تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
أصدرت وكالة CISA، ووكالة الأمن القومي، ومركز الأمن السيبراني الاسترالي توجيهات مشتركة في 5 نوفمبر 2026. يهدف المنشور إلى مساعدة المؤسسات على تقييم جاهزية الموردين للانتقال إلى التشفير ما بعد الكمي.
تقييم جاهزية الموردين
أصدرت وكالة CISA، ومركز الأمن السيبراني الاسترالي التابع لمديرية الإشارات الأسترالية، ووكالة الأمن القومي توجيهات مشتركة وقائمة مرجعية سريعة في 5 نوفمبر 2026. تم تصميم المنشور لمساعدة المؤسسات على تقييم جاهزية الموردين للانتقال إلى التشفير ما بعد الكمي.
مع تقدم الحوسبة الكمية، ستواجه تشفيرات المفتاح العام المستخدمة على نطاق واسع نقاط ضعف من الحواسيب الكمية ذات الصلة بالتشفير. يجب على المؤسسات التخطيط والانتقال إلى PQC قبل تجسد هذه التهديدات.
اعتبارات سلسلة التوريد
تعتمد العديد من المؤسسات على مورّدين خارجيين لقدرات الحوسبة السحابية، والخدمات المُدارة، وغيرها من المنتجات التي تعتمد على التشفير. بالإضافة إلى ذلك، تتمتع أنظمة التحكم الصناعي وأجهزة إنترنت الأشياء بدورات حياة طويلة للأصول وتتطلب دعم الموردين للتحديث.
يمكن للمؤسسات استخدام الأسئلة المحايدة للموردين الموضحة في التوجيهات لتحديد ما إذا كان الموردون يفهمون المخاطر الكمية ويدعمون الانتقال في الوقت المناسب إلى PQC.
ما يجب فعله
- استخدم الأسئلة المحايدة للموردين الموضحة في التوجيهات لتحديد ما إذا كان المورد يفهم المخاطر المرتبطة بالكم، ويحافظ على الشفافية بشأن تطبيقات التشفير الخاصة به، ويدعم انتقالاً آمنًا وفعّالاً من حيث التكلفة وفي الوقت المناسب إلى PQC.
الحقائق الرئيسية ومن أين أتي بها
- أصدرت وكالة CISA، ومركز ACSC التابع لـ ASD، ووكالة NSA توجيهات مشتركة لمساعدة المؤسسات على تقييم جاهزية الموردين للانتقال إلى التشفير ما بعد الكمي.
أصدرت توجيهات مشتركة وقائمة مرجعية سريعة مصاحبة لمساعدة المؤسسات على تقييم جاهزية الموردين للانتقال إلى التشفير ما بعد الكمي (PQC).
- سيصبح تشفير المفتاح العام المستخدم على نطاق واسع عرضة للخطر من الحواسيب الكمية ذات الصلة بالتشفير مع تقدم الحوسبة الكمية.
مع تقدم الحوسبة الكمية، سيصبح تشفير المفتاح العام المستخدم على نطاق واسع عرضة للخطر من الحواسيب الكمية ذات الصلة بالتشفير (CRQCs).
- تعتمد العديد من المؤسسات على مورّدين خارجيين للخدمات المُدارة، وقدرات الحوسبة السحابية، والمنتجات التي تعتمد على التشفير.
تعتمد العديد من المؤسسات على مورّدين خارجيين للخدمات المُدارة، وقدرات الحوسبة السحابية، وغيرها من المنتجات والخدمات التي تعتمد على التشفير.
