GAO: ведомства США не готовы к квантовым угрозам

Счетная палата США (GAO) проверила подготовку 24 крупнейших федеральных ведомств к переходу на постквантовую криптографию — методам защиты данных от будущих квантовых компьютеров. Ни одно ведомство полностью не выполнило три ключевые меры, указанные в отчете.

Ведомства должны были определить системы с криптографией, уязвимой для квантовых вычислений, оценить стоимость перехода и испытать новые алгоритмы в собственной инфраструктуре. Полный список уязвимых систем подготовило одно ведомство, еще одно не составило его вовсе, а остальные 22 представили неполные перечни.

Нехватку специалистов по криптографии указали 18 ведомств. При этом они не разработали планы по найму сотрудников или подготовке новых специалистов. Обучение персонала начали шесть организаций.

Расчеты стоимости перехода подготовило 21 ведомство, однако все признали их неполными. На основании этих данных Административно-бюджетное управление Белого дома сообщило Конгрессу в 2024 году, что перевод ключевых систем на новые стандарты в 2025–2035 годах обойдется примерно в $7,1 млрд. Значительная часть расходов потребуется для замены оборудования, которое нельзя обновить программно.

Испытания новых алгоритмов в собственной среде не провело ни одно ведомство. Одна организация изучила доступные на рынке решения, а 16 сочли тестирование преждевременным, поскольку поставщики еще внедряют новые стандарты постквантовой защиты.

GAO призвало продолжать подготовку с учетом сценария «собрать сейчас, расшифровать позже». При таком сценарии злоумышленники сохраняют перехваченные зашифрованные данные, чтобы расшифровать их после появления достаточно мощных квантовых компьютеров. Современные устройства пока не могут взломать применяемые алгоритмы. GAO допускает, что такая возможность появится в 2030-х годах.

В опросе, приведенном в отчете, 21 из 32 экспертов оценил вероятность создания к 2040 году квантового компьютера, способного расшифровывать такие данные, в 50% или выше.

Первую версию отчета GAO выпустило в сентябре 2025 года с ограниченным доступом. Тогда аудиторы направили 23 ведомствам 89 рекомендаций по учету криптографии, финансированию перехода и тестированию новых решений. В открытой версии отчета новых рекомендаций нет. Аудит охватывал период с февраля 2024 года по сентябрь 2025 года.

После завершения аудита некоторые ведомства начали устранять выявленные недостатки. Управление социального обеспечения пересмотрело порядок сбора данных о применяемой криптографии, а Министерство внутренней безопасности сообщило о продолжении подготовки к квантовым угрозам.

В июне 2026 года президент США Дональд Трамп обязал федеральные ведомства ускорить переход на постквантовую криптографию, утвержденную Национальным институтом стандартов и технологий (NIST). Наиболее ценные и критически важные системы должны перейти на новые механизмы установления ключей к концу 2030 года. Каждое ведомство также должно назначить ответственного за переход.