Франция переводит кибербезопасность на квантовые рельсы: ANSSI откажется от сертификации уязвимых продуктов
Национальное агентство по безопасности информационных систем Франции (ANSSI) объявило о кардинальном изменении правил сертификации: начиная с 2027 года ведомство прекратит одобрять продукты кибербезопасности, не оснащенные шифрованием, устойчивым к квантовым атакам. Это заявление прозвучало на конференции France Quantum из уст главы аппарата агентства Самиха Суисси.
Данный шаг — не просто бюрократическая формальность. Сертификация ANSSI является обязательным требованием для использования любых решений в государственных органах Франции и на объектах критической инфраструктуры. Таким образом, с 2027 года частные и государственные структуры, работающие с чувствительными данными, столкнутся с жестким ограничением: без современной постквантовой защиты их продукты просто не получат допуск к работе.
Суисси подчеркнул, что к 2030 году компании должны перейти на закупку исключительно квантово-устойчивых продуктов. Причина такого ультиматума — угроза, известная как «собрать сейчас, расшифровать позже». Злоумышленники уже сегодня могут массово перехватывать и накапливать зашифрованные данные, используя уязвимости текущих алгоритмов. Как только квантовые компьютеры достигнут достаточной мощности, эти архивы будут вскрыты в считанные минуты.
Это не просто прогноз, а реальная стратегическая угроза. Данные, которые считаются защищенными сегодня, могут стать открытой книгой завтра. Французский регулятор действует на опережение, задавая стандарт для всей Европы. Ожидается, что аналогичные шаги последуют и от других национальных агентств, что ускорит глобальный переход на постквантовую криптографию.
Мнение эксперта: Решение ANSSI — это четкий сигнал рынку: эра традиционного шифрования подходит к концу. Компании, которые откладывают интеграцию квантово-устойчивых протоколов, рискуют не только потерять доступ к государственным контрактам, но и оставить свои данные беззащитными перед будущими атаками. Переход потребует значительных инвестиций, но альтернатива — полная потеря конфиденциальности — гораздо дороже.