Kuantum Sonrası Kriptografi Siber Güvenlik Liderlerinin Önceliği Oldu
Kuantum bilgisayarların gelişimiyle birlikte siber güvenlikte köklü değişiklikler kaçınılmaz hâle geliyor. Özellikle asimetrik şifreleme yöntemlerinin bu yeni nesil sistemler karşısında yetersiz kalacağı uyarıları, şirketleri harekete geçmeye zorluyor. Pek çok kuruluş hazırlıklara başlamış olsa da araştırmalar, bazı sektörlerin hâlâ gerekli ciddiyeti göstermediğini ortaya koyuyor.
Kuantum Tehdidine Karşı Şirketlerin Hazırlık Düzeyi Düşük Kalıyor
Capgemini tarafından yayınlanan yeni bir rapor, kurumların yüzde 70’inin kuantum sonrası kriptografi (PQC) çözümlerini değerlendirdiğini ya da uygulamaya başladığını gösteriyor. Ancak bu kuruluşların yalnızca yüzde 15’i, bu teknolojilere stratejik düzeyde yatırım yapan “kuantum güvenliği şampiyonu” unvanını hak ediyor. Geri kalan çoğunluk, hâlâ net bir yol haritasına sahip değil.
Uzmanlara göre siber saldırganlar “şimdi topla, sonra çöz” yaklaşımını benimsiyor. Bu senaryoda hassas veriler şimdiden ele geçiriliyor ve gelecekte kuantum bilgisayarlarla çözümlenmek üzere saklanıyor. Volkswagen & Audi Güney Amerika Bilgi Güvenliği Başkanı Julio Padilha, kamuoyunun tehlikeyi ancak ilk büyük saldırıdan sonra fark edeceğini söylüyor.
Kuantum güvenliğine yönelen şirketlerin yaklaşık yarısı çeşitli pilot projelere başlasa da pek azı tüm altyapıyı kapsayan geçiş planı oluşturmuş durumda. Bu geçiş süreci yalnızca teknik değil, aynı zamanda yönetsel bir yaklaşım da gerektiriyor. evolutionQ CEO’su Michele Mosca’ya göre güvenliğin sağlanması için tüm ekosistemin ortak hareket etmesi gerekiyor.
Kuantum sonrası kriptografi alanında öne çıkan kuruluşlar, dijital varlıklarını düzenli olarak analiz ediyor. Kriptografik envanterlerini güncel tutan bu şirketler, tedarik zincirinde yer alan tüm paydaşları sürece dâhil ederek uzun vadeli riskleri en aza indirmeyi hedefliyor. Aynı zamanda yöneticileri bu konuda bilinçlendirecek yapılar da oluşturuluyor.
İngiltere Ulusal Siber Güvenlik Merkezi’nin yayınladığı plana göre şirketlerin 2028 yılına kadar PQC göç planlarını netleştirmesi gerekiyor. Bu geçişin 2031’e kadar öncelikli alanlarda tamamlanması, 2035’e gelindiğinde ise tüm altyapının kuantum sonrası kriptografi ile uyumlu hâle getirilmesi bekleniyor. Türkiye’deki teknoloji liderlerinin bu uluslararası takvimi yakından takip etmesi gerekiyor.
Capgemini Küresel CISO’su Marjorie Bordes’e göre, PQC geçişi karmaşık ve zaman alıcı bir süreç. Erken hareket etmeyen şirketlerin hem yasal uyumlulukta hem de rekabette zorlanacağı açıkça görülüyor. Kurumların sadece siber güvenlik için değil, aynı zamanda itibarı korumak adına da bu dönüşümü önemsemesi gerekiyor.
