahami di mana kriptografi sudah digunakan merentasi sistem, aplikasi, perkakasan dan perkhidmatan.

Ia serupa dengan menjalankan pemeriksaan keselamatan kebakaran. Sebelum menggantikan peralatan, anda perlu tahu terlebih dahulu di mana risikonya.

NIST mengesyorkan membina dan mengekalkan inventori kriptografi, mengenal pasti data sensitif dan jangka panjang, dan mengembangkan peta jalan migrasi untuk mengutamakan sistem yang memerlukan perlindungan.

Oleh itu, pendekatan ini boleh menjadi mudah: mengenal pasti, mengutamakan, menguji, berhijrah dan terus memperbaiki.

Mengapa Malaysia perlu bersiap sedia sekarang

Ekonomi digital Malaysia yang berkembang menjadikan keselamatan siber yang dipercayai semakin penting.

Oleh kerana perkhidmatan seperti 5G, perbankan digital, penjagaan kesihatan dan e-kerajaan semakin berhubung, melindungi sistem dan maklumat di belakangnya menjadi lebih kritikal.

Pelan Pelan Ekonomi Digital Malaysia mengenal pasti persekitaran digital yang dipercayai, selamat dan beretika sebagai penting bagi membolehkan perniagaan dan masyarakat mendapat manfaat daripada perkhidmatan digital sambil melindungi data, privasi dan keselamatan.

Baru-baru ini, Pelan Tindakan MyKriptografi NACSA 2026-2030 secara eksplisit mengenal pasti persiapan untuk cabaran keselamatan siber yang muncul, termasuk era pengkomputeran kuantum.

Pelan ini merangkumi kerajaan, infrastruktur maklumat kritikal nasional, industri dan akademik, dan memberi tumpuan kepada tadbir urus kriptografi, kepakaran nasional, teknologi yang dipercayai, penyelidikan dan inovasi.

Oleh itu, bersiap untuk era kuantum memerlukan kerjasama antara kerajaan, industri, akademik dan institusi penyelidikan untuk mengukuhkan standard, bakat, keupayaan penyelidikan dan teknologi selamat kuantum yang dipercayai.

Penyelidikan lanjutan mengenai QSN

Dengan latar belakang ini, Penyelidikan dan Pembangunan TM sedang meneroka bagaimana infrastruktur telekomunikasi masa depan dapat disiapkan dengan lebih baik untuk era kuantum.

Penyelidikan lanjutan kami mengenai teknologi kuantum merangkumi seni bina rangkaian selamat kuantum adaptif, mengkaji bagaimana PQC dapat digabungkan dengan keupayaan QKD terpilih untuk mengukuhkan pengesanan dan risiko ancaman rangkaian.

Kami sedang membina ekosistem kerjasama yang mantap dengan beberapa universiti dan rakan teknologi di rantau ini untuk meneroka lebih jauh komunikasi selamat di seluruh geografi dan negara yang berbeza.

Diketuai oleh dua pusat penyelidikan terkemuka kami, COE of Advanced Cloud dan COE of Intelligent Networks, kerja kami juga meneroka ketangkasan kripto melalui simulasi, ujian makmal dan ujian interoperabiliti. Tonton ruang ini!

Bersedia sebelum risiko tiba

Bersedia untuk keselamatan kuantum adalah seperti membeli insurans. Anda bersiap sebelum risiko menjadi kenyataan, bukan selepas itu.

Memindahkan sistem kriptografi boleh mengambil masa bertahun-tahun, jadi kerja asas perlu bermula dengan baik sebelum ancaman kuantum menjadi praktikal.

Era kuantum tidak perlu tiba esok untuk persiapan masuk akal hari ini.

Dengan bermula lebih awal, kami yakin Malaysia boleh membina masa depan digital yang bukan sahaja lebih berkaitan, tetapi juga dipercayai dan selamat.