האויב שאוסף היום כדי לפצח מחר: המרוץ של ישראל והעולם אל הקריפטוגרפיה הפוסט-קוונטית

איום שקט שכבר כאן

בעולם הסייבר, רוב האיומים גלויים ומיידיים, אך אחד המסוכנים שבהם פועל דווקא בשקט מוחלט וללא כל סימן חיצוני. מדובר באיום הקוונטי, שמאלץ ארגונים בכל העולם, ובראשם מעצמת סייבר כמו ישראל, להיערך כבר עכשיו לעולם שבו ההצפנה הנוכחית עלולה לקרוס לחלוטין.

המחשבים הקוונטיים, כשיגיעו לבשלות טכנולוגית, יוכלו לפצח בקלות יחסית את שיטות ההצפנה שעליהן מבוססת כיום כמעט כל התקשורת המאובטחת בעולם. השאלה כבר אינה אם זה יקרה, אלא מתי בדיוק, ומי יהיה מוכן באמת לרגע המכריע הזה.

לאסוף היום, לפענח מחר

הסכנה המיידית טמונה בטקטיקה מדאיגה שכבר מיושמת בפועל, המכונה בעגה המקצועית לאסוף היום, לפענח מחר. גורמים עוינים אוספים ושומרים כמויות עצומות של מידע מוצפן שהם אינם יכולים לקרוא כרגע, מתוך הימור מחושב על העתיד.

ההיגיון מאחורי זה פשוט ומצמרר כאחד. ברגע שיהיה בידיהם מחשב קוונטי רלוונטי, הם יוכלו לשלוף את המידע שנאגר ולפענח אותו בדיעבד. מדובר בהתקפה פסיבית לחלוטין, כמעט בלתי ניתנת לזיהוי, שכבר מתרחשת מתחת לפני השטח ברגעים אלה.

שירותי מודיעין ברחבי העולם מבינים היטב את משמעות הדבר. מידע מוצפן שנלכד היום, גם אם הוא נראה חסר ערך מיידי, עשוי להחזיק בתוכו ערך אסטרטגי עצום כעבור שנים, כאשר טכנולוגיית הקוונטים תבשיל סוף סוף ותהפוך לזמינה.

התקן החדש של NIST

כדי להתמודד עם האיום ההולך וקרב, גופי התקינה בעולם כבר החלו לפעול. מכון התקנים האמריקאי NIST פרסם באוגוסט 2024 שלושה תקנים סופיים לקריפטוגרפיה פוסט-קוונטית, שנועדו להחליף את שיטות ההצפנה הפגיעות בשיטות עמידות בפני מחשבי קוונטים.

התקנים הללו, הידועים בשמותיהם הטכניים כ-FIPS 203, 204 ו-205, מגדירים אלגוריתמים חדשים להצפנה ולחתימות דיגיטליות. הם מהווים את הבסיס שעליו ייבנה הדור הבא של אבטחת המידע, מהתקשורת האישית ועד לתשתיות הלאומיות הקריטיות ביותר.

פרסום התקנים הוא צעד הכרחי, אך הוא רק תחילתה של הדרך הארוכה. הפער האמיתי נמצא כעת ביישום, כלומר במעבר בפועל של ארגונים ומערכות מההצפנה הישנה לחדשה, תהליך מורכב ויקר שעלול להימשך שנים ארוכות עד להשלמתו.

לוח זמנים לוחץ, יישום מפגר

השנים 2026 ו-2027 מסמנות כמה נקודות ציון חשובות במרוץ הזה. בין היתר, NIST מתכנן להעביר תקני הצפנה ישנים למעמד היסטורי בספטמבר 2026, בעוד האיחוד האירופי וגופים ביטחוניים אמריקאים קבעו יעדים משלהם לסוף 2026 ולתחילת 2027.

אלא שהמציאות בשטח מפגרת הרחק מאחורי היעדים השאפתניים. סקר שנערך ביולי 2026 מצא כי אף שכ-87 אחוז מהארגונים כבר מתכננים, בודקים או מיישמים קריפטוגרפיה פוסט-קוונטית, רק שבעה אחוזים בלבד דיווחו שיותר ממחצית מהתעודות הדיגיטליות שלהם כבר מאובטחות היטב.

הפער העצום הזה בין כוונות למעשים הוא לב הבעיה כולה. המעבר לקריפטוגרפיה חדשה אינו החלפת מתג פשוטה, אלא פרויקט ענק שדורש מיפוי מדוקדק של כל מערכות ההצפנה, תכנון קפדני והשקעה של משאבים ניכרים לאורך זמן רב.

מדוע ישראל חייבת להזדרז

עבור ישראל, המדורגת בין מעצמות הסייבר המובילות בעולם, ההיערכות לעידן הפוסט-קוונטי אינה בגדר מותרות אלא הכרח לאומי של ממש. הן המגזר הביטחוני והן תעשיית ההייטק הישראלית מחזיקים במידע רגיש שערכו יישמר שנים רבות קדימה.

היתרון של ישראל טמון באקוסיסטם הסייבר החזק שלה, עם חברות וחוקרים שנמצאים בחזית הפיתוח העולמי. אתגר ההצפנה הפוסט-קוונטית עשוי אף להפוך להזדמנות עסקית של ממש, עבור חברות שיצליחו לספק פתרונות מעבר חכמים לשוק הגלובלי כולו.

השורה התחתונה ברורה לחלוטין: המרוץ כבר החל, גם אם המחשב הקוונטי המסוכן טרם קיים בפועל. מי שימתין לרגע שבו האיום יהפוך מוחשי, עלול לגלות שהמידע שביקש להגן עליו כבר נאסף מזמן, וממתין בסבלנות רבה לפענוח עתידי.