Microchip晶振关于在后量子计算时代暴力攻击能否缩短进入时间的讨论

在过去十年中，数据中心一直是最近攻击的焦点，黑客使用各种技术来获取敏感数据。网络安全领域一直在不断发展，以应对最新的威胁，因此保持最新状态以缓解安全风险和趋势至关重要。内部有几个网络安全领域数据中心仅在今年(2023年)就可能产生影响的环境。

听起来很奇怪，其中一个威胁是网络安全专家的缺乏或过度扩张，最终导致筋疲力尽。虽然这本身不会产生网络安全风险，但它确实使管理数据中心变得更加困难。它还可能在将更多数据推送到云中方面发挥作用，在云中，公司需要管理的攻击面较小。这意味着维护安全环境需要更少的网络安全专家，不像那些在传统数据中心工作的专家。

据称，尽管勒索软件在过去一年有所减少，但它仍然是一个可行的威胁国际商用机器公司。这就回避了勒索软件的衰落是由于企业更好的防御还是因为黑客找到了更简单的解决方案来降低安全性。无论如何，数据中心继续投资于多管齐下的防御，其中包括强大的服务器终端安全性、基于网络的勒索软件监控和反网络钓鱼解决方案。最后，勒索软件的减少并不意味着公司应该放松安全，而是保持高威胁态势。石英贴片晶振

为此，威胁分析师发现，黑客越来越擅长规避传统的安全措施。一些网络犯罪分子将目光投向了MFA(多因素身份验证)和EDR(端点检测和响应)技术，以绕过安全性。物理数据中心的安全威胁也是一个大问题，在过去十年中一直呈上升趋势。例如，一些攻击者可能无法通过数字手段进入，因此他们将目标定在损害HVAC系统、电源和其他关键系统上。也有员工实际窃取硬盘、拇指驱动器和其他组件以出售给第三方或用于访问其他数据的情况。

然后是暴力攻击，黑客利用这种攻击在用尽一切手段后进入系统和数据。这是通过提交大量的密码和口令来实现的，希望其中一个最终会授权访问。攻击者可以采用几种技术进行暴力入侵；然而，根据加密方式的不同，大多数攻击需要花费大量的时间来完成，可能是几小时、几天、几周甚至几个月。

暴力攻击通过计算每一种可能的密码组合来起作用。随着密码强度的增加，破解密码的时间会成倍增加。客观地说，美国出口法规通常只允许56位对称密钥的密钥长度，尽管今天的算法可以利用更强的128至256位密钥。所以，密钥越长，暴力破解密码的时间就越长。所以，理论上，如果黑客试图用暴力破解一把钥匙AES-128加密，用今天最好的硬件破解大约需要10亿年。

DWave的芯片设计为128量子位超导绝热量子优化处理器。

但是如果我们生活在一个后量子计算的世界呢？对流行的密码技术进行暴力攻击需要多长时间？虽然我们可能还需要10年或20年才能实现可以轻松破解许多目前使用的密码技术的量子计算机，但我们现在必须开始规划过程。为什么？在处理暴力攻击或密钥猜测的计算时，量子计算改变了现状。与今天依靠1和0处理数据的计算机不同，量子计算机利用量子比特(量子位)的量子力学。虽然量子位在利用两种状态系统来处理数据方面与传统处理器相似，但它们也可以以这两种状态的叠加形式存在，并同时使用两种值来处理信息。正在开发更新的系统，以利用量子计算机所涉及的物理学来实现特殊的算法(例如Shor算法),从而大大缩短查找密钥的时间。

量子计算机可能会扰乱和影响网络安全领域的多个部门，包括消除不对称加密。例如，在最近发表的报告根据全球风险研究所(GRI)的数据，用经典计算技术破解RSA-4096实际上是不可能的，理论上用1兆量子位计算机破解RSA-4096的时间不到三天。虽然我们距离1兆量子位计算机还有很长的路要走，但所需的资源和时间正在迅速减少，同时我们看到量子计算正在发展中。

由于一些公司目前正在寻找减轻对安全影响的方法，因此政府、企业和网络安全专家更好地了解量子计算的工作原理并开始开发保护数据免受不必要入侵的方法至关重要。预测者如预扫描器我已经概述了一些公司可以利用的网络安全解决方案，包括开发风险管理和利用量子计算本身来减轻任何风险。

未来的量子计算机还需要几年时间，如果不是几十年的话，它们将只由能够负担得起这种尖端技术的最杰出的组织和政府实体来建造和使用。与此同时，抵制量子计算优势的计算机、服务器和互联网标准需要数年时间来设计、实施、测试和部署。此后，这些系统会在生产中持续数年。此外，有价值的数据可以在技术成熟时获取、存储和解密。

如今，专业人员必须平衡成本、性能和安全性—密钥越大，处理时间就越长。我们将需要最新的基于NIST的商用国家安全算法套件2 (CNSA 2.0)量子抵抗标准化，以及选择正确用例和实施时间表的智能，以推进和保护组织。组织需要像Microchip晶振这样的专家来评估他们今天需要什么样的协议，以及如何为明天的威胁做好最好的准备。