ZoriaNews

Ne oldu?

Microsoft, kuantum bilgisayarlarındaki hızlı gelişmeler karşısında siber güvenlik yol haritasını ciddi şekilde güncellediğini ve Kuantum Güvenli Programı (QSP) kapsamındaki geçiş takvimini hızlandırdığını açıkladı. Azure Baş Teknoloji Sorumlusu (CTO) Mark Russinovich tarafından yapılan duyuruya göre, şirketin tüm kritik ürün ve hizmetlerini kuantum sonrası kriptografiye (PQC) geçirme hedefi, daha önce planlanan 2033 yılı yerine dört yıl öne çekilerek 2029 olarak belirlendi. Microsoft, bu büyük geçiş sürecini şirketin siber güvenlik hedeflerini standartlaştıran Güvenli Gelecek Girişimi (SFI) kapsamına dahil ederek, kuantum güvenli yapıya geçişi en yüksek öncelikli mühendislik süreçlerinden biri haline getirdi.

Neden önemli?

Bu kritik karar, kuantum bilişim alanındaki ilerlemelerin mevcut şifreleme yöntemlerini (özellikle yaygın olarak kullanılan RSA ve ECC algoritmalarını) beklenenden çok daha erken işlevsiz kılacağı endişesinden kaynaklanıyor. Kuantum bilgisayarlarının geleneksel şifreleri çözebilecek güce (CRQC) ulaşması durumunda, bugün güvenli kabul edilen tüm dijital iletişimler ve şifrelenmiş veriler savunmasız hale gelecek. Bu durum, siber saldırganların şifreli verileri bugünden ele geçirip kuantum bilgisayarları hazır olduğunda deşifre etmek üzere depoladığı "Şimdi Topla, Sonra Çöz" (Harvest Now, Decrypt Later) saldırı modelini tetikliyor. Bu nedenle günümüz verilerinin korunması, geleceğin teknolojisinin hazır olmasını bekleyemeyecek kadar acil bir durum arz ediyor.

Ayrıca, ABD ve Fransa gibi ülkelerin devlet düzeyinde aldığı ve kritik altyapıların en geç 2030 yılına kadar kuantum sonrası kriptografiye geçmesini zorunlu kılan düzenlemeler, Microsoft gibi küresel teknoloji devlerini harekete geçmeye zorluyor. Microsoft'un bu hamlesi, endüstrideki diğer büyük oyuncular olan Google ve Cloudflare ile paralel bir takvim oluşturmasını sağlarken, bulut altyapısının temelini oluşturan TLS 1.3 geçişi, "kripto-çeviklik" (sistemleri yeniden yazmadan şifreleme algoritmalarını güncelleyebilme yeteneği) ve kod imzalama sertifikalarının güncellenmesi gibi devasa mühendislik zorluklarının aşılmasını hedefliyor.

Kim veya ne etkileniyor?

Bu değişimden ilk etapta Windows işletim sistemi, Azure bulut platformu, Active Directory kimlik doğrulama servisleri, veritabanı yönetim sistemleri ve Microsoft'un kod imzalama ile sertifika dağıtım altyapısı doğrudan etkileniyor. Doğal olarak, bu altyapıları kullanan küresel işletmeler, bankacılık ve finans sektörü, savunma sanayii, kamu kurumları ve milyonlarca bireysel kullanıcı da dolaylı olarak bu dönüşümün bir parçası haline geliyor. Kuantum sonrası şifreleme protokollerine geçiş yapılmadığı takdirde, Microsoft ekosistemindeki tüm veri aktarımları, bulut depolama alanları ve kimlik doğrulama mekanizmaları gelecekteki kuantum tabanlı siber saldırıların açık hedefi olacaktır.

Ne yapılmalı?

Microsoft'un takvimini hızlandırması, tüm kuruluşların kendi siber güvenlik altyapılarını gözden geçirmesi ve kuantum güvenli bir geçiş planı hazırlaması gerektiğine dair net bir uyarıdır. Şirketler ve BT yöneticileri, öncelikle ağlarında ve uygulamalarında kullanılan mevcut şifreleme algoritmalarının envanterini çıkarmalı ve risk analizlerini gerçekleştirmelidir. Microsoft ve regülatörlerin yönergeleriyle uyumlu olarak "kripto-çeviklik" prensibini benimsemek, gelecekte ortaya çıkabilecek yeni şifreleme standartlarına uyumu kolaylaştıracaktır. Kuantum sonrası kriptografi algoritmalarının (örneğin ML-KEM ve ML-DSA gibi yeni NIST standartlarının) mevcut test ortamlarında denenmeye başlanması ve geçiş sürecinin geciktirilmeden yol haritasına eklenmesi kritik önem taşımaktadır.

**Kaynaklar:**
- BleepingComputer
- Microsoft Security Blog