Şifreleme Sistemleri Çökebilir: Kuantum Tehdidine Karşı Alarm Veriliyor

Yeni bir araştırma, Avrupa ve Kuzey Amerika’daki kuruluşların neredeyse yarısının kuantum teknolojilerinin yaratacağı siber güvenlik risklerine karşı gerekli hazırlıkları yapmadığını ortaya koydu. Özellikle orta ölçekli işletmeler bu alanda ciddi açıklar barındırıyor.

Orta Ölçekli Şirketler Daha Savunmasız

Keyfactor tarafından yayınlanan araştırmaya göre şirketlerin yüzde 48’i kuantum bilişimin oluşturacağı tehditlere karşı yeterince hazırlıklı değil. Orta ölçekli işletmelerde bu oran yüzde 56’ya kadar çıkıyor. Ankete katılanların sadece yüzde 42’si kuantum güvenlik risklerine karşı aktif adımlar attığını belirtti. Yüzde 33’lük kesim ise tehdidin daha acil hâle gelmesini bekliyor. Ankete katılanların yüzde 24’lük kesimi ise diğer şirketlerin tutumunu gözlemlemeyi tercih ediyor. Kalan yüzde 2’lik bir kesimin ise herhangi bir hazırlık planı bulunmuyor.

Şirketlerin tehdit algısı eylemleri doğrudan etkiliyor. Post-kuantum kriptografiyi (PQC) büyük bir dönüşüm olarak görenlerin yarısı şimdiden hazırlıklara başlamış durumda. Riskleri önemsiz ya da abartılı bulanlarda bu oran yalnızca yüzde 24 seviyesinde kalıyor. Keyfactor CEO’su Jordan Rackie konuyla ilgili yaptığı açıklamada “Kriptografi, dijital dünyanın altyapısını oluşturan temel unsurdur. Ancak bu altyapı kuantum teknolojisi karşısında tehdit altında” ifadelerini kullandı.

Ankete göre PQC hazırlıklarında en çok siber güvenlik ekipleri inisiyatif alıyor. Şirketlerin yüzde 46’sında bu ekipler öncü rol üstlenmiş durumda. Yüzde 33’ünde üst düzey yöneticiler, yüzde 22’sinde ise yönetim kurulu üyeleri öncülük ediyor.

Kuruluşların PQC yatırımı yapmalarının en önemli nedeni siber güvenlik olarak öne çıkıyor. Yüzde 54’ü bu gerekçeyi belirtirken, yüzde 50’si müşteri güvenini artırmayı hedefliyor. Yüzde 49 daha düşük siber güvenlik sigorta primlerinden, yüzde 48 ise rekabet avantajı sağlamaktan bahsediyor.

Şirketlerin PQC dönüşümünde en çok zorlandığı alanların başında yetkin personel eksikliği geliyor. Süre baskısı ve farklı önceliklerin varlığı da hazırlıkları yavaşlatıyor. Kurumların yüzde 39’u ise net bir standart eksikliği nedeniyle yön tayin etmekte zorlanıyor. Keyfactor CSO’su Chris Hickman, PQC’yi dijital güvenin temellerini yeniden kurma fırsatı olarak tanımlıyor. Hickman’a göre bu dönüşüm, geçmişten bugüne tüm şifreli işlemleri kapsayan kapsamlı bir değişimi gerektiriyor.

İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), kuruluşlara yönelik detaylı bir hazırlık takvimi yayınlamıştı. Büyük kurumların 2028’e kadar mevcut kriptografik altyapılarını tespit edip geçiş planlarını oluşturması bekleniyor. 2031’e kadar öncelikli sistemlerde geçişin tamamlanması planlanıyor.