Siirtyminen kvanttitietokoneiden aikakauteen organisaatioissa
Olli Vanhanen
Informaatioteknologian ja viestinnän tiedekunta Joulukuu 2024 Kvanttitietokoneet ovat siirtymässä teoriasta käytäntöön.Kvanttitietokoneiden mukana tuleva laskentateho on kuitenkin riittävän voimakas murtamaan nykyisin käytössä olevat kryptografiset salausalgoritmit.Tarve kehittää ja standardisoida uudenlaiset kvanttitietokoneen kestävät salausalgoritmit tietotekniikan alalle, on merkittävä.Näiden uusien kvanttiturvallisten salausalgoritmien laajamittainen käyttöönotto eri tahoilla ja eri käyttötarkoituksiin on myös välttämätöntä.Organisaatioille uusiin kvanttikestäviin salausalgoritmeihin siirtyminen tulee vaatimaan merkittäviä resursseja, ja keskeistä on, miten kvanttiturvallinen siirtymä voidaan toteuttaa mahdollisimman tehokkaasti.Tämän kandidaatintyön tavoitteena on tuoda esiin kvanttitietokoneiden aiheuttama tietoturvauhka ja tarkastella tarvittavia ratkaisuja sekä niiden käyttöönottoa organisaatioissa.Työ on toteutettu kirjallisuuskatsauksena ja aiheen uutuuden myötä lähdeaineistona on käytetty mahdollisimman tuoreita julkaisuja.Työssä tarkastellaan kvanttiturvallisten salausalgoritmien ominaisuuksia ja haasteita niiden käyttöönotossa olemassa olevissa tietoturvajärjestelmissä.Lisäksi työssä käsitellään erilaisia siirtymästrategioita, joilla organisaatiot voivat sujuvasti päivittää tietoturvajärjestelmänsä kestämään kvanttitietokoneet.Työssä tutkitaan myös erilaisten valtiollisten tahojen käynnistämää kvanttiturvallisten algoritmien standardisointiprosessia, sen etenemistä sekä tuloksia.Erityisesti tarkastellaan NIST:in (National Institute of Standards and Technology) johtamaa kansainvälistä standardointiprosessia, joka pyrkii tunnistamaan ja validoimaan turvallisimmat ja tehokkaimmat kvanttiturvalliset salausalgoritmit.Prosessi sisältää algoritmien monivaiheiset arviointikierrokset, joissa testataan niiden kestävyyttä, suorituskykyä ja skaalautuvuutta erilaisissa tietoturvaympäristöissä.Työssä pohditaan myös kvanttiturvalliseen siirtymään liittyviä teknisiä ja organisatorisia haasteita, kuten uusien algoritmien yhteensopivuutta olemassa olevien järjestelmien kanssa, sekä niiden käyttöönoton aiheuttamia taloudellisia ja resurssivaatimuksia organisaatioille.Työssä tutkitaan myös keinoja varautua jatkuvasti kehittyvään tietoturvaympäristöön ja tarkastellaan menetelmiä, joiden avulla organisaatiot voivat ketterästi päivittää käyttämiään salausalgoritmeja uusien haavoittuvuuksien ilmetessä.Erityishuomiota kiinnitetään
•Jan 1, 2024•0 citations