Специалисты Южного федерального университета и Университета «Сириус» разработали индекс квантового риска QRI для защиты информации. Как сообщает ТАСС со ссылкой на пресс-службу ЮФУ, проверка почти 80 тыс. уязвимостей показала, что у уже применяемых злоумышленниками уязвимостей среднее значение индекса на 26,6% выше, чем у остальных.
Для испытания методики исследователи изучили криптографические уязвимости, внесенные в Национальную базу уязвимостей NIST в 2016–2026 годах. Результаты сравнили с каталогом CISA KEV, куда включены уязвимости, фактически используемые при атаках. Для 437 позиций из этого каталога средний QRI составил 13,05, тогда как для остальных — 10,31.
Уязвимости, чувствительные к квантовому алгоритму Шора, встречались среди эксплуатируемых в 1,52 раза чаще среднего показателя по изученной базе. Исследователи связывают отдельный риск со стратегией, при которой зашифрованные данные похищают сейчас и сохраняют в расчете расшифровать их после появления достаточно мощных квантовых компьютеров.
QRI учитывает не только сегодняшнюю опасность уязвимости, но и возможные долгосрочные последствия. Формула объединяет оценку по шкале CVSS, чувствительность к алгоритмам Шора и Гровера и возможность перехватить сведения для последующей расшифровки. Итоговое значение увеличивается вместе со сроком необходимой секретности данных и их ценностью для злоумышленников.
Число криптографических уязвимостей в исследованном массиве выросло с 2 593 в 2016 году до 14 523 в 2025 году, то есть в 5,6 раза за девять лет. Количество уязвимостей, чувствительных к алгоритму Шора, ежегодно повышалось на 8,8%.
Авторы предлагают прежде всего выявлять и изолировать сведения, которые должны оставаться конфиденциальными более пяти лет, а также постепенно переходить на постквантовые стандарты FIPS 203 и FIPS 204. В дальнейшем QRI планируется объединить с системой EPSS, оценивающей вероятность эксплуатации уязвимости в ближайшие 30 дней. Работа выполнена при поддержке Российского научного фонда, ее результаты опубликованы в журнале Computers.